secedit commands

Настраивает и анализирует системную безопасность, сравнивая текущую конфигурацию безопасности с указанными шаблонами безопасности.

Note

Консоль управления Майкрософт (MMC) и оснастка "Конфигурация безопасности" и "Анализ" недоступны на серверном сервере.

Syntax

secedit /analyze
secedit /configure
secedit /export
secedit /generaterollback
secedit /import
secedit /validate

Parameters

Parameter Description
secedit /analyze Позволяет анализировать текущие параметры систем в отношении базовых параметров, хранящихся в базе данных. Результаты анализа хранятся в отдельной области базы данных и могут просматриваться в оснастке "Конфигурация безопасности" и "Анализ".
secedit /configure Позволяет настроить систему с параметрами безопасности, хранящимися в базе данных.
secedit /export Позволяет экспортировать параметры безопасности, хранящиеся в базе данных.
secedit /generaterollback Позволяет создать шаблон отката относительно шаблона конфигурации.
secedit /import Позволяет импортировать шаблон безопасности в базу данных, чтобы параметры, указанные в шаблоне, могли применяться к системе или анализироваться в системе.
secedit /validate Позволяет проверить синтаксис шаблона безопасности.

Remarks

  • Если файловый путь отсутствует, все имена файлов по умолчанию будут использоваться в текущем каталоге.

  • Результаты анализа хранятся в отдельной области базы данных и могут просматриваться в оснастке "Конфигурация безопасности" и "Анализ" в MMC.

  • Если шаблоны безопасности создаются с помощью оснастки шаблона безопасности и при запуске оснастки "Конфигурация безопасности и анализ" для этих шаблонов создаются следующие файлы:

    File Description
    scesrv.log
    • Location:%windir%\security\logs
    • Создано: Операционная система
    • Тип файла: СМС
    • Частота обновления: Перезаписывается при secedit analyzeвыполнении , secedit exportsecedit configure, или secedit import .
    • Содержание: Содержит результаты анализа, сгруппированные по типу политики.
    user-selected name.sdb
    • Location:%windir%\<user account>\Documents\Security\Database
    • Создано: Запуск оснастки «Конфигурация и анализ безопасности»
    • Тип файла: Со́бственнический
    • Частота обновления: Обновляется при создании нового шаблона безопасности.
    • Содержание: Локальные политики безопасности и шаблоны безопасности, созданные пользователями.
    user-selected name.log
    • Местоположение: Определяется пользователем, но по умолчанию %windir%\<user account>\Documents\Security\Logs
    • Создано: Выполнение secedit analyze команд or secedit configure или с помощью оснастки «Конфигурация и анализ безопасности».
    • Тип файла: СМС
    • Частота обновления: Перезаписывается при secedit analyze выполнении или secedit configure с помощью оснастки «Конфигурация и анализ безопасности».
    • Содержание: Имя файла журнала, дата и время, а также результаты анализа или расследования.
    user-selected name.inf
    • Location:%windir%\*<user account>\Documents\Security\Templates
    • Создано: Запуск оснастки Security Template (Шаблон безопасности).
    • Тип файла: СМС
    • Частота обновления: Перезаписывается при каждом обновлении шаблона безопасности.
    • Содержание: Содержит сведения о настройке шаблона для каждой политики, выбранной с помощью оснастки.
  • Последнее обновление: