Permite analisar as configurações de sistema atuais de acordo com as configurações de linha de base armazenadas em um banco ...

Permite analisar as configurações de sistema atuais de acordo com as configurações de linha de base armazenadas em um banco de dados. Os resultados da análise são armazenados em uma área separada do banco de dados e podem ser exibidos no snap-in Configuração e Análise de Segurança.

A sintaxe deste comando é:

secedit /analyze /db filename [/cfg filename ] [/overwrite] [/log filename] [/quiet]

            /db filename - Especifica o banco de dados usado para executar a análise.

            /cfg filename - Especifica um modelo de segurança a ser importado para o banco de dados antes de executar a análise. Os modelos de segurança são criados através do snap-in Modelos de Segurança.

            /log filename - Especifica um arquivo em que será registrado o status do processo de configuração. Se este parâmetro não for especificado, as informações do processo de configuração serão registradas no arquivo scesrv.log localizado na pasta s%%windir%%\security\logs.

            /quiet - Especifica se o processo de análise deve ocorrer sem solicitar nenhuma confirmação ao usuário.

Exemplo:

secedit /analyze /db hisecws.sdb

Para todos os nomes de arquivo, a pasta atual será usada se nenhum caminho for especificado.