MBSA (Microsoft Baseline Security Analyzer) versie 1.2.1 is beschikbaar

Dit artikel bevat informatie over het hulpprogramma MBSA (Microsoft Baseline Security Analyzer). Met dit hulpprogramma kunt u Windows-computers centraal scannen op beveiligingsproblemen als gevolg van veelvoorkomende fouten in configuraties. Voor elke gescande computer wordt een afzonderlijk beveiligingsrapport gegenereerd. MBSA kan worden uitgevoerd op computers met Windows Server 2003, Windows 2000 en Windows XP. U kunt MBSA gebruiken voor het scannen op beveiligingsproblemen op computers met Windows NT 4.0, Windows 2000, Windows XP en Windows Server 2003. MBSA zoekt naar veelvoorkomende fouten in configuraties van Windows, IIS (Internet Information Services), SQL Server, Internet Explorer en Microsoft Office. MBSA scant ook op ontbrekende beveiligingsupdates in Windows, IIS, SQL Server, Internet Explorer, Windows Media Player, Exchange Server, MDAC (Microsoft Data Access Components), MSXML (Microsoft XML), VM (Microsoft Virtual Machine), Content Management Server, Commerce Server, BizTalk Server, Host Integration Server en Office (alleen lokale scans). In versie 1.2.1 zijn een grafische interface en een opdrachtregelinterface beschikbaar.

MBSA vervangt het zelfstandige hulpprogramma HFNetChk en ondersteunt alle schakelopties van HFNetChk in de MBSA-opdrachtregelinterface (Mbsacli.exe). Als u meer informatie wilt over MBSA, bezoekt u de volgende Microsoft-website:

Downloadgegevens

Op het Microsoft Downloadcentrum zijn Engelse, Franse, Duitse en Japanse versies van MBSA beschikbaar. Op de volgende MBSA-webpagina vindt u rechtstreekse koppelingen waarmee u deze versies kunt downloaden: Als u meer informatie wilt over het downloaden van Microsoft-ondersteuningsbestanden, klikt u op het volgende artikelnummer in de Microsoft Knowledge Base: Microsoft heeft dit bestand op virussen gecontroleerd. Hiervoor is de meest actuele software voor virusdetectie gebruikt die beschikbaar was op de datum dat het bestand werd gepubliceerd. Het bestand is ondergebracht op beveiligde servers die onbevoegde wijzigingen aan het bestand helpen verhinderen.

MBSA gebruiken

Als u de grafische interface van MBSA wilt gebruiken, start u Mbsa.exe vanuit de map waarin het hulpprogramma is geïnstalleerd. Als u de opdrachtregelinterface wilt gebruiken, typt u de volgende opdracht bij een opdrachtprompt (vanuit de map waarin het hulpprogramma is geïnstalleerd) en drukt u op ENTER:

Besturingssystemen en talen

U kunt MBSA versie 1.2.1 uitvoeren op computers met Windows Server 2003, Windows 2000 en Windows XP. MBSA is geschikt voor het scannen van computers met Windows NT 4.0, Windows 2000, Windows XP en Windows Server 2003. Een computer met Windows XP Home Edition kan niet extern worden gescand. Een computer met Windows XP Professional kan extern worden gescand wanneer de computer deel uitmaakt van een domein. Als de Windows XP Professional-computer geen deel uitmaakt van een domein, kan de computer alleen extern worden gescand nadat de lokale beveiligingsinstellingen zijn ingesteld op Klassiek ? lokale gebruikers als zichzelf verifiëren en het eenvoudig delen van bestanden is uitgeschakeld.

Als u meer informatie wilt over het eenvoudig delen van bestanden, klikt u op het volgende artikelnummer in de Microsoft Knowledge Base: U kunt MBSA niet gebruiken voor het scannen van computers met Microsoft Windows 95, Windows 98 of Windows Millennium Edition.

MBSA 1.2.1 is vertaald in het Engels, Frans, Duits en Japans.

