Microsoft Baseline Security Analyzer (MBSA) gibt Hinweismeldungen zu einigen Updates zurück

Der Microsoft Baseline Security Analyzer (MBSA) ermittelt den Installationsstatus eines Softwareupdates, indem er spezielle Registrierungsschlüssel, Dateiversionen und Dateiprüfsummen auswertet, die mit einem bestimmten Sicherheitsupdate verbunden sind. In einigen Fällen kann MBSA den Installationsstatus des Updates nicht ermitteln, weil die detaillierten Informationen zu Datei und Registrierungsschlüssel für das jeweilige Security Bulletin oder Update nicht verfügbar sind. In Fällen, in denen die Datei "MSSecure.xml" diese Informationen nicht enthält, wird eine Hinweismeldung etwa folgenden Inhalts generiert: Wichtig: Die Beendigung des Supports für das Microsoft Baseline Security Analyzer (MBSA) 1.2.1-Tool erfolgt sechs Monate nach der Freigabe des neuen MBSA 2.0-Add-in-Tools als Unterstützung für Lücken in MBSA 2.0, Microsoft Update und WSUS-Erkennung. Weitere Informationen finden Sie auf der MBSA-Homepage. Nach Ablauf dieser sechs Monate wird MBSA 1.2.1 nicht mehr unterstützt. Außerdem wird die Datei "MSSecure.xml", die automatisch von MBSA 1.2 heruntergeladen wird, nicht mehr aktualisiert, um neue Security Bulletins einzubinden. Microsoft empfiehlt so bald wie möglich auf MBSA 2.0 zu migrieren, lange vor Ablauf der vorgesehenen sechsmonatigen Migrationsdauer nach der Freigabe des MBSA 2.0 Add-in-Tools.

Hinweis für Benutzer von Systems Management Server (SMS) 2.0 (mit dem Software Update Services (SUS) Feature Pack): Microsoft bemüht sich zu gewährleisten, dass alle Microsoft Security Resource Center (MSRC)-Security Updates präzise erkannt und bereitgestellt werden. Die Katalogdaten für SMS 2.0 mit dem SUS Feature Pack werden weiterhin aktualisiert, um sicherzustellen, dass Kunden, die SMS 2.0 verwenden, die Erkennung von Security Updates nutzen können.

Zusätzlich zu den Katalog-Updates für SMS, die weiterhin zur Verfügung gestellt werden, wird auch das Extended Security Update Inventory Tool aktualisiert, um eine umfassende Erkennung und Bereitstellung von Sicherheitspudates für alle Sicherheitsprobleme zu gewährleisten, die auf folgender Microsoft-Website aufgeführt sind: Microsoft ist bemüht zu gewährleisten, dass Security Updates für alle SMS-Clients erkannt und bereitgestellt werden.

In MBSA V1.1 ist das Dienstprogramm "Hfnetchk" (Microsoft Network Security Hotfix Checker) enthalten. Benutzer können ihren Computer mit dem Dienstprogramm "Hfnetchk" scannen, indem sie den folgenden Befehl an der MBSA-Befehlszeilenschnittstelle verwenden: Hinweis für Benutzer von Microsoft Systems Management Server (SMS): Microsoft Systems Management Server 2003 und Microsoft Systems Management Server 2.0 (mit dem Software Update Services Feature Pack) verwalten und verteilen Patches basierend auf Scanergebnissen von MBSA. SMS kann nur diejenigen Patches verwalten, die von MBSA erkannt werden. SMS erkennt ein Update nicht, wenn eine der folgenden Bedingungen vorliegt:

• MBSA unterstützt das Produkt nicht (daher werden keine Scanergebnisse zurückgegeben).
• MBSA unterstützt das Produkt, gibt jedoch eine Hinweismeldung für das Update zurück.

