Windows 弱點掃描工具的問題，透過圖書和論文來找解法和答案更準確安心。 我們找到下列問答集和資訊懶人包

主機弱點掃描之研究-以非授權與授權掃描為例

為了解決Windows 弱點掃描工具的問題，作者林芸萱 這樣論述：

隨著網路科技的蓬勃發展，駭客的攻擊手法也跟著日新月異，根據CVE統計，從1999年到2019年弱點(Vulnerability)數量一直不斷在成長，不管是企業、學校、政府機關等單位，都必須正視這件事，在面對駭客千變萬化的攻擊時，除了透過購買各類型的資安防護設備進行阻擋或偵測攻擊外，最根本之道還是必須定期檢視企業內部設備及軟體是否有定期更新，為設備進行弱點掃描(Vulnerability Assessment)，因為唯有提早知道設備存在之漏洞風險，並提早進行修補及更新，才能降低資安事件的發生，提高企業內部的安全性。一般在實務上，弱點掃描執行方式都是採非授權掃描(non-credentialed

scans)的方式進行，而不會特別使用授權掃描，根據SIKICH於2019年7月25發布的文章，提到其原因是因為設備管理者會擔心使用授權掃描的方式進行會具侵入性，導致設備服務中斷等可能，所以較不傾向使用授權掃描的方式進行。並提到針對同一台主機進行弱點掃描時，授權掃描(credentialed scans)可使掃描結果更為精確，且能更加準確的識別設備是否存在不安全的設定及因未定期套用修補套件(Patch)所造成的系統弱點，以及發現更多非授權掃描無法檢測到的弱點，在準確度的部分相較非授權掃描來的高。為了找出實務上最適合的弱點掃描方式，本實驗將根據實務經驗彙整出常見的作業系統以及常見弱點，並以統計

結果為基準自建測試環境，再分別針對非授權及授權掃描之結果進行實驗與分析。經實際測試，發現授權掃描相較非授權掃描所花費的掃描時間差距不大，但卻可以為主機找出更多的風險，並且在進行掃描時授權掃描會分別以代入授權及未代入授權的角度對主機進行檢視，因此相較非授權掃描能夠為主機檢查的更為精細及全面，所以以實驗結果來說，建議於實務上進行掃描時以代入授權的方式進行較合適。

OVAL的CVE到NessusScripts-從CVE到弱點特徵

為了解決Windows 弱點掃描工具的問題，作者林元衍 這樣論述：

現在電腦系統管理者最大的問題不在於系統的設定是否正確，或是電腦有沒有做好安全的防護措施。他們最關心的問題是電腦系統是不是安全的。本文提出一個方法；我們的系統，可以讓系統管理員不會花費許多的時間與精神，就可以獲得從目前全球最具公信力的安全弱點整理單位「CVE」發佈的弱點資訊，我們將由「OVAL」所建立邏輯演算樹的弱點特徵檔案，透過演算法剖析特徵之間的關聯，可以有效率的幫助系統管理者解決系統安全資料煩多與整理不易的缺點。