如何利用MBSA扫描受防火墙保护的电脑

[align=center]如何利用MBSA扫描受防火墙保护的电脑（完善中）[/align]
[align=center] [/align]
[align=left]在一些中小型企业，如何有效管理补丁是管理员遇到的一个挑战。[/align]
[align=left]在windows 2000里面，用MBSA扫描补丁情况是很方便的。但在windwos xp sp2环境下，[/align]
[align=left]由于防火墙的原因，MBSA无法顺利扫描。如果手动检查补丁情况，将会花费很多时间，并影响用户正常工作。因此MBSA如何与防火墙一起工作成为摆在我们面前的一道难题。[/align]
[align=left] [/align]
[align=left] [/align]
[align=left]经过搜索，在微软网站找到了解决问题的办法，不过有点麻烦：[/align]
[align=left]http://www.microsoft.com/technet/security/tools/mbsa2/qa.mspx[/align]
[align=left] [/align]
[align=left]在Initial configuration里找到[/align]
[align=left]How can i scan a computer that is proteced by a firewall?[/align]
[align=left] [/align]
[align=left]必须满足3个条件：[/align]
[align=left] [/align]
[align=left]（1）端口以及服务和DCOM[/align]
[align=left]所需端口：135＋139+445+DCOM端口（动态或静态）[/align]
[align=left]所需服务：service service,remote registry service, file and print sharing service,并且安装windows update agent，auotmatic update service 不能被禁用。[/align]
[align=left]如果防火墙把两个网络隔开了，还需要UDP 137，138端口。[/align]
[align=left] [/align]
[align=left] [/align]
[align=left]http://support.microsoft.com/kb/895200/en-us[/align]
[align=left]http://support.microsoft.com/kb/824994/en-us[/align]