协议分析网

“冲击波”也好，“震荡波”也罢，几乎所有的计算机病毒都是利用了微软操作系统或相关软件的漏洞。因此，要使自己的机器尽可能的安全，必须不断的更新自己的系统，即为我们的窗口打上一个又一个的补丁。但问题在于:我们只能管理好自己的机器，却无法监管我们的“网上邻居”。局域网的广泛应用给了这些病毒更多的活动空间。让我们来对整个局域网来一个迅速彻底的扫描，严防一切来犯的入侵者。

Microsoft Baseline Security Analyzer (MBSA)就是这样一款安全扫描检测工具。它不仅可以检测本机上的漏洞，更重要的是，它可以容易地对网络上的其他计算机进行检测，并给出详细的检测报告和解决方案。

第一步:软件的安装和汉化

英文版的软件可以到http://download.microsoft.com/download/d/7/5/d757ff81-4f97-4a6d-a9d8-edea72363aa8/MBSASetup-en.msi去下载。同时，在 网络上可以找到汉化版的软件可供下载安装，以方便E文基础较差的网友。

第二步:确定必要条件

1.如果计算机是运行 Windows XP 并且只有简单的文件共享, 那么只能在本地运行检查，必须在“资源管理器”中选择“工具→文件夹选项”，再单击“查看”标签，然后取消“使用简单文件共享(推荐)”复选项。

2.想检测局域网内其他用户机器的安全性，必须有网络管理相应的权限才行。所以最好在“网上邻居”中双击欲扫描的电脑，并以Administrator登录(事后可以再修改密码)，或者编写一个如下批处理命令。

net use \\machine1\IPC$ "password" /user:"administrator"

net use \\machine2\IPC$ "password" /user:"administrator"

将上面的machine1、machine2换成欲扫描机器的名字，再将password换成相应机器上的administrator密码，最后双击此命令即可以administrator登录相应的机器。

第三步:扫描机器漏洞

安装后，双击桌面上的“Microsoft Baseline Security Analyzer 1.2”运行MBSA，如图1。左边给出了软件的几个功能选项。可以选择扫描一台计算机，或扫描一批计算机，甚至局域网内的所有计算机。方法是:单击左边的“选择一批计算机扫描”选项，如图2。在这里可以选择或输入域名以对整个域进行扫描，也可以用IP地址范围来限制只扫描哪几台机器。其他的都可以取默认值，单击“开始扫描”按钮。