Microsoft war bislang immer wieder heftiger Kritik wegen mangelnder Sicherheit seiner Anwendungen ausgesetzt. Windows, Internet Explorer und Office-Pakete waren häufig nicht sicher vor Angriffen aus dem Web. Zwar stellte Microsoft Patches zur Verfügung, doch kaum ein Anwender konnte sich sicher sein, alle Lücken auch wirklich geschlossen zu haben. Mit Microsoft Baseline Security Analyzer (MSBA) gibt es nun ein Programm, das Systeme auf fehlende Patches, gefährliche Freigaben, unsichere Passwörter und eine Vielzahl weiterer Schwachstellen überprüft. MSBA läuft unter Windows 2000 und XP und untersucht den Rechner mit Windows NT 4.0/2000/XP, Internet Information Server 4.0/5.0, SQL Server 7.0/2000, Internet Explorer ab Version 5.01 sowie Office 2000/XP.
Die Software wird entweder über die grafische Oberfläche oder über die Kommandozeile ausgeführt. Nach dem Start von MSBA stehen verschiedene Optionen zur Auswahl: So lassen sich ein oder mehrere Rechner gleichzeitig überprüfen und ältere Scanberichte ansehen. Nach dem Scan-Vorgang präsentiert Analyzer das Ergebnis. Fehlende Hotfixes werden von der Microsoft-Homepage geladen. Damit MSBA aktuell bleibt, holt es die Hotfix-Informationen direkt vom Microsoft-Server.
)
