這是歷史版本頁面 — 看 MBSA (32-bit) 最新版本
舊 Windows 電腦想檢查安全性，MBSA 還能做什麼
MBSA (32-bit) 2.1 (32-bit)
資料更新 2008-05-06
閱讀約 6 分鐘
你手上有一台還在跑的舊 Windows 電腦，可能是 XP、Vista 或 Windows 7。系統用起來沒什麼大問題，但你隱約知道它可能缺了一堆安全性更新，也可能有些設定沒關好。你想知道這台電腦到底安不安全、有沒有漏洞，卻不知道從哪裡開始檢查——手動去微軟網站一個一個比對更新清單，根本是不現實的事。
一般人遇到這種狀況，通常就是裝個防毒軟體了事，但防毒軟體管的是即時防護，不會告訴你系統本身有哪些該補的洞、哪些密碼太弱、哪些服務根本不該開。這類工具切入的點是「掃描」：它把電腦目前的狀態跟微軟建議的基準比對一遍，然後列出一份報告，告訴你哪裡有問題、該補什麼。你不用自己懂安全設定，只要照著報告去處理就好。
01MBSA 到底能掃描哪些東西？
它主要掃四類項目：Windows 系統缺少的更新與 Service Pack、SQL Server 的安全設定、常見的弱密碼，以及不必要的服務或潛在的安全風險。掃描範圍涵蓋本機和遠端電腦，也可以一次掃多台 SQL Server 實例。掃完之後會產生一份報告，列出發現的問題和建議動作。
02它掃完之後會給我什麼結果？
掃描結束後會產生一份 HTML 報告，裡面分項列出每個檢查項目的狀態——通過、失敗或警告。每個失敗項目都會附上微軟的建議做法，例如該安裝哪個更新、該停用哪個服務。報告可以存檔，方便之後比對或交給其他人處理。它只負責指出問題，不會幫你動手修。
03能不能掃描其他電腦？
可以。它支援遠端掃描，你只要在介面裡輸入目標電腦的名稱或 IP 位址，就能掃那台機器。這對公司內部要檢查多台電腦的人來說很方便，不用每台都親自坐過去操作。不過遠端掃描需要目標電腦有開放必要的權限和網路連線，實際能不能掃成功，要看你們公司的網路環境設定。
04它能不能自動修補漏洞？
不行。MBSA 是掃描和報告工具，它只負責找出問題、列出建議，不會自動安裝更新或修改設定。所有修補動作都要你自己手動處理——下載更新、變更密碼、停用服務等等。如果你期待的是「掃完就自動修好」的工具，這套軟體做不到。
05掃描一次大概要多久？
官方資料沒有提供具體的掃描時間。實際花費時間會因電腦的硬體效能、安裝的軟體數量、網路連線速度（遠端掃描時）而差異很大。一般來說，本機掃描比遠端掃描快，但沒有標準答案。建議你第一次掃描時預留一段時間，跑完之後你就會對自己電腦的掃描速度有個底。
06我只有一台家用電腦，用得到這套軟體嗎？
如果你的電腦是 Windows 7 或更舊的系統，而且你想知道它缺了哪些更新、有沒有明顯的安全漏洞，那這套軟體確實能派上用場。它的操作介面設計得比較簡單，不太懂電腦的人也能照著步驟跑完掃描、看懂報告。但要注意，它只支援 64 位元的 XP、Vista 和 Windows 7，其他系統版本不一定能裝。
07我不太懂電腦，操作會不會很困難？
它的圖形介面有逐步引導，安裝時可以選只裝 GUI 或命令列版本。一般使用者用 GUI 版，開啟後選「掃描本機」再按開始就行，不需要懂技術細節。報告雖然是英文，但每個項目都有狀態標示，你可以先看「失敗」的項目，再照建議去處理。如果你連英文介面都覺得吃力，操作上會比較辛苦。
08公司有幾十台電腦，用它來檢查可以嗎？
可以，但要注意它的限制。它支援遠端掃描多台電腦，也能掃多個 SQL Server 實例，對中小型公司來說夠用。不過官方資料提到，它可能不是大規模網路掃描最有效率的選擇——如果你的公司有幾百台電腦，可能需要更專門的漏洞管理工具。另外，它已經停止開發，不會再有新功能或更新。
09我的電腦是 Windows 10 或 11，可以用嗎？
官方資料說它主要支援 Windows Server 和 Windows 用戶端系統，包括 Windows 11、10、8、7 和更舊的版本，但也提到「可能無法完整支援最新版的 Windows」。實際上能不能正常運作、掃描結果是否完整，官方沒有保證。如果你的電腦是 Windows 10 或 11，建議先確認它真的能跑，再決定要不要用它。
10這套軟體還有在更新嗎？
官方明確表示這個產品已經不再積極開發。雖然版本紀錄顯示近期仍有更新，但那是既有版本的維護，不會有新的功能或大改版。也就是說，它現在能掃的項目就是那些，未來微軟新的安全性基準或更新類型，它不一定會跟進。如果你需要長期使用的工具，這點要納入考量。
11介面是英文的，我看不懂怎麼辦？
它的介面和報告都是英文，沒有中文語系。如果你英文閱讀有困難，可以找英文好的人幫忙看報告，或自己用翻譯工具逐段對照。另外，報告裡的建議動作大多是「安裝某個更新」或「變更某個設定」，這些指令通常不難理解。真的看不懂，也可以把報告內容貼到翻譯軟體再讀。
12有沒有其他類似的工具可以考慮？
官方資料列了兩個替代方案：Nessus 和 Tenable.io。Nessus 是商業漏洞掃描器，功能比 MBSA 多很多，但需要付費。Tenable.io 是雲端漏洞管理平台，也是進階付費服務。如果你的需求只是偶爾檢查一下舊電腦，MBSA 免費而且夠用；如果是要長期管理大量電腦的安全性，那就要考慮這些商業工具。
下載與官方連結
MBSASetup-x86-EN.msi · 1.51 MB · 連結指向軟體原廠
版本紀錄
- 2025-12-07 Microsoft Baseline Security Analyzer 2.3 (64-bit) 1.73 MB
- 2015-09-01 Microsoft Baseline Security Analyzer 2.3 (32-bit)
- 2010-08-09 Microsoft Baseline Security Analyzer 2.2 (64-bit) 1.7 MB
再看 5 筆
- 2010-08-09 Microsoft Baseline Security Analyzer 2.2 (32-bit) 1.55 MB
- 2008-05-06 Microsoft Baseline Security Analyzer 2.1 (64-bit) 1.67 MB
- 2008-05-06 Microsoft Baseline Security Analyzer 2.1 (32-bit) 1.51 MB
- 2006-11-09 Microsoft Baseline Security Analyzer 2.0.1 1.26 MB
- 2006-01-04 Microsoft Baseline Security Analyzer 2.0 1.22 MB
這一版改了什麼
What's new in this version:
MBSA 2.1 offers Windows Vista and Windows Server 2008 compatibility, a revised user interface, 64-bit support, improved Windows Embedded support, and compatibility with the latest versions of the Windows Update Agent (WUA) based on Microsoft Update.
MBSA 2.1 is also compatible with Microsoft Update, Windows Server Update Services 2.0 and 3.0, the SMS Inventory Tool for Microsoft Update (ITMU), and SCCM 2007.