２．Microsoft Baseline Security Analyzer 2.01を使おう！
訂正：前回の記事で、Windows XP SP3のリリース日を2008年4月29日としていました。これは、RTM（Released To Manufacturing）を開発者向けに提供する日時でした。
さて、前回の記事はカスタムインストーラCD作成でしたが、Part1と付けた割には、ほとんどのホットフィックスインストーラ・修正プログラムインス トーラで同様の作業を実行できます。
そこで、あえて今回は基本的セキュリティソリューションの誤りを確認することのできるMicrosoft製ツール「Microsoft Baseline Security Analyzer 2.01」を使ってのTipsを紹介したいと思います。
１．まずはMicrosoft Baselines Security Analyzer 2.01をダウンロードします。その為に、Microsoft Baseline Security Analyzer 2.01のページへ行きます。ここをクリックすると、Microsoft Baseline Security Analyzer 2.01のページが新しいウィンドウで開きます。
２．ページの指示に従ってダウンロードセンターへ行き、ダウンロードセンターでWindows正規品チェックを受けた後、「以下のファイルのダウンロー ド」をクリックし、MBSASetup-JA.msiをダウンロードします。
注意：ダウンロードする際、Internet Explorer 6 Service Pack 2以降では、次の画面が表示されます。以降では、都合により、この画面で「実行（R)」を押したものとします。
３．ダブルクリックし、実行します。実行の際、Windows XP SP2などでは、「セキュリティの警告」が表示されますが、「実行」を押してください。
注意：セキュリティ上の脆弱性低減のため、このセキュリティの警告で発行元が不明な 発行元となっているMicrosoft Baseline Security Analyzer 2.01のセットアップファイルは実行しないでください。正規のMicrosoft Baseline Security Analyzer 2.01のセットアップファイルは、Microsoft Corporationによるデジタル署名が添付されています。
画像で言うと、下のような警告画面になった場合は、誤ったインストーラですから、実
行しないでください。
下のような画像なら正解です。
下のような画像なら正解です。
４．次のような画面が起動すると思います。後は、ウィザードの指示に従ってインストール
してください。
５．では、Microsoft Baseline Security Analyzer 2.01を起動します。「スタート」から、「すべてのプログラム」、「Microsoft Baseline Security Analyzer 2.01」をクリックします。
６．起動直後の画面は下のようになります。
７．「単一のコンピュータをスキャンする」をクリックし、後は画面の指示に従い、実行します。
８．完了後、レポートが表示されます。
ここで、赤い×印の項目があると問題在りと言うことです。最も、HDDのファイルシステムがNTFSでないというだけでも引っかかりますけど。セキュリ ティ更新プログラムの部分に赤い×印がついている場合は特に要注意です。すぐにMicrosoft UpdateやMicrosoft Windows Updateを実行してください。
おまけ：Microsoft Baseline Security Analyzer 2.01はネット接続必須か？
Microsoft Baseline Security Analyzer 2.01はセキュリティチェック時にインターネットからファイルをダウンロードするのですが、オフラインでもスキャン可能です。Microsoft Baseline Security Analyzer 2.01のウェブページからオフラインスキャン用のファイル（wsusscn2.cab）をダウンロードし、次のファイルに置きます。
%userprofile%\Local Settings\Application Data\Microsoft\MBSA\2.0\Cache
※Microsoft Baseline Security Analyzer 2.01の場合。
これでオフラインでもスキャン可能になりました。
このページの画像は、Microsoft Corporationのガイドラインに従って画面写真を使用しています。 I used some Microsoft product screen shots reprinted with permission from Microsoft Corporation.詳 しい情報は、マイクロソフトのCopyright Permissionをご確認ください。
」
５．では、Microsoft Baseline Security Analyzer 2.01を起動します。「スタート」から、「すべてのプログラム」、「Microsoft Baseline Security Analyzer 2.01」をクリックします。
６．起動直後の画面は下のようになります。
７．「単一のコンピュータをスキャンする」をクリックし、後は画面の指示に従い、実行します。
８．完了後、レポートが表示されます。
ここで、赤い×印の項目があると問題在りと言うことです。最も、HDDのファイルシステムがNTFSでないというだけでも引っかかりますけど。セキュリ ティ更新プログラムの部分に赤い×印がついている場合は特に要注意です。すぐにMicrosoft UpdateやMicrosoft Windows Updateを実行してください。
おまけ：Microsoft Baseline Security Analyzer 2.01はネット接続必須か？
Microsoft Baseline Security Analyzer 2.01はセキュリティチェック時にインターネットからファイルをダウンロードするのですが、オフラインでもスキャン可能です。Microsoft Baseline Security Analyzer 2.01のウェブページからオフラインスキャン用のファイル（wsusscn2.cab）をダウンロードし、次のファイルに置きます。
%userprofile%\Local Settings\Application Data\Microsoft\MBSA\2.0\Cache
※Microsoft Baseline Security Analyzer 2.01の場合。
これでオフラインでもスキャン可能になりました。
このページの画像は、Microsoft Corporationのガイドラインに従って画面写真を使用しています。 I used some Microsoft product screen shots reprinted with permission from Microsoft Corporation.詳 しい情報は、マイクロソフトのCopyright Permissionをご確認ください。