Systeemvereisten

Hieronder volgen de systeemvereisten voor het scannen van een lokale computer:

• Windows Server 2003, Windows 2000 of Windows XP.
• Internet Explorer 5.01 of hoger.
• Het hulpprogramma werkt alleen goed als u een XML-parser hebt geïnstalleerd. Microsoft raadt u aan de meest recente versie van de MSXML-parser gebruiken. Zie de opmerkingen verderop in dit artikel als u wilt weten hoe u een XML-parser afzonderlijk kunt verkrijgen. Op Windows 2000-systemen zonder MSXML 3.0 of hoger wordt Setup pas verder uitgevoerd nadat u de meest recente MSXML-parser hebt geïnstalleerd.
• De services Workstation en Server moeten actief zijn.
• U moet beschikken over de World Wide Web-service als u controles op lokale beveiligingsproblemen in IIS wilt uitvoeren.

Hieronder volgen de systeemvereisten voor een computer waarop het hulpprogramma wordt uitgevoerd voor het scannen van externe computers:

• Windows Server 2003, Windows 2000 of Windows XP.
• Internet Explorer 5.01 of hoger.
• Het hulpprogramma werkt alleen goed als u een XML-parser hebt geïnstalleerd. Microsoft raadt u aan de meest recente versie van de MSXML-parser gebruiken. Zie de opmerkingen verderop in dit artikel als u wilt weten hoe u een XML-parser afzonderlijke kunt verkrijgen. Op Windows 2000-systemen zonder MSXML 3.0 of hoger wordt Setup pas verder uitgevoerd nadat u de meest recente MSXML-parser hebt geïnstalleerd.
• De bestanden in de map Common Files van IIS zijn vereist op de computer waarop het hulpprogramma wordt geïnstalleerd als u externe scans van IIS-computers wilt uitvoeren.
  
  Opmerking De bestanden in de map Common Files van IIS 6.0 zijn vereist op de lokale computer waarop u een externe scan van een IIS 6.0-server uitvoert.
• De service Workstation en Client voor Microsoft-netwerken moeten zijn ingeschakeld.

Hieronder volgen de systeemvereisten voor de computer die u extern wilt scannen met het hulpprogramma:

• Windows NT 4.0 Service Pack 4 (SP4) en hoger, Windows 2000, Windows XP (alleen lokale scans op Windows XP-computers die werken met het eenvoudig delen van bestanden) of Windows Server 2003.
• IIS 4.0, 5.0, 5.1 of 6.0 (vereist voor controle op beveiligingsproblemen in IIS).
• Internet Explorer 5.01 of hoger (vereist voor controle van beveiligingszones in Internet Explorer).
• SQL 7.0, 2000 (vereist voor controle op beveiligingsproblemen in SQL).
• Office 2000, Office XP of Office 2003 (vereist voor controle op beveiligingsproblemen in Office).
• De volgende services moeten zijn geïnstalleerd: Server, Remote Registry en Bestands- en printerdeling.

De MSXML-parser downloaden

XML-parsers maken standaard deel uit van Internet Explorer 5.01 en hoger. Microsoft adviseert u echter de meest recente versie van zowel Internet Explorer als de MSXML-parser te gebruiken. U kunt de meest recente versie van de MSXML-parser downloaden van de volgende Microsoft-website:

Scanopties voor MBSA

De volgende onderdelen van een scan zijn optioneel. U kunt de onderdelen uitschakelen in de grafische interface of opdrachtregelinterface voordat u een scan uitvoert op een computer:

• Controle van Windows-besturingssystemen
• Controle van IIS
• Controle van SQL
• Controle op beveiligingsupdates
• Controle van wachtwoorden

Opdrachtregelopties voor MBSA

Er zijn twee typen scans die u kunt uitvoeren via de opdrachtregelinterface van MBSA: MBSA-scans en HFNetChk-scans.

MBSA-scans

Zoals in MBSA 1.1.1 worden de resultaten van MBSA-scans opgeslagen in afzonderlijke XML-bestanden die u later kunt weergeven in de grafische interface van MBSA. MBSA-scans omvatten de volledige set beschikbare controles voor Windows, IIS, SQL, bureaubladtoepassingen en beveiligingsupdates.

Opmerking Als u een scan wilt uitvoeren met dezelfde opties als in de grafische interface van MBSA, moet u expliciet de schakeloptie /nosum gebruiken.

Als u het hulpprogramma wilt uitvoeren vanaf de opdrachtregel (in de MBSA-installatiemap), typt u mbsacli.exe en gebruikt u de volgende parameters.

• geen optie - De lokale computer scannen.
• /c domeinnaam\computernaam- De computer met de opgegeven naam scannen.
• /i xxx.xxx.xxx.xxx - Het opgegeven IP-adres scannen.
• /r xxx.xxx.xxx.xxx - xxx.xxx.xxx.xxx - Het opgegeven bereik van IP-adressen scannen.
• /d domeinnaam - De computers in het opgegeven domein scannen.

Opmerking U kunt deze opties samenvoegen in één opdracht. U kunt bijvoorbeeld controles van IIS, Windows en beveiligingsupdates overslaan met /n OS + IIS + Updates.

• /n IIS - IIS-controles overslaan.
• /n OS - Controles van Windows-besturingssysteem overslaan.
  
  Opmerking Wanneer u deze schakeloptie gebruikt, worden de beveiligingszones in Internet Explorer en Outlook en de beveiligingscontroles van Office-macro's ook overgeslagen.
• /n Password - Wachtwoordcontroles overslaan.
• /n SQL - SQL-controles overslaan.
• /n Updates - Controles van beveiligingsupdates overslaan.

• /sus SUS-server | SUS-bestandsnaam - Alleen controleren op beveiligingsupdates die zijn goedgekeurd op de opgegeven SUS-server of het pad naar het bestand Approveditems.txt. Gebruik een van de volgende mogelijkheden met de schakeloptie /sus:
  • De URL voor de SUS-server. Bijvoorbeeld http://server.
  • De URL of het UNC-pad van het bestand Approveditems.txt. Bijvoorbeeld http://server/Approveditems.txt.
  Opmerking Als u geen URL of pad hebt opgegeven, wordt de waarde in het register van de clientcomputer gebruikt (indien beschikbaar). Deze registerwaarde kan via Groepsbeleid zijn opgegeven door de netwerkbeheerder.
• /s 1 - Opmerkingen tijdens controles van beveiligingsupdates niet weergeven.
• /s 2 - Opmerkingen en waarschuwingen tijdens controles van beveiligingsupdates niet weergeven.
• /s 3 - Alleen waarschuwingen voor service packs weergeven.
• /nosum - Tijdens controles van beveiligingsupdates wordt de controlesom van bestanden niet gecontroleerd.

• /o bestandsnaamStandaard heeft de naam van het uitvoerbestand de indeling domein - computernaam (datum).

• /e - De fouten uit de laatste scan weergeven.
• /l - Alle beschikbare rapporten weergeven.
• /ls - De rapporten van de laatste scan weergeven.
• /lr rapportnaam - Een overzichtsrapport weergeven.
• /ld rapportnaam - Een detailrapport weergeven.
• /v ? Codes voor de reden van de beveiligingsupdate weergeven.

• - Schakelopties weergeven.
• /qp - Voortgang niet aangeven.
• /qe - Geen foutenoverzicht weergeven.
• /qr - Geen rapportenoverzicht weergeven.
• /q - Voortgang, foutenoverzicht en rapportenoverzicht onderdrukken.
• /f - De uitvoer doorsturen naar een bestand.
• /unicode ? Uitvoer van unicode genereren. Als u een Japanse versie van MBSA uitvoert of computers met de Japanse versie van Windows scant, is het een goed idee deze schakeloptie op te geven.

HFNetChk-scans

Met een HFNetChk-scan wordt gecontroleerd op ontbrekende beveiligingsupdates en worden de resultaten als tekst weergegeven in het opdrachtregelvenster, net als bij het zelfstandige hulpprogramma HFNetChk. Gebruik de vlag /hf met Mbsacli.exe als u een HFNetChk-scan wilt uitvoeren met MBSA 1.2.1.

Opmerking Als u de vlag /hf gebruikt om een scan uit te voeren met dezelfde opties als in de grafische interface van MBSA, moet u expliciet de schakelopties -b, -v en ?nosum opgeven (zie onderstaande beschrijving).

