舊 Windows 電腦想檢查安全性，MBSA 還能做什麼

MBSA (32-bit) 2.2 (32-bit) 資料更新 2010-08-09 閱讀約 6 分鐘

你手上有一台還在跑的舊 Windows 電腦，可能是 XP、Vista 或 Windows 7。系統用起來沒什麼大問題，但你隱約知道它可能缺了一堆安全性更新，也可能有些設定沒關好。你想知道這台電腦到底安不安全、有沒有漏洞，卻不知道從哪裡開始檢查——手動去微軟網站一個一個比對更新清單，根本是不現實的事。

一般人遇到這種狀況，通常就是裝個防毒軟體了事，但防毒軟體管的是即時防護，不會告訴你系統本身有哪些該補的洞、哪些密碼太弱、哪些服務根本不該開。這類工具切入的點是「掃描」：它把電腦目前的狀態跟微軟建議的基準比對一遍，然後列出一份報告，告訴你哪裡有問題、該補什麼。你不用自己懂安全設定，只要照著報告去處理就好。

01MBSA 到底能掃描哪些東西？

它主要掃四類項目：Windows 系統缺少的更新與 Service Pack、SQL Server 的安全設定、常見的弱密碼，以及不必要的服務或潛在的安全風險。掃描範圍涵蓋本機和遠端電腦，也可以一次掃多台 SQL Server 實例。掃完之後會產生一份報告，列出發現的問題和建議動作。

02它掃完之後會給我什麼結果？

掃描結束後會產生一份 HTML 報告，裡面分項列出每個檢查項目的狀態——通過、失敗或警告。每個失敗項目都會附上微軟的建議做法，例如該安裝哪個更新、該停用哪個服務。報告可以存檔，方便之後比對或交給其他人處理。它只負責指出問題，不會幫你動手修。

03能不能掃描其他電腦？

可以。它支援遠端掃描，你只要在介面裡輸入目標電腦的名稱或 IP 位址，就能掃那台機器。這對公司內部要檢查多台電腦的人來說很方便，不用每台都親自坐過去操作。不過遠端掃描需要目標電腦有開放必要的權限和網路連線，實際能不能掃成功，要看你們公司的網路環境設定。

04它能不能自動修補漏洞？

不行。MBSA 是掃描和報告工具，它只負責找出問題、列出建議，不會自動安裝更新或修改設定。所有修補動作都要你自己手動處理——下載更新、變更密碼、停用服務等等。如果你期待的是「掃完就自動修好」的工具，這套軟體做不到。

05掃描一次大概要多久？

官方資料沒有提供具體的掃描時間。實際花費時間會因電腦的硬體效能、安裝的軟體數量、網路連線速度（遠端掃描時）而差異很大。一般來說，本機掃描比遠端掃描快，但沒有標準答案。建議你第一次掃描時預留一段時間，跑完之後你就會對自己電腦的掃描速度有個底。

06我只有一台家用電腦，用得到這套軟體嗎？

如果你的電腦是 Windows 7 或更舊的系統，而且你想知道它缺了哪些更新、有沒有明顯的安全漏洞，那這套軟體確實能派上用場。它的操作介面設計得比較簡單，不太懂電腦的人也能照著步驟跑完掃描、看懂報告。但要注意，它只支援 64 位元的 XP、Vista 和 Windows 7，其他系統版本不一定能裝。

07我不太懂電腦，操作會不會很困難？

它的圖形介面有逐步引導，安裝時可以選只裝 GUI 或命令列版本。一般使用者用 GUI 版，開啟後選「掃描本機」再按開始就行，不需要懂技術細節。報告雖然是英文，但每個項目都有狀態標示，你可以先看「失敗」的項目，再照建議去處理。如果你連英文介面都覺得吃力，操作上會比較辛苦。

08公司有幾十台電腦，用它來檢查可以嗎？

可以，但要注意它的限制。它支援遠端掃描多台電腦，也能掃多個 SQL Server 實例，對中小型公司來說夠用。不過官方資料提到，它可能不是大規模網路掃描最有效率的選擇——如果你的公司有幾百台電腦，可能需要更專門的漏洞管理工具。另外，它已經停止開發，不會再有新功能或更新。

09我的電腦是 Windows 10 或 11，可以用嗎？

官方資料說它主要支援 Windows Server 和 Windows 用戶端系統，包括 Windows 11、10、8、7 和更舊的版本，但也提到「可能無法完整支援最新版的 Windows」。實際上能不能正常運作、掃描結果是否完整，官方沒有保證。如果你的電腦是 Windows 10 或 11，建議先確認它真的能跑，再決定要不要用它。

10這套軟體還有在更新嗎？

官方明確表示這個產品已經不再積極開發。雖然版本紀錄顯示近期仍有更新，但那是既有版本的維護，不會有新的功能或大改版。也就是說，它現在能掃的項目就是那些，未來微軟新的安全性基準或更新類型，它不一定會跟進。如果你需要長期使用的工具，這點要納入考量。

11介面是英文的，我看不懂怎麼辦？

它的介面和報告都是英文，沒有中文語系。如果你英文閱讀有困難，可以找英文好的人幫忙看報告，或自己用翻譯工具逐段對照。另外，報告裡的建議動作大多是「安裝某個更新」或「變更某個設定」，這些指令通常不難理解。真的看不懂，也可以把報告內容貼到翻譯軟體再讀。

12有沒有其他類似的工具可以考慮？

官方資料列了兩個替代方案：Nessus 和 Tenable.io。Nessus 是商業漏洞掃描器，功能比 MBSA 多很多，但需要付費。Tenable.io 是雲端漏洞管理平台，也是進階付費服務。如果你的需求只是偶爾檢查一下舊電腦，MBSA 免費而且夠用；如果是要長期管理大量電腦的安全性，那就要考慮這些商業工具。