微软公开确认补丁情况的安全性工具

美国微软于美国当地时间8月15日公开了两种用来确认Windows
NT/2000及Internet Information Server/Services（IIS）等补丁文件使用情况及安全性设置
等的工具。他们分别为通过Web浏览器基于GUI界面确认本地电脑的“Personal Security
Advisor（MPSA）”和通过网络还可以确认其它电脑的基于命令行方式的“Hfnetchk”。关于后
者，由于该公司只表示在英语版OS上运行，因此在其它语种版上运行时需自己承担相关风险。

“MPSA”为面向个人用户的工具。该工具用来确认在Windows
NT 4.0以及Windows 2000中，（1）是否适当采用补丁文件；（2）是否设置了难于破解的密码；
（3）Internet Explorer（Outlook Express）及Office产品的安全性设置是否适当等。该工具
的实体为ActiveX控件。用户可以通过Web浏览器访问该公司的网站并下载该工具的ActiveX控
件。当该工具确认本地电脑（也就是起动浏览器的电脑）时将会在浏览器显示相关结果，而且还会
显示所缺乏的补丁文件和适当的设置方法等。
“Hfnetchk”工
具是一个在命令提示符下执行的独立程序。该程序可以确认在Windows NT 4.0/2000、IIS
4.0/5.0 SQL、Server 7.0/2000以及Internet Explorer 5.01及其以后版本中的补丁使用情
况，并将显示所缺乏的补丁文件。除了可以确认执行该Hfnetchk的本地电脑以外，只要指定机器
名和IP地址等便可以通过网络确认其它的电脑的情况。

Hfnetchk所对应的OS为英语版NT 4.0/2000。该公司没有准备
日语版。经过在日经编辑部试运行的结果，在日语版上也能正常运行。不过，由于制造商没有对英
语版以外的运行提供保证，试用时用户需要自己承担风险。（摘自日经BP社）