5.4 - MBSA
Microsoft Baseline Security Analyzer (MBSA) é uma ferramenta capaz de verificar se servidores – com Windows Server 2003 e 2008, e estações de trabalho com Windows XP, Vista e 7 – estão de acordo com as recomendações de segurança da Microsoft e ainda se estão com as últimas versões das correções de segurança instaladas.
Para utilizar o MBSA, será necessário ter conta no sistema com privilégio de administrador. Veja a figura a seguir.
Além de verificar a instalação de correções de segurança, o MBSA também verifica falhas comuns na configuração dos servidores, como o serviço de atualização desligado, contas de usuário que nunca expiram, contas sem senhas, configurações com fragilidade de segurança do Internet Explorer, entre outras. O MBSA é gratuito para usuários Windows.