Microsoft Baseline Security Analyser

Microsoft Baseline Security Analyser ( MBSA ) est un outil de Microsoft permettant d’analyser la sécurité de votre ordinateur. Accessible tant en mode graphique qu’en ligne de commande, ce programme est capable non seulement d’analyser votre ordinateur mais par ailleurs tout une plage d’adresses IP ou encore un domaine Active Directory complet.

Ce programme vous permettra d'analyser les systèmes d'exploitations depuis Windows 2000 (inclus) jusqu'à Windows 2003 en passant par XP mais également les produits Office, les serveurs Exchange, etc... La liste complète des logiciels compatibles est disponible sur cette page.




Une fois installé MBSA est accessible depuis une icône sur le bureau ou dans le dossier Programmes du Menu Démarrer.

Le programme exécuté, plusieurs choix s’offrent à vous :

• Analyser un ordinateur

Il peut s’agir de votre ordinateur comme d’un ordinateur de votre réseau local ou domaine.

• Analyser plusieurs ordinateurs

Cette option permet d’analyser plusieurs ordinateurs en une seule fois, on spécifiera alors la plage IP de ces derniers ou leur domaine Active Directory. Il n’est cependant pas possible d’analyser plusieurs domaines en une seule fois.

• Choisir le rapport de sécurité à afficher

Lors de chaque analyse un rapport de sécurité est généré sur l’ordinateur depuis lequel MSBA est exécuté. Dans le cas où vous analysez plusieurs machines tous les rapports seront ainsi stockés sur le même ordinateur.





Pour accéder au programme en ligne de commande rendez-vous dans le dossier dans lequel vous avez installé MBSA, par défaut " C:\Program Files\Microsoft Baseline Security Analyzer 2 " et tapez alors " mbsacli.exe ", le programme lancera une analyse sur l’ordinateur local et vous affichera le rapport dans l’invite de commande.

Pour analyser une adresse IP distante en ligne de commande on utilisera le paramètre /target suivi de l’adresse IP de l’ordinateur. S’il s’agit d’une plage complète que l’on veut analyser on utilisera alors le paramètre /r suivi de "l’adresse IP de départ – l’adresse IP de fin" (par exemple : " mbsacli.exe /r 192.168.0.1-192.168.0.50 ")


Bien entendu pour procéder à une analyse vous devez être administrateur, tant sur la machine locale que sur les machines distantes.


  Télécharger MBSA (WGA nécessaire)