微软推出的Baseline Security Analyzer 1.2.1(图2)是一款使用简便的安全工具，对于XP系统来说尤为重要。它能方便用户对操作系统及Microsoft Office组件进行安全防范检查，及时发现安全漏洞和尚未安装的更新内容。
用户还可以在软件的欢迎画面中选择是否使用MBSA 1.2.1对一个或多个电脑进行安全防范检查。在选择所要检查的组件时，我们建议用户将对象选定为所有可用的组件。选择完毕只需点击Start Check按钮便可开始检查工作。对于关键性的安全隐患，MBSA 1.2.1用红色的x进行标记，点击“How to correct this”的链接则会打开一个相应的帮助页面。例如，GDI+识别模块可以检查系统中是否存在容易因为jpeg处理缓存溢出而受到影响的组件，并在Security Bulletin MS04-028中（www.microsoft.com/technet/security/bulletin/ms04-028.mspx）对该情形进行了详细的描述以及提供可用的GDI+安全更新资源。
图2 Microsoft Baseline Security Analyzer能帮你及时发现系统漏洞并推荐修复办法，保证系统性能
服务器服务的免费保护
一旦你安装了基于IIS4、5或者5.1的服务器服务，你的电脑将受到严重的安全隐患威胁，因为在默认状态下，很多能够直接被黑客攻击的服务都处于启动状态。为了能永久性地弥补这种由FTP、NNTP或SMTP等服务带来的漏洞，微软开发出了IIS Lockdown Tool 2.1。
值得推荐的类似工具还有URL Scan 2.5。这种命令行驱动的安全工具可以定义安全规则，用于对服务器接受的HTTP请求进行过滤，以拒绝潜在的危险请求，避免任务形式的危害。安装了IIS 6的服务器（如Windows Server 2003）也可以使用URL Scan 2.5，不过IIS 6自带的安全机制效果似乎更好。Technet上有针对URL Scan 2.5各种功能的直接对比文章可供参考（www.microsoft.com/technet/Security/tools/default.mspx）。
更多内容请看PCdog.com--Windows操作系统安装 Windows常见故障排除 Windows远程桌面的应用专题
