4、审核日志分析
16
（1）查找审核日志，显示其详细信息：应用程序日志、安全性日志、系统日志。
17
（2）分析各种日志所描述的内容，分析警告、信息、错误等的意义。
信息为普通系统信息，警告为暂时可不处理的问题，错误为必须立即处理的问题。
5、使用Microsoft 基准安全分析器MBSA 2.0对系统进行安全评估
Microsoft 基准安全分析器 (MBSA) 可以检查操作系统，还可以扫描计算机上的不安全配置。检查 Windows 服务包和修补程序时，它将 Windows 组件（如 Internet 信息服务 (IIS) 和 COM+）也包括在内。MBSA 使用一个 XML 文件作为现有更新的清单。该 XML 文件包含在存档 Mssecure.cab 中，由 MBSA 在运行扫描时下载，也可以下载到本地计算机上，或通过网络服务器使用。
18
19
