第1个回答 2020-05-13
知识就是力量
好了，好了：站在走廊上往下看，看那些手中掌握实权的家伙们。我们有时很难理解，他们的权利到底和他们所掌握的知识有什么联系。虽然事实如此，但是尽量多地掌握你所能得到的知识和信息毕竟不是一件坏事，这对于计算机安全这个问题尤其正确。你对于你的计算机以及它的设置知道得越清楚，那么你也就越有信心。这就是为什么计算机安全专家们建议大家对自己的计算机进行阶段性安全检查的原因。那么现在就剩一个问题：如何正确地进行这项阶段性安全检查？
事实上，Microsoft已经发布了一款小巧实用的工具——MicrosoftBaselineSecurityAnalyzer——它能够帮助你完成这项安全检查。（我希望你已经下载了这个免费的小工具，如果还没有，请点击此处下载。）这款小工具的功能如其名称所示：它能够对一台计算机（如果你愿意，也可以是多台）进行分析，指出潜在的安全隐患，例如没有安装的安全补丁或者密码设置过于简单（甚至完全没有密码）的本地帐户。此软件个头虽小但却非常有用，无论是在家里还是办公室它都是必备软件。
当然，现在你也许在想：“好吧，既然SecurityAnalyzer这么好用，我决定将它送给老妈作为圣诞礼物算了。但是这和脚本有什么关系呢？如果SecurityAnalyzer能够提供我需要的一切，那我还要脚本干什么？ScriptingGuys，我说的对吗？”
事实上，你说的很对：如果SecurityAnalyzer能够做你所需要的一切，那么完全不必再使用脚本了。（或许你也并不是很需要那些救生圈，为什么不寄给ScriptingGuys，让我们来照顾它好了。）但是如果SecurityAnalyzer并不能做你所需要的所有事情的时候怎么办？虽然SecurityAnalyzer在收集信息方面做得很不错，但是毕竟它不能够对所收集到的信息做出任何反应。例如，它能够检测所有5000台工作站计算机的情况，并针对每台机子上的来宾帐户是否已经关闭做出详细报告（绝大多数机构都选择关闭来宾帐户以避免匿名或者没有授权的用户登录网络）。假设你的网络中有2967台计算机的来宾帐户没有关闭，那么SecurityAnalyzer会将这一情况报告给你，但是最后还是需要你自己对每台机器进行处理，手动关闭这些机器上的来宾帐户。
后者就是脚本的用武之地。假如你想知道计算机上的来宾帐户是否已经关闭，你可以写一段脚本来完成上述过程，但是如果你只是想要检查一下这个帐户的状态的话，有什么意义？毕竟SecurityAnalyzer就能够帮你检查帐户的状态，你完全没有必要写脚本。但是如果你想要做的不仅仅是检查一下帐户的状态而是想把打开的帐户全部关闭呢？单单靠SecurityAnalyzer是不能完成上述两步的，但是你可以通过编写脚本来完成。
这也就是我们想在这里指出的。（如果你读过ADSIScriptomaticReadme也许觉得很难相信，但是ScriptingGuys实际上做的还是有点道理的）。脚本是一个很有用的工具，因为它可以帮助你得到与安全性相关的信息，但是它之所以成为必不可少的工具，其原因在于它可以对收集到的信息进行处理。这就是我们所要展示的：我们将向你展示SecurityAnalyzer检索的信息，我们也想你展示如何通过编写能够检索同样信息的脚本。然后，在可能的时候，我们向你展示如何通过修改脚本来使它能够对检索的信息进行处理。
完全公布。好了，我们可能说的稍微有点夸张了：考虑到篇幅的原因，我们并不打算在此介绍SecurityAnalyzer的所有功能。所以，我们会跳过中间的某些步骤，比如校验SQL服务器的帐户密码。希望你没有什么意见；Bentley说他没问题。
顺便说一句，我们可能会在以后的专栏中更加深入地探讨与安全有关的话题。例如，我们会解释（或者至少试着解释）安全标识符奇怪而神秘的世界以及如何通过脚本来控制它。我们也会向你展示脚本在管理补丁程序和安全补丁方面发挥的作用。但是现在我们暂且先把这些内容搁置一旁。现在，就让我们不受任何打扰，开始讲解SecurityAnalyzer能做什么以及如何通过脚本来实现相同的功能。
注意：再打扰一下。为了使我们的脚本片段尽可能短，你在这里看到的脚本都是针对单机（本地单机）的。SecurityAnalyzer的实力在于它可以针对多机使用。脚本是否也能够做到呢？你猜猜看；有关更多详细信息请参阅前一期脚本故事专栏。擦亮你的眼睛，看看Runomatic是如何贴到脚本中心的。
什么是Runomatic？你不想我们来破坏你自己找到答案时的那种惊奇感，是吧？