Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

Tools für Ihr Patchverwaltungsarsenal 365
Bericht in einer Netzwerkfreigabe abspeichern wollen. Wenn Sie Mbsacli.exe benutzen,
erhalten Sie denselben Funktionsumfang wie bei einer interaktiven Analyse.
Sie können Mbsacli.exe folgende Argumente übergeben:
/target Domäne\Computer Untersucht den Computer mit dem angegebenen Computernamen.
/target IP-Adresse Untersucht den Computer mit der angegebenen IP-Adresse.
/r IP-Bereich Untersucht alle Computer im angegebenen IP-Adressbereich (in der
Form 10.0.0.1–10.0.0.100).
/listfile Datei Untersucht Computer, deren Computernamen oder IP-Adressen aus
einer Textdatei gelesen werden.
/d Domäne Untersucht alle Computer in der angegebenen Domäne. Der Parameter Domäne
muss in der Form des NETBIOS-Namens angegeben werden, nicht als FQDN.
/n Option Legt fest, welche Prüfungen bei dieser Analyse nicht durchgeführt werden.
Der Parameter Option kann die folgenden Werte annehmen, die sich mit einem Pluszeichen
(+) ohne Leerzeichen zwischen den Werten auch kombinieren lassen:
OS Prüft keine administrativen Windows-Verwundbarkeiten.
Password Prüft nicht, ob schwache Kennwörter verwendet werden.
IIS Prüft keine administrativen IIS-Verwundbarkeiten.
SQL Prüft keine administrativen SQL Server-Verwundbarkeiten.
Updates Sucht nicht nach fehlenden Sicherheitsupdates.
/wa Falls der Computer so konfiguriert ist, dass er Updates von einem WSUS-Server
installiert, sucht MBSA nur nach Updates, die auf WSUS genehmigt wurden.
/wi Falls der Computer so konfiguriert ist, dass er Updates von einem WSUS-Server
installiert, sucht MBSA nach genehmigten und ungenehmigten Updates.
/nvc Prüft nicht, ob eine neue Version von MBSA verfügbar ist.
/o Dateiname Gibt den Pfad der XML-Datei an, die für die Ausgabe verwendet wird. In
der Standardeinstellung verwendet Mbsacli.exe das Muster %D – %C – (%T).
/qp Zeigt keine Fortschrittsmeldungen an.
/qt Zeigt keinen Bericht an, wenn die Analyse abgeschlossen ist.
/qe Zeigt keine Fehlerliste an.
/qr Zeigt keine Berichtsliste an.
/q Zeigt keine Fortschrittsmeldungen an, keinen Bericht, wenn die Analyse abgeschlossen
ist, keine Fehlerliste und keine Berichtsliste.
/Unicode Die Ausgabedatei enthält Unicodetext.
/u Benutzername Die Analyse wird unter dem angegebenen Benutzernamen ausgeführt.
/p Kennwort Die Analyse wird mit dem angegebenen Kennwort ausgeführt.
/catalog Dateiname Gibt die Datenquelle an, die Daten über die Sicherheitsupdates
enthält.
/ia Aktualisiert bei Bedarf den Windows Update-Agent auf dem untersuchten Computer,
bevor die Analyse gestartet wird.