Microsoft Baseline Security Analyzer to bezpłatne narzędzie umożliwiające kompleksowe sprawdzenie stanu zabezpieczeń nie tylko systemu Windows, ale także najpopularniejszych aplikacji Microsoftu zainstalowanych na komputerze. MBSA wykrywa niezałatane podatności między innymi w przeglądarce Internet Explorer i pakiecie Office. Sprawdzenie polega na połączeniu się z usługą Microsoft Update i pobraniu listy dostępnych poprawek, a następnie weryfikacji, które z nich są zainstalowane, a których jeszcze w systemie brakuje.

Ponadto MBSA sprawdza też szereg ustawień systemowych pod kątem ich zgodności z najlepszymi praktykami w kwestii zabezpieczeń - na przykład złożoność haseł czy stan automatycznych aktualizacji. Po zakończonym skanowaniu użytkownikowi prezentowany jest kompletny raport wraz z odnośnikami do brakujących poprawek - od razu więc można znalezione luki załatać. Ogromną zaletą programu, zwłaszcza dla specjalistów IT i administratorów sieci, jest możliwość hurtowego skanowania wielu komputerów za pośrednictwem sieci.

MBSA oferuje też opcję uruchomienia z wiersza poleceń. Użytkownik uruchamiający program powinien być zalogowany do systemu z uprawnieniami administracyjnymi.