Kontrol af patch level

Hvis bare er på en enkelt PC som du vil bruge det på, så kan du bruge "Microsoft Baseline Security Analyzer" som kan teste din PC og finde diverse fejl vedr. sikkerhed som bør rettes - deriblandt også om der mangler en eller flere sikkerheds patche.

http://www.microsoft.com/technet/security/tools/mbsahome.mspx

Og af de større løsninger.

- MS har en lokal udgave af windowsupdate, hvor man kan til/fravælge de enkelte opdateringer, den kan logge hvad der er installeret men jeg ved ikke hvordan eller hvor godt den fungere. Jeg har ikke været yderligere imponeret over det jeg har hørt om den, da den fx stadig kræver at maskinerne selv checker imod den (ligesom den rigtige windows update)

- Denne har jeg hørt godt http://www.shavlik.com/, og hurtigt afprøvet den ser god ud.

Novell har også patchmangement med i deres zenworks programpakke

Alle Security Update Scan Results står der bare:

Could not access the security update XML file.

Jeg har installeret msxml.msi som der stod da man installerede MBSA.

Kan det være noget med firewall at gøre?. Windows update fungerer bl.a. ikke pga firewall, men spørgsmålet er hvilken port(e) MBSA bruger

MBSA skal have lov til at kontakte MS for at hente en liste over hvilke opdateringer der findes.

Alternativt kan du selv hente filen på her:

http://download.microsoft.com/download/xml/security/1.0/nt5/en-us/mssecure.cab

Vil tro XML filen skal ligge i samme folder som MBSA.

Fra http://www.microsoft.com/technet/security/tools/mbsaqa.mspx

Q. What are the required services and ports needed to run MBSA?

A. The required services are listed under the System Requirements section of the readme.html file (installed with MBSA) and in the MBSA help file (linked to in the left hand pane of the tool GUI). The mssecure.cab files are downloaded from the Microsoft Download Center over HTTP. Remote machine scans are performed using TCP ports 139 and 445. In a multi-domain environment, where a firewall or filtering router separates the two networks, TCP ports 139 and 445 and UDP ports 137 and 138 must be open in order for MBSA to connect and authenticate to the remote network being scanned.

Ps bemærk at disse tools kan have problemer hvis du har lokale firewalls på de maskiner der skal skannes - eftersom en sådanne bør lukket disse porte... (det er dem størstedelen af alle skannende windows vira kommer igennem)

OK - nu fik jeg det til at virke.. sådan da

Når den har scannet er den første fejl dog under "windows" at jeg ikke bruger senest MBSA. Jeg kører jo nu 1.2.1, men kan da ikke finde mbsa 1.2 nogen steder ?


MBSA-12 Urgent: Unsupported security scan tool - please update immediately. File mbsa.exe, mbsacli.exe or mssecure.xml is an obsolete version.\ Please download MBSA 1.2; MBSA 1.1.1 is no longer supported. Version 1.2 cannot be located.

Hvis du hentede CAB filen via mit tidligere link, så prøv lige og hent den fra http://go.microsoft.com/fwlink/?LinkId=18922 i stedet for.

hmm .. det fortstår jeg ikke lige. Den fil jeg først bruge var til den ny 1.2 version og du senest smed op er til den gamle - eller hva?

Hvorfor ikke bare finde den ny version af mbsa hvis det er problemet ?

Hvor finder man de nye xml filer - jeg kan finde en masse steder den xml er omtalt, men ingen steder hvor man kan hente filen når der kommer opdateringer.

Det link jeg skrev 10:47:01 er vist en gammel fil. Linket fra 11:26:44 er taget fra deres FAQ, så det må være den du skal bruge.

Kan du ikke lige smide et link til den faq side - microsoft.com hjemmeside er og bliver et mysterie, hvor man ender samme sted hvor man startede

som man startede

Har linket til FAQ'en i mit indlæg 10:49:22

OK - det fungerer jo. Læs et svar.

Hvor ofte kommer der en ny cab fil ? - findes der en måde man kan tilmelde sig et nyhedsbrev af en art, sådan man får at vide når der kommer en ny cab fil

Der kommer vel en ny CAB fil hver gang MS frigiver en ny patch (normalt 1 gang i måneden). Måske du via MSDN eller TechNet kan tilmelde dig et sådan nyhedsbrev.