Numéro d'article: 895660 - Dernière mise à jour: jeudi 8 février 2007 - Version: 8.0 Microsoft Baseline Security Analyzer (MBSA) version2.0 est disponibleSommaireINTRODUCTIONMicrosoft Baseline Security Analyzer (MBSA) 2.0 est un outil simple d'emploi destiné à aider les petites et moyennes entreprises à évaluer leur sécurité d'après les recommandations de sécurité de Microsoft. Cet outil offre également des solutions de correction spécifiques. Cet article annonce la disponibilité de MBSA 2.0, et explique comment faire pour passer à la nouvelle version. MBSA 2.0 comprend de nombreuses améliorations et nouvelles fonctionnalités, et nous recommandons son utilisation. Pour télécharger MBSA, reportez-vous à la page d'accueil MBSA du site Web de Microsoft à l'adresse suivante (en anglais) : http://www.microsoft.com/technet/security/tools/mbsahome.mspx
(http://www.microsoft.com/technet/security/tools/mbsahome.mspx)
MBSA 2.0 inclut les principales fonctionnalités suivantes :
MBSA 1.2.1 et les éditions mensuelles de l'outil d'analyse pour l'entreprise (EST) prennent en charge plusieurs produits hérités que Microsoft Update risque de ne pas prendre en charge. Les utilisateurs peuvent utiliser MBSA 1.2.1 et tous les outils d'analyse pour l'entreprise mensuels pour déterminer la conformité des mises à jour de sécurité. Pour plus d'informations sur la façon d'obtenir et d'utiliser l'outil d'analyse pour l'entreprise, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft. 894193
(http://support.microsoft.com/kb/894193/
)
Comment faire pour obtenir et utiliser l'outil d'analyse pour l'entreprise
L'outil MBSA 1.2 ne sera plus développé 6 mois après la publication de l'outil de mise à jour MBSA 2.0 (pour plus d'informations, reportez-vous à la page d'accueil de MBSA). Après cette date, MBSA 1.2.1 ne sera plus pris en charge et le fichier MSSecure.xml téléchargé automatiquement par MBSA 1.2 ne sera plus mis à jour pour inclure les nouveaux bulletins de sécurité. Il est recommandé de migrer vers MBSA 2.0 avant cette date afin que la détection des bulletins de sécurité se poursuive.
Remarque Microsoft s'engage à fournir une détection et un déploiement précis des mises à jour de sécurité pour toutes les mises à jour de sécurité MSRC pour les clients Microsoft pris en charge. Il s'agit notamment de tous les clients gérés SMS (Systems Management Server). Par conséquent, les données de catalogue pour Microsoft SMS 2.0 et SMS 2003 avec le Feature Pack Services de mises à jour logicielles (SUS) continueront d'être mises à jour afin de garantir une détection continue des mises à jour de sécurité pour les clients qui utilisent SMS 2.0 et SMS 2003. L'outil d'inventaire des mises à jour de sécurité étendu sera également mis à jour pour assurer la détection totale ainsi que la résolution de tous les problèmes de sécurité Microsoft répertoriés sur la page Web de recherche de bulletins de sécurité de Microsoft. Pour utiliser la page de recherche de bulletins de sécurité, reportez-vous au site Web de Microsoft à l'adresse suivante (en anglais) : http://www.microsoft.com/technet/security/current.aspx MBSA 2.0 permet aux utilisateurs qui ont installé des produits Microsoft pris en charge par Microsoft Update dans leur environnement d'effectuer une détection de conformité complète. Pour réaliser une vérification complète de la conformité de la sécurité avec MBSA 2.0, un complément pour MBSA 2.0 sera publié en 2007. Il permettra d'effectuer la détection des produits antérieurs à ceux de la ligne de base des produits pris en charge par Microsoft Update. 6 mois après la publication de cet outil, MBSA 1.2.1 ne sera plus disponible. Le tableau suivant répertorie les outils de détection des mises à jour de sécurité que nous fournissons pour divers produits Microsoft. Voir la section « Plus d'informations » pour les références importantes et plus d'informations sur le téléchargement des outils. Réduire ce tableau
