MBSA還能用嗎？微軟老牌安全掃描工具能做什麼

01MBSA到底能掃出哪些問題？

它主要檢查四類東西：Windows系統缺少的更新、Service Pack和修補程式；常見的安全性弱點，像是弱密碼、不必要的服務；SQL Server的相關漏洞；以及Windows系統管理上的設定缺失。掃完之後會列出每個項目的檢查結果，標示通過或失敗，並附上微軟建議的處理方式。

02它能掃多台電腦嗎？

可以。除了掃描本機，它也支援遠端掃描，你只要在介面裡輸入其他電腦的名稱或IP位址，就能一次檢查多台機器。這對管理幾台到幾十台電腦的小型辦公室來說，不用每台機器都跑一遍，算是方便的做法。不過掃描前要確認網路連線和權限設定沒問題。

03掃完之後報告看得懂嗎？

它會產生一份詳細的HTML報告，把掃描結果分成幾個區塊，每個問題都有說明和建議動作。就算不太熟技術細節，照著報告上的連結和指示，也能知道該去哪裡下載更新、哪個設定要改。報告可以存檔或列印，方便之後追蹤處理進度。

04它會自動把問題修好嗎？

不會。MBSA是掃描和報告工具，它只負責找出問題、告訴你該做什麼，不會自動安裝更新或修改設定。所有修補動作都要你自己手動處理，或另外用Windows Update、WSUS之類的工具來完成。如果你期待的是「按一下全部修好」，這套軟體做不到。

05不會用命令列的人有圖形介面嗎？

有。安裝時可以選擇要裝圖形介面（GUI）或命令列版本，一般使用者用圖形介面就夠了，打開之後選掃描目標、按開始，流程很直覺。命令列版本是給進階使用者寫指令碼、做自動化掃描用的，不熟指令操作的人可以完全忽略它。

06什麼樣的人適合用這套軟體？

官方定位是給系統管理員、安全稽核人員和IT專業人員使用，但介面設計得夠簡單，沒有深厚技術背景的人也能上手。如果你只是想知道自己的電腦有沒有缺更新、密碼強度夠不夠，用它掃一次就能得到答案。它免費、免註冊，下載安裝就能跑。

07小公司沒有專門IT人員，用它夠嗎？

如果你的公司只有幾台到十幾台電腦，沒有專職IT人員，用它定期掃描、看報告、手動補更新，算是堪用的免費方案。但要注意它只負責「找出問題」，不提供即時防護，微軟官方也建議要另外安裝防毒或網路安全軟體來做即時保護。

08它支援Windows 10或11嗎？

官方列出的系統需求只到Windows 7 64位元，後續的Windows版本沒有明確列入支援。雖然官方FAQ提到它可能相容於較新的Windows，但也說「可能無法完整支援最新版本」。如果你用的是Windows 10或11，建議先自行測試看看能不能正常掃描，不要預設它一定沒問題。

09這套軟體是不是已經沒在更新了？

是的。它的版本紀錄停在2015年，之後就沒有再釋出新的更新，微軟也沒有在積極開發這項產品。這代表它不會跟上新的安全性威脅或漏洞資料庫，掃描結果的參考價值會隨時間遞減。如果你要評估的是新系統或重要環境，不建議把它當作唯一的判斷依據。

10有比它更多人用的同類工具嗎？

官方資料裡提到的替代方案有Nessus和Tenable.io，這兩套是商業級的漏洞掃描工具，功能更完整、更新更頻繁，但需要付費或申請試用。MBSA的評分人數只有121人，分數6/10，使用者的回饋不算多。如果你需要更可靠、持續更新的掃描工具，可以往這兩個方向找。

下載與官方連結

前往官方網站 下載 MBSA (64-bit)

MBSASetup-x64-EN.msi · 連結指向軟體原廠

版本紀錄

• 2015-09-01 Microsoft Baseline Security Analyzer 2.3 (32-bit) 1.64 MB
• 2015-09-01 Microsoft Baseline Security Analyzer 2.3 (64-bit)
• 2010-08-09 Microsoft Baseline Security Analyzer 2.2 (32-bit) 1.55 MB

看完整版本清單