Opmerking Het is niet mogelijk de eerder genoemde parameters van een MBSA-scan te combineren met de vlag /hf.

Als u het hulpprogramma wilt uitvoeren vanaf de opdrachtregel (vanuit de MBSA-installatiemap), typt u mbsacli.exe /hf, gevolgd door een of meer van de parameters die verderop in dit artikel worden beschreven.

Schakelopties voor de vlag /hf

mbsacli /hf [-h hostnaam] [-fh bestandsnaam] [-i IP-adres] [-fip bestandsnaam] [-r bereik IP-adres] [-d domeinnaam] [-n] [-sus SUS-server|SUS-bestandsnaam] [-fq bestandsnaam] [-s 1] [-s 2] [-nosum] [-sum] [-z] [-v] [-history niveau] [-nvc] [-o optie] [-f bestandsnaam] [-unicode] [-t] [-u gebruikersnaam] [-p wachtwoord] [-x] [-?]

• -h hostnaam - De computer met de opgegeven NetBIOS-naam scannen. De standaardlocatie is de lokale host. Als u meerdere hosts wilt scannen, plaatst u een komma (,) tussen de hostnamen.
• -fh bestandsnaam - De computers scannen waarvan de NetBIOS-namen zijn opgenomen in het tekstbestand waarvan u de naam hebt opgegeven. Elke regel in het TXT-bestand mag één computernaam bevatten, met een maximum van 128 namen.
• -i xxx.xxx.xxx.xxx - De computer met het opgegeven IP-adres scannen. Als u meerdere IP-adressen wilt opgeven, plaatst u een komma tussen de adressen.
• -fip bestandsnaam - De computers scannen waarvan de IP-adressen zijn opgenomen in het tekstbestand waarvan u de naam hebt opgegeven. Elke regel in het TXT-bestand mag één IP-adres bevatten, met een maximum van 256 adressen.
• -r xxx.xxx.xxx.xxx - xxx.xxx.xxx.xxx - De computers met het opgegeven bereik van IP-adressen scannen.
  
  Opmerking U kunt de vorige schakelopties combineren in één opdracht. Een opdrachtregel kan bijvoorbeeld de volgende indeling hebben: mbsacli /hf ?h hostnaam1,hostnaam2 -i xxx.xxx.xxx.xxx -fip IP-adressen.txt -r yyy.yyy.yyy.yyy-zzz.zzz.zzz.zzz
• -d domeinnaam - De computers in het opgegeven domein scannen.
• -n - Alle computers in het lokale netwerk scannen. Alle computers in alle domeinen van Mijn netwerklocaties worden gescand.

• -sus SUS-server|SUS-bestandsnaam of -sus SUS-server - Alleen controleren op beveiligingsupdates die zijn goedgekeurd op de opgegeven URL van de SUS-server of het pad naar het bestand Approveditems.txt. Als u geen URL of pad hebt opgegeven, wordt de waarde in het register van de clientcomputer gebruikt (indien beschikbaar).
• -fq bestandsnaam - De naam van een bestand dat de Q-nummers bevat die moeten worden onderdrukt in de uitvoer. Geef één Q-nummer per regel op. Met deze schakeloptie worden de opgegeven items alleen onderdrukt in de uitvoer. Er wordt tijdens de scan wel rekening gehouden met de items.
• -s 1 - Opmerkingen tijdens controles van beveiligingsupdates niet weergeven.
• -s 2 - Opmerkingen en waarschuwingen tijdens controles van beveiligingsupdates niet weergeven.
• -nosum - De controlesom voor bestanden van beveiligingsupdates niet controleren. Deze schakeloptie kunt u meestal weglaten.
• -sum - Een scan van de controlesom afdwingen wanneer u een niet-Engelstalige computer scant. Gebruik deze schakeloptie alleen als u een aangepast XML-bestand met taalspecifieke controlesommen hebt.
• -z - Geen registercontroles uitvoeren.
  
