secedit /import

  • 项目

导入以前从配置了安全模板的数据库导出的安全设置（.inf 文件）。

重要

在将 .inf 文件导入到另一台计算机之前，必须在将执行导入的数据库上运行 secedit /generaterollback 命令。

此外，还必须对导入文件运行 secedit /validate 命令以验证其完整性。

语法

secedit /import /db <database file name> /cfg <configuration file name> [/overwrite] [/areas [securitypolicy | group_mgmt | user_rights | regkeys | filestore | services]] [/log <log file name>] [/quiet]

参数

参数 说明
/db 必需。 指定数据库的路径和文件名，该数据库包含对其执行导入的存储配置。 如果文件名指定的数据库没有与之关联的安全模板（由配置文件表示），还必须指定 /cfg <configuration file name> 选项。
/overwrite 指定 /cfg 参数中的安全模板是否应覆盖存储在数据库中的任何模板或复合模板，而不是将结果追加到存储的模板中。 此选项仅在同时使用 /cfg <configuration file name> 参数时有效。 如果未同时指定此参数，会将 /cfg 参数中的模板追加到存储模板。
/cfg 必需。 指定将导入数据库以供分析的安全模板的路径和文件名。 此选项仅在与 /db <database file name> 参数配合使用时有效。 如果未同时指定此参数，则会对已存储在数据库中的所有配置进行分析。
/areas 指定要应用于系统的安全区域。 如果未指定此参数，则数据库中定义的所有安全设置都将应用于系统。 要配置多个区域，请用空格分隔每个区域。 支持以下安全区域：
  • securitypolicy：系统的本地策略和域策略，包括帐户策略、审核策略、安全选项等。
  • group_mgmt：安全模板中指定的任何组的受限组设置。
  • user_rights：用户登录权限和特权授予。
  • regkeys：本地注册表项的安全性。
  • filestore：本地文件存储的安全性。
  • services：所有定义的服务的安全性。
/log 指定要在进程中使用的日志文件的路径和文件名。 如果未指定文件位置，则使用默认日志文件 <systemroot>\Documents and Settings\<UserAccount>\My Documents\Security\Logs\<databasename>.log。
/quiet 禁止显示屏幕和日志输出。 仍可以使用 Microsoft 管理控制台 (MMC) 的“安全配置和分析”管理单元来查看分析结果。

示例

要将安全数据库和域安全策略导出到 .inf 文件，然后将该文件导入其他数据库以在另一台计算机上复制策略设置，请键入：

secedit /export /db C:\Security\FY11\SecDbContoso.sdb /mergedpolicy /cfg NetworkShare\Policies\SecContoso.inf /log C:\Security\FY11\SecAnalysisContosoFY11.log /quiet

要仅将文件的安全策略部分导入另一台计算机上的其他数据库，请键入：

secedit /import /db C:\Security\FY12\SecDbContoso.sdb /cfg NetworkShare\Policies\SecContoso.inf /areas securitypolicy /log C:\Security\FY11\SecAnalysisContosoFY12.log /quiet