MBSA還能用嗎？微軟免費安全掃描工具解析

MBSA 2.1 (32-bit) 資料更新 2008-05-06 閱讀約 6 分鐘

你剛接手一台舊電腦，或公司內部有幾台Windows機器，總覺得哪裡怪怪的——好像某次更新沒裝、密碼設得太簡單、有些服務根本用不到卻一直開著。你想知道系統到底有哪些漏洞，卻不知道從哪裡開始檢查。手動去設定裡一個一個翻，既花時間又怕漏掉關鍵項目，尤其當你同時要顧好幾台電腦時，更是無從下手。

一般人習慣的做法是裝一套防毒軟體，覺得有裝就安心了。但防毒軟體主要擋的是即時威脅，不會告訴你「哪個安全更新沒裝」「哪個帳號密碼太弱」「哪個服務不該開」。要回答這些問題，需要的是另一種工具：它不負責即時防護，而是定期幫你掃描系統、列出缺失的更新和設定問題，產出報告讓你知道該補哪裡。這就是弱點評估掃描工具切入的角度。

01MBSA是什麼？它能幫我檢查電腦的哪些東西？

MBSA是微軟出的免費安全掃描工具，全名Microsoft Baseline Security Analyzer。它主要檢查Windows系統有沒有缺安全性更新、Service Pack或修補程式，同時也會掃描常見的設定漏洞，像是密碼太弱、不必要的服務正在執行，以及其他潛在風險。掃完之後會產生報告，列出發現的問題和建議做法。

02它只能掃描本機，還是可以掃描其他電腦？

它同時支援本機掃描和遠端掃描。你可以輸入其他電腦的名稱或IP位址，一次掃描多台機器。這對管理幾台、十幾台電腦的小型環境來說很方便，不需要每台都親自操作。不過要注意，遠端掃描需要你有足夠的權限，而且目標電腦的防火牆設定可能要調整，否則會連不上。

03掃描結果會怎麼呈現？我看得懂嗎？

掃描完成後，它會產生一份詳細報告，列出每個檢查項目的結果，包括哪些更新遺漏、哪些設定有風險，以及對應的建議動作。報告的介面設計得比較簡單，就算你對系統安全不太熟，也能照著報告內容知道下一步該做什麼。報告也可以存檔，方便之後比對或留紀錄。

04它能不能直接幫我把漏洞修好？

不行。MBSA是掃描和報告工具，它只負責找出問題並提供建議，不會自動修復任何東西。發現缺失的更新，它會提示你，但安裝更新還是要你自己去Windows Update或相關管道處理；密碼太弱、服務不該開，這些也要你手動去改設定。它像是體檢報告，告訴你哪裡有問題，但治療要自己來。

05除了圖形介面，有沒有其他操作方式？

有。除了圖形使用者介面（GUI），它也提供命令列介面（Command-Line Interface）。安裝的時候可以選擇要裝哪一種，或兩者都裝。命令列模式適合進階使用者，可以寫指令碼來自動化掃描流程，例如排定固定時間掃描多台電腦，再把結果輸出成檔案。如果你只需要定期跑掃描、收集報告，命令列模式會比開視窗點滑鼠更有效率。

06我完全不懂技術，用這套軟體會不會太難？

它的圖形介面設計得相當直觀，主畫面就有掃描選項，照著步驟選本機或遠端掃描、指定目標電腦、設定要檢查的項目，然後按開始就行。官方資料也提到，它的介面是為了讓沒有技術背景的人也能輕鬆了解網路和軟體的弱點狀況。所以就算你只會基本電腦操作，也能跑完一次掃描並看懂報告。

07這套軟體適合什麼樣的人或組織使用？

它定位在中小型組織，讓沒有專職資安人員的環境也能定期檢查系統安全。如果你負責管理幾台到幾十台Windows電腦，需要一個免費、簡單的方式掌握更新和設定狀況，MBSA就符合需求。個人使用者想確認自己的電腦有沒有缺更新、密碼強度夠不夠，也可以用。它不需要太多技術門檻，跑完看報告就行。

08它適合大規模的網路環境嗎？

不適合。雖然它可以遠端掃描多台電腦，但官方資料明確說，對於大型網路的掃描效率可能不夠好，組織若擁有龐大且複雜的網路，會需要更完整的解決方案。如果你管理的是幾百台以上的電腦，或需要集中管理、排程、自動化回報等進階功能，應該考慮其他商業級的弱點掃描工具。

09這套軟體還在持續更新嗎？

官方資料顯示，這個產品已經沒有在積極開發了。雖然版本紀錄顯示近期仍有更新，但產品本身已停止主動開發，代表未來可能不會有新的功能或針對新系統的完整支援。如果你要評估長期使用，這點要納入考量——它可能無法完全支援最新版本的Windows，或遇到問題時不會有官方修復。

10它支援哪些Windows版本？

官方資料說它主要支援Windows系統，包括Windows Server系列、Windows 11、Windows 10、Windows 8、Windows 7和更舊的版本。但同時也提醒，對於最新版本的Windows，在推出當下可能無法完整支援。你提供的資料顯示它支援Windows XP 64、Vista 64和Windows 7 64，但實際使用前最好確認你的系統版本是否在支援範圍內。

11它的介面是中文的嗎？

不是。介面語言是英文，沒有提供中文介面。如果你對英文介面不熟悉，操作上可能會稍微吃力，但它的介面設計簡單，主要按鈕和選項不多，搭配線上翻譯或教學文章，應該還是能順利完成掃描。如果英文對你來說是很大的障礙，可能要考慮其他有中文介面的替代工具。

12我已經有防毒軟體了，還需要這套嗎？

兩者的作用不同。防毒軟體負責即時防護，阻擋惡意程式執行；MBSA負責定期檢查系統的「體質」，找出沒裝的更新、弱密碼、不必要的服務等設定問題。官方資料也建議，在找出缺失的更新和設定問題後，還是要安裝其他即時防護軟體來管理即時保護。所以如果你想知道系統有哪些潛在弱點，MBSA可以補足防毒軟體沒覆蓋的部分。