secedit.exe官方版

secedit.exe 是 Windows 系统中的一个强大命令行工具，亮点在于能对系统安全策略进行配置和分析。我很喜欢它的安全模板导入功能。之前我管理多台 Windows 设备，每台设备都要手动设置安全策略，既麻烦又容易出错。用 secedit.exe 导入提前创建好的安全模板，就能快速统一所有设备的安全策略，大大提高了工作效率，省心又省力。

语法

secedit /analyze /db FileName .sdb[/cfgFileName] [/overwrite] [/logFileName] [/quiet]

参数

/db FileName.sdb

指定用于进行分析的数据库。

/cfg FileName

指定在进行分析前要导入到数据库中的安全性模板。使用安全模板管理单元创建安全模板。

/log FileName

指定记录配置进程状态的文件。如果未指定，则将配置数据记录到 %windir%securitylogs 目录下的 scesrv.log 文件。

/quiet

指定分析过程不进行进一步注释。

注释

可在安全配置和分析 中查看分析的结果。

示例

以下是如何使用该命令的一个示例：

secedit /analyze /db hisecws.sdb

secedit /configure

通过应用存储在数据库中的设置配置本地计算机的安全性设置。

语法

secedit /configure /db FileName[/cfg FileName ] [/overwrite][/areasArea1 Area2 ...] [/logFileName] [/quiet]

参数

/db FileName

指定用于进行安全配置的数据库。

/cfg FileName

指定在配置计算机前要导入到数据库中的安全性模板。使用安全模板管理单元创建安全模板。

/overwrite

指定在导入安全模板之前应清空数据库。如果未指定该参数，安全模板中的设置将累计到数据库中。如果未指定该参数且数据库和当前导入的模板之间存在配置冲突，则模板配置具有优先权。

/areas Area1 Area2 ...

指定应用到系统中的安全区域。如果未指定参数，所有在数据库中定义的安全性设置都将应用到该系统。要配置多个区域，请使用空格分隔每一区域。支持以下安全区域：区域名称描述SECURITYPOLICY包括帐户策略、审核策略、事件日志设置和安全选项。GROUP_MGMT包括受限组的配置USER_RIGHTS包括用户权限分配REGKEYS包括注册表权限FILESTORE包括文件系统权限SERVICES包括系统服务设置

/log FileName

指定记录配置进程状态的文件。如果未指定，则将配置数据记录到 %windir%securitylogs 目录下的 scesrv.log 文件。

/quiet

指定该配置进程应在不提示用户的情况下进行。

示例

以下是如何使用该命令的一个示例：

secedit /export /db hisecws.inf /log hisecws.log

secedit /import

可将安全性模板导入到数据库以便模板中指定的设置可应用到系统或作为分析系统的依据。