Vista 自助安全檢測：免費 MBSA 掃描器 + 完整備份策略指南

聘請安全顧問掃描主機動輒上萬，其實微軟提供免費專業工具 Microsoft Baseline Security Analyzer (MBSA)，支援 Windows 2000 SP3 以上所有版本 (Vista 需 2.1 版)，可掃描作業系統、Office、Exchange 等產品的安全設定、缺失修補程式、弱點配置，並提供修復指引連結。

MBSA 核心功能

• 掃描安全更新合規性 (Windows/Office/IE/SQL/Exchange)。
• 檢測弱點系統設定 (密碼原則、帳戶鎖定、防火牆、共用資料夾權限、IIS 設定等)。
• 產出詳細報告：掃描狀態、發現問題細節、Microsoft 知識庫修復連結。
• 支援本機/遠端/網域批次掃描，可輸出 XML/HTML 報表供稽核留存。

備份策略：依版本選擇正確工具

備份操作關鍵步驟 (Vista 為例)

1. 開啟「備份狀態與設定」→「設定自動檔案備份」→ UAC 確認。
2. 依精靈指定：備份時間排程、備份目的地 (外接硬碟/網路位置/DVD)、備份內容 (資料庫/圖片/音樂/自訂資料夾)。
3. 未來需調整：重新開啟工具 →「變更備份設定」或「關閉排程」。

XP NTBackup 精靈模式關鍵設定

1. 「開始」→「備份」→ 進階模式 →「工具」→「精靈模式」。
2. 選「備份檔案和設定」→ 選擇「所有資訊」或「我的文件和設定」。
3. 指定備份檔位置/檔名 → 「進階」→ 選「正常備份」→ 勾選「驗證資料」、「使用硬體壓縮」。
4. 完成精靈，排程自動執行。

核心原則： 3-2-1 原則 — 3 份副本、2 種不同媒體、1 份異地備份。MBSA 定期掃描 + 自動化備份 = 低成本企業級資安基線。