  Opmerking Als u deze schakeloptie gebruikt met ?history, worden registercontroles nog steeds uitgevoerd voor patches waarbij het bestand Mssecure.xml alleen gegevens over registersleutels en niet over de bestandsversie bevat.
• -v - De reden van het mislukken van een test met automatische terugloop weergeven. U kunt deze schakeloptie gebruiken als u de reden wilt weergeven waarom een beveiligingsupdate als 'niet gevonden' wordt beschouwd of als er een waarschuwing of opmerking wordt weergegeven.
• -history [n] - Updates weergeven die expliciet zijn geïnstalleerd, die expliciet niet zijn geïnstalleerd of beide. Deze schakeloptie kunt u meestal weglaten. In zeer specifieke omstandigheden kunt u de schakeloptie echter wel nodig hebben. U kunt deze schakeloptie combineren met de volgende opties:
  • - Updates weergeven die expliciet zijn geïnstalleerd.
  • - Updates weergeven die expliciet niet zijn geïnstalleerd.
  • 3 - Updates weergeven die expliciet wel en niet zijn geïnstalleerd.
  Gebruik bijvoorbeeld ?history 1 als u expliciet geïnstalleerde updates wilt weergeven.
• -nvc ? Niet zoeken naar een nieuwe versie van MBSA.

• -o [optie] - De gewenste uitvoerindeling. U kunt deze schakeloptie combineren met de volgende opties:
  • tab - Hiermee wordt uitvoer in een indeling met tabs als scheidingstekens weergegeven.
  • wrap - Hiermee wordt uitvoer in een indeling met automatische terugloop weergegeven.
• -f bestandsnaam - De naam van een bestand waarin u de resultaten wilt opslaan. U kunt de schakeloptie gebruiken in uitvoer met tekstterugloop en uitvoer met tabs.
• -unicode ? Uitvoer van unicode genereren. Als u een Japanse versie van MBSA uitvoert of computers met de Japanse versie van Windows scant, is het een goed idee deze schakeloptie op te geven.

• -t - Het aantal threads weergeven dat wordt gebruikt om de scan uit te voeren. Standaard is dit 64, maar elke waarde tussen 1-128 is mogelijk. Gebruik deze schakeloptie om de snelheid van de scan te verhogen of te verlagen.
• -u gebruikersnaam - De gebruikersnaam die moet worden gebruikt wanneer u een lokale of externe computer of groep computers scant. U moet deze schakeloptie gebruiken met de optie -p (wachtwoord).
• -p wachtwoord - Het wachtwoord dat moet worden gebruikt wanneer u een lokale of externe computer of groep computers scant. U moet deze schakeloptie gebruiken met de optie -u (gebruikersnaam). Uit veiligheidsoverwegingen wordt het wachtwoord niet als gewone tekst over het netwerk verzonden. In plaats daarvan wordt het challenge-response-mechanisme gebruikt dat is ingebouwd in Windows NT 4.0 en hoger om het verificatieproces te beveiligen.
• -x - Hiermee geeft u de XML-gegevensbron met gegevens van de beschikbare beveiligingsupdates op. De locatie kan een XML-bestandsnaam, een gecomprimeerd XML-CAB-bestand of een URL zijn. Het standaardbestand is het bestand Mssecure.cab dat op de Microsoft-website staat. Als u deze schakeloptie niet opgeeft, wordt het bestand Mssecure.xml gedownload van de Microsoft-website.
• - Een menu weergeven. U kunt voor deze schakeloptie ook de syntaxis /? gebruiken. Het menu wordt ook automatisch weergegeven wanneer u een onjuiste syntaxis typt bij de opdrachtprompt.

Updates detecteren

MBSA versie 1.2.1 (Microsoft Baseline Security Analyzer) verandert de manier waarop updates worden gedetecteerd. Door de verbeterde detectiemogelijkheden in MBSA versie 1.2.1 worden enkele updates bovendien weergegeven als 'Niet van toepassing', terwijl ze in de oudere versie wel 'Van toepassing' waren.

Klik voor meer informatie over de verschillen tussen MBSA 1.1.1 en MBSA 1.2.1 op het volgende artikelnummer in de Microsoft Knowledge Base:

Algemene opmerkingen over het scannen

Scanrapporten

Scanrapporten worden opgeslagen op de computer waarop het hulpprogramma is geïnstalleerd, in de map %userprofile%\SecurityScans. Voor elke gescande computer (lokaal of extern) wordt een afzonderlijk veiligheidsrapport gemaakt. Gebruikers kunnen via Windows Verkenner scans hernoemen of verwijderen die door het hulpprogramma in deze map zijn opgeslagen.