* * Indique uniquement la prise en charge des mises à jour de sécurité (pas celle des correctifs cumulatifs ou des service packs). Pour connaître les mises à jour de sécurité spécifiques prises en charge dans chaque outil, voir la section « Plus d'informations ». Plus d'informationsNous recommandons à tous les clients d'utiliser MBSA 2.0 pour déterminer leur conformité avec les mises à jour de sécurité. Pour déployer les mises à jour, par contre, nous recommandons toutes les solutions de gestion complète des mises à jour de Microsoft, telles que les services de mise à jour des serveurs Windows (WSUS) ou Systems Management Server (SMS) 2003 avec le Service Pack 1. Pour la détection uniquement, Microsoft propose deux options d'analyse MBSA :
Si je choisis MBSA 2.0 maintenant, est-ce que j'aurai besoin de MBSA 1.2.1 à l'avenir ? Tous les utilisateurs doivent effectuer une mise à niveau vers MBSA 2.0. Toutes les lacunes de détection MBSA 2.0 (basée sur Microsoft Update) seront comblées avec l'outil de mise à jour MBSA 2.0 dont la publication est prévue en 2007 (pour plus d'informations, reportez-vous à la page d'accueil de MSBA). Microsoft s'engage à s'unifier sur les technologies WSUS. Ces technologies comprennent Microsoft Update, WSUS Server et SMS avec l'outil d'inventaire pour Microsoft Update (ITMU). Pour cette raison, les utilisateurs doivent abandonner MBSA 1.2.1 dès que possible, et ce bien avant la période de 6 mois après la publication de l'outil de mise à jour MBSA 2.0. Dois-je utiliser à la fois MBSA 1.2.1 et MBSA 2.0 ? Non. Dans les environnements dans lesquels des produits pris en charge par Microsoft Update sont installés, vous devez exclusivement utiliser MBSA 2.0. Si vous disposez de produits antérieurs à la ligne de base de prise en charge Microsoft Update (qui comprend les produits Office 2000), vous devez utiliser l'outil de mise à jour MBSA 2.0 pour accroître les résultats de MBSA 2.0. Pour utiliser MBSA 2.0Si les produits installés respectent la ligne de base minimale pour Microsoft Update, vous obtiendrez une détection optimale en utilisant MBSA 2.0 et la dernière version de l'outil d'analyse pour l'entreprise. Pour cela, procédez comme suit :
Pour utiliser MBSA 1.2.1Plusieurs produits pris en charge par MBSA 1.2.1 n'étant pas actuellement disponibles dans Microsoft Update, MBSA 2.0 ne peut les analyser. En attendant que les mises à jour de ces produits soient fournies dans l'outil de mise à jour MBSA 2.0 à venir, vous devrez peut-être continuer à utiliser MBSA 1.2.1 et les outils d'analyse pour l'entreprise.Remarque Les mises à jour du catalogue MBSA 1.2.1 seront interrompues 6 mois après la publication de l'outil de mise à jour MBSA 2.0. À cette date, aucune nouvelle mise à jour ne sera ajoutée au catalogue MSSecure.XML pour les utilisateurs de MBSA 1.2.1 . Bien que le catalogue MBSA 1.2.1 restera disponible pour analyser ces produits antérieurs, les nouvelles mises à jour pour les produits pris en charge seront publiées uniquement dans Microsoft Update (utilisé par MBSA 2.0). Nous encourageons vivement tous les utilisateurs de MBSA 1.2.1 à effectuer une mise à niveau vers MBSA 2.0 et à mettre à jour les sorties de la ligne de commande pour s'assurer que les problèmes de script ou de migration sont résolus avant la fin des mises à jour du catalogue MBSA 1.2.1. Pour utiliser MBSA 1.2.1, procédez comme suit :
Remarque : après la publication de l'outil de mise à jour MBSA 2.0 en 2007, les utilisateurs peuvent effectuer une détection des mises à jour de sécurité complète à l'aide de MBSA 2.0 et de l'outil de mise à jour. Il n'est pas nécessaire d'utiliser MBSA 1.2.1 et les éditions mensuelles de l'outil d'analyse pour l'entreprise après la publication de l'outil de mise à jour MBSA 2.0. RéférencesPour plus d'informations sur l'analyseur MBSA, reportez-vous au site Web de Microsoft à l'adresse suivante (en anglais) : http://www.microsoft.com/technet/security/tools/mbsahome.mspx
(http://www.microsoft.com/technet/security/tools/mbsahome.mspx)
Les informations contenues dans cet article s'appliquent au(x) produit(s) suivant(s):
L'INFORMATION CONTENUE DANS CE DOCUMENT EST FOURNIE PAR MICROSOFT SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. L'UTILISATEUR ASSUME LE RISQUE DE L'UTILISATION DU CONTENU DE CE DOCUMENT. CE DOCUMENT NE PEUT ETRE REVENDU OU CEDE EN ECHANGE D'UN QUELCONQUE PROFIT. | Traductions disponibles
|
| United States | Change | | | All Microsoft Sites |
Retour au début
|
