- PR -

MBSA2.0でリモートスキャン

参照元記事 | 同じ記事を参照しているスレッド一覧
«前のページへ 1|2
投稿者投稿内容
並と卵と味噌汁
会議室デビュー日: 2004/07/16
投稿数: 13
投稿日時: 2005-09-13 14:50
JTKさん、情報ありがとうございます

検証してみましたが、、、
・エンドポイントタブで追加
・1つ目と同じ「接続指向TCP/IP」「静的エンドポイント」異なるポートを2つ目を追加すると「プロトコルが重複しています。」

「任意のポートを追加」が出来なくてトホホです。
そして進展も無い状況が続いています。


気になる記事を見つけました。
http://www.atmarkit.co.jp/fwin2k/win2ktips/571remadmin2/remadmin2.html
私の職場はグローバルIPを各PCに割り振っているので、スコープを指定するのかも？と考えてみたものの、firewallの例外でポチポチスコープを変更してもダメでした。

あともう少しのような気がしますので倒れない程度にがんばります･･･
Uchikoshi
＠ITエディタ
会議室デビュー日: 2001/07/27
投稿数: 197
投稿日時: 2005-09-15 20:09
　こんばんは、Windows Server Insider編集部の打越です。MBSA 2.0に
ついて、本日、関連記事を公開しましたので、お知らせします。

・Microsoft Baseline Security Analyzer 2.0日本語版（後編）
http://www.atmarkit.co.jp/fwin2k/operation/mbsa20-02/mbsa20-02_01.html

　WindowsファイアウォールとMBSA 2.0について、この記事の4ページ目
で少し触れさせていただいております。

4．コマンドラインで使うMBSA 2.0
　―ファイアウォールが有効な場合のレポート結果
http://www.atmarkit.co.jp/fwin2k/operation/mbsa20-02/mbsa20-02_04.html

　ここで触れているように、Windows XP SP2やWindows Server 2003のWindows
ファイアウォールが有効になっていると、そのままではMBSAではスキャンできない
のが仕様（？）のようです。で解決方法ですが、MSからCOM+のアップデータを
入手するのがスジのようですが、あいにくこれは、MSのサポートサービスから
しか入手できないモジュールのようです（将来のSPには入るんでしょうけど）。

　で、次善の策として、MSの人間がニュースグループで答えている方法があります。
なんと、%WINDIR%\\SYSTEM32\\dllhost.exe というファイルに対してWindows
ファイアウォールの例外プログラムルールを定義するんだそうです。

　はっきりいって、かなり無茶です。が、これなら動くようです。
私は保証はしませんが（責任も一切もてませんが）、もしよろしかったら
参考にしてください。
並と卵と味噌汁
会議室デビュー日: 2004/07/16
投稿数: 13
投稿日時: 2005-09-20 11:36
打越さん、情報をありがとうございます。
(後編を一番待ち望んでいったのは、私で間違いないと思いますw)
教えていただいた方法を試したところリモートスキャンできるようになりました！

Windows Firewallの例外にて
・ファイルとプリンタの共有（スコープはサブネット）
・TCP：135（同上）
・dllhost.exe（同上）
フォルダオプションにて
・簡易ファイルの共有を使用しない

dllhost.exeを無防備にしてしまうことの弊害についてはこれから調べます。

相談に応じていただいた皆さんに感謝です！
«前のページへ 1|2

スキルアップ／キャリアアップ（JOB@IT）