Scannen op beveiligingsupdates

Als u via de grafische interface van MBSA of Mbsacli.exe een scan uitvoert op de aanwezigheid van beveiligingsupdates, wordt er alleen gezocht naar ontbrekende updates die door Windows Update als essentiële beveiligingsupdates zijn gemarkeerd (updates die onmisbaar zijn voor een optimale veiligheid van de computer). Wanneer u een scan op beveiligingsupdates uitvoert via Mbsacli.exe met de schakeloptie /hf, worden alle beveiligingsupdates gecontroleerd. Een gebruiker die een HFNetChk-scan uitvoert, moet de optie -b opgeven om alleen te scannen op beveiligingsupdates die door Windows Update als essentieel zijn gemarkeerd.

Wachtwoordcontroles

Een scan kan aanzienlijk langer duren als er wachtwoordcontroles moeten worden uitgevoerd. Dit is afhankelijk van de rol van de computer en het aantal gebruikersaccounts op de computer. Daarnaast kan de controle van afzonderlijke accounts op het gebruik van zwakke wachtwoorden tot gevolg hebben dat het beveiligingslogboek wordt aangevuld (met aanmeldingen of afmeldingen) als de controlefunctie is ingeschakeld op de computer. Als een beleid voor accountvergrendeling is ingesteld op de computer, wordt dit beleid opnieuw ingesteld door MBSA zodat tijdens de wachtwoordcontrole geen afzonderlijke gebruikersaccounts worden geblokkeerd. Deze controle wordt niet uitgevoerd op domeincontrollers.

Als u deze optie niet selecteert voordat u een computer scant, worden noch de lokale wachtwoorden voor Windows, noch de wachtwoorden voor SQL-accounts gecontroleerd.

IIS-controles

De bestanden in de map Common Files van IIS 6.0 zijn vereist op de lokale computer waarop u een externe scan van een IIS 6.0-server uitvoert. U kunt deze bestanden ook gebruiken om computers met eerdere versies van IIS te scannen (zoals IIS 5.0). U kunt de bestanden echter niet gebruiken om een scan uit te voeren op een computer met IIS 6.0 waarmee u een externe verbinding hebt gemaakt.

Controles van SQL Server

Het hulpprogramma controleert elke instantie van SQL Server op de computer op de aanwezigheid van zwakke plekken. Alle afzonderlijke SQL-controles worden voor elke instantie uitgevoerd.

Vertaalde Windows-builds

Met MBSA versie 1.2.1 kunt u de Engelse, Duitse, Franse en Japanse versie van het Windows-besturingssysteem scannen. Dankzij deze ondersteuning kunt u ook vertaalde versies van het bestand Mssecure.xml van Microsoft downloaden. Controlesomvalidaties worden niet uitgevoerd wanneer u een niet-Engelse computer scant op ontbrekende beveiligingsupdates zonder het bijbehorende bestand Mssecure.xml in de desbetreffende taal.

Ondersteuningsopties

Er is een MBSA-nieuwsgroep opgericht voor gebruikers die vragen willen stellen en die informatie willen over updates, nieuwe versies, enzovoort:

• Nieuwsserver: Msnews.microsoft.com
• Nieuwsgroep: Microsoft.public.security.baseline_analyzer

Als u bugs wilt posten op deze nieuwsgroep, voeg dan de volgende gegevens toe:

• De versie van het besturingssysteem en het service pack op de computer met het hulpprogramma.
• De versie van het besturingssysteem en het service pack op de computer die wordt gescand.
• De versie van Internet Explorer op de computer met het hulpprogramma.
• De versie van Internet Explorer op de computer die wordt gescand.
• De versie van MBSA. U kunt deze informatie vinden door te klikken op About Microsoft Baseline Security Analyzer in MBSA.

