데이터베이스에 저장되어 있는 보안 설정을 내보내도록 합니다. 이 명령의 구문: secedit /export /db filename /mergedpolicy /cfg filename /areas area1 area2. ...

데이터베이스에 저장되어 있는 보안 설정을 내보내도록 합니다.

이 명령의 구문:

secedit /export [/db filename] [/mergedpolicy] /cfg filename [/areas area1 area2...] [/log filename]

            /db filename - 보안 구성을 수행하는 데 사용할 데이터베이스를 지정합니다.

            /cfg filename - 데이터베이스의 내용을 내보내기할 보안 템플릿을 지정합니다.

            /mergedpolicy - 데이터를 내보내기할 테이블(SCP/TATTOO)을 지정합니다. 인수를 지정하지 않으면 구성 테이블(SCP) 데이터를 내보냅니다.

            /areas - 내보낼 보안 영역을 지정합니다. 이 매개 변수를 지정하지 않으면 데이터베이스에 정의된 모든 보안 설정을 내보냅니다. 특정 영역을 내보내려면 각 영역을 공백으로 구분해야 합니다. 다음 보안 영역을 내보냅니다.

                        SECURITYPOLICY - 계정 정책, 감사 정책, 이벤트 로그 옵션을 포함합니다.
                        GROUP_MGMT - 제한된 그룹 설정을 포함합니다.
                        USER_RIGHTS - 사용자 권한 지정을 포함합니다.
                        REGKEYS - 레지스트리 권한을 포함합니다.
                        FILESTORE - 파일 시스템 권한을 포함합니다.
                        SERVICES - 시스템 서비스 설정을 포함합니다.

            /log filename - 내보내기 과정의 상태를 기록할 파일을 지정합니다. 파일을 지정하지 않으면 %%windir%%\security\logs 디렉터리의 scesrv.log 파일에 내보내기 과정 정보가 기록됩니다.

예:

secedit /export /db hisecws.sdb /cfg hisecws.inf /log hisecws.log

모든 파일이름은 경로를 지정하지 않으면 현재 디렉터리가 사용됩니다.