Позволяет анализировать текущие системные параметры в сопоставлении с базовыми параметрами, хранящимися в базе данных. Результаты ...

Позволяет анализировать текущие системные параметры в сопоставлении с базовыми параметрами, хранящимися в базе данных.  Результаты анализа записываются в отдельную область базы данных; их можно просматривать в оснастке "Настройка и анализ безопасности".

Синтаксис команды:

secedit /analyze /db filename [/cfg filename ] [/overwrite] [/log filename] [/quiet]

            /db filename - база данных, используемая при выполнении анализа.

            /cfg filename - шаблон безопасности, импортируемый в базу данных перед выполнением анализа. Шаблоны безопасности создаются в оснастке "Шаблоны безопасности".

            /log filename - файл для записи данных о состоянии процесса настройки.  Если он не указан, данные о процессе настройки записываются в файл scesrv.log, находящийся в каталоге s%%windir%%\security\logs.

            /quiet - параметр, указывающий, что процесс настройки должен выполняться без запроса подтверждений у пользователя.

Пример:

secedit /analyze /db hisecws.sdb

Для всех имен файлов подразумевается текущий каталог, если не задан иной путь.