MBSA is voor Microsoft ontwikkeld door Shavlik Technologies LLC. Ga voor meer informatie over Shavlik Technologies LLC naar de volgende website van Shavlik Technologies LLC: Microsoft verstrekt deze contactinformatie om u te helpen bij het aanvragen van technische ondersteuning. Deze contactinformatie kan zonder aankondiging worden gewijzigd. Microsoft kan derhalve niet instaan voor de juistheid van deze contactinformatie.

Foutberichten

Als u het hulpprogramma Mbsacli /hf gebruikt, kunnen de volgende foutberichten worden weergegeven. Hieronder ziet u een overzicht van de foutberichten en wordt aangegeven hoe u deze kunt oplossen. Dit foutbericht geeft aan dat Mbsacli /hf de opgegeven computer niet heeft gevonden en niet heeft gescand. Controleer of deze computer op het netwerk is aangesloten en of de hostnaam en het IP-adres juist zijn. Dit bericht kan worden weergegeven als de opgegeven computer door een netwerkprobleem niet kan worden gescand. Controleer of uw computer (de computer die de scan uitvoert) op de juiste manier op het netwerk is aangesloten en of u zich extern kunt aanmelden bij de computer die u wilt scannen. Dit bericht wordt weergegeven omdat er tijdens het scannen een netwerk- of computerfout is opgetreden. Controleer of de computer die de scan uitvoert, op de juiste manier op het netwerk is aangesloten en of de computer die u scant, nog steeds op het netwerk is aangesloten. Controleer ook of de Server-service wordt uitgevoerd op de externe computer. Dit bericht wordt weergegeven omdat er een algemene netwerkfout is opgetreden. Raadpleeg de documentatie bij uw computer voor meer informatie.Dit bericht kan worden weergegeven als er geen computer is met het opgegeven IP-adres. Als er wel een computer is met dit adres, kan een persoonlijke firewall of een apparaat dat poorten filtert, verhinderen dat pakketten worden bezorgd bij de TCP-poorten 139 en 445.Dit bericht wordt weergegeven omdat er een computer met dit IP-adres bestaat, maar deze luistert niet of blokkeert de toegang tot de TCP-poorten 139 en 445.Dit bericht kan worden weergegeven als de beheerder het delen van de systeemhoofdmap (gewoonlijk C$ of iets vergelijkbaars) heeft uitgeschakeld of de AutoShareServer(Wks) heeft uitgeschakeld met behulp van het register.Dit bericht wordt weergegeven omdat de huidige of de opgegeven gebruikersaccount die de scan uitvoert, geen beheerdersreferenties heeft voor de computer die de gebruiker wil scannen. Controleer of de opgegeven account lid is van de lokale groep Administrators op de computer die u wilt scannen (of lid is van een groep die lokale beheerdersreferenties heeft).Controleer of de Server-service is ingeschakeld op de externe computer en of u zich extern kunt aanmelden bij die computer. Controleer ook of de Workstation-service wordt uitgevoerd op de computer die de scan uitvoert.Controleer of de Remote Registry-service is ingeschakeld op de computer die u wilt scannen. Dit bericht wordt weergegeven omdat er een algemene registerfout is opgetreden. Raadpleeg de documentatie bij uw computer voor meer informatie.Dit bericht wordt weergegeven omdat er een algemene registerfout is opgetreden. Er is niet meer informatie beschikbaar over dit foutbericht. Controleer of de Remote Registry-service is ingeschakeld op de computer die u wilt scannen. Op de computer die u wilt scannen wordt een besturingssysteem uitgevoerd dat niet wordt ondersteund door het hulpprogramma. Mogelijk wordt op de computer die u wilt scannen een niet-Microsoft-besturingssysteem met SMB-services uitgevoerd of wordt een Microsoft-product geëmuleerd. Dit bericht kan worden weergegeven wanneer u bètaversies of niet-officiële versies van Microsoft-besturingssystemen scant. Dit bericht kan worden weergegeven wanneer u bètaversies of niet-officiële versies van service packs van Microsoft scant.Dit bericht kan worden weergegeven als de computer die de scan uitvoert, niet op een netwerk is aangesloten of geen toegang heeft tot het opgegeven bestand of de opgegeven locatie.