Hinweismeldungen enthalten keine Angaben über die Sicherheit des von Ihnen gescannten Computers. Hinweismeldungen weisen darauf hin, dass MBSA aus technischen Gründen nicht ermitteln kann, ob das richtige Update oder die geeignete Abhilfe angewendet wurden. Die Behebung dieser Probleme besteht typischerweise nicht in der Anwendung eines Updates, sondern in einer Konfigurationsänderung oder Abhilfeprozedur. Sie können Hinweismeldungen ignorieren, nachdem Sie das Update angewendet oder Ihren Computer überprüft und erforderliche Konfigurationsänderungen vorgenommen haben.

In MBSA V1.1.1 und MBSA V1.2 unterstützte Programme

Sie können mithilfe der folgenden Tabelle ermitteln, ob MBSA ein Update erkennt. Suchen Sie hierfür das entsprechende Element in der Tabelle basierend auf dem Produkt, auf das sich das Security Bulletin bezieht. Die Tabelle enthält keine vollständige Auflistung aller Microsoft-Produkte.

Hinweis für Benutzer von Microsoft Systems Management Server (SMS): SMS verwendet nicht MBSA, um Microsoft Office-Updates zu erkennen.
Hinweis: Die Erkennung von Microsoft Office-Programmen wird nicht unterstützt, wenn Sie die Befehlszeile mbsacli.exe mit der Option /hf verwenden. Die Erkennung von Microsoft Office-Programmen wird in MBSA 1.2 unterstützt, wenn Sie das "Office Update Inventory Tool" verwenden. Weitere Informationen zum Beziehen und Verwenden des "Office Update Inventory Tool" finden Sie auf folgender Microsoft-Website: * Alle mit einem Sternchen markierten Produkte (in der Spalte für die jeweilige MBSA-Version) werden schon bei einem Suchlauf des lokalen Computers erkannt.

Ausnahmen bei der MBSA-Erkennung (Hinweis- und Warnmeldungen)

Suchen Sie in der folgenden Tabelle nach dem entsprechenden Element, um zu ermitteln, ob MBSA beim Erkennen eines Updates eine Hinweis- oder eine Warnmeldung erzeugt. In dieser Tabelle sind nur Programme aufgeführt, die von MBSA 1.1.1 oder MBSA 1.2 unterstützt werden. Eine Hinweismeldung wird erzeugt, wenn MBSA aus technischen Gründen nicht ermitteln kann, ob das richtige Update oder die geeignete Abhilfe angewendet wurden. Eine Warnmeldung wird erzeugt, wenn die Versionsnummer der erkannten Datei höher als die Versionsnummer der Datei ist, die in der Datei "Mssecure.xml" aufgelistet ist.

Hinweis: SMS erkennt das Sicherheitsupdate nicht, wenn MBSA eine Hinweismeldung für dieses spezielle Update zurückgibt. In diesem Fall können Sie das SMS Software Inventory verwenden, um die Umgebung auf Dateinamen und -versionen zu überprüfen, und Sie können manuell Sammlungen erstellen, indem Sie die Dateiinformationen aus dem Microsoft Knowledge Base-Artikel heranziehen, in dem das Sicherheitsupdate dokumentiert ist. Einen Vergleich der von MBSA 1.2.1, EST und MBSA 2.0 unterstützten Produkte finden Sie im folgenden Microsoft Knowledge Base-Artikel:

Unterdrücken von Hinweismeldungen

Nachdem Sie die einzelnen mit Hinweismeldungen verbundenen Security Bulletins gelesen haben und versucht haben, die Probleme zu beheben, können Sie, falls gewünscht, die Hinweismeldungen der Ausgabe von "Hfnetchk" unterdrücken. Gehen Sie folgendermaßen vor, um Hinweismeldungen zu unterdrücken:

1. Klicken Sie auf Start und anschließend auf Ausführen.
2. Geben Sie den folgenden Befehl in das Feld Öffnen ein, und klicken Sie auf OK:
   mbsacli.exe /hf -v -s 1