보안 템플릿을 데이터베이스로 가져와서 템플릿에 지정되어 있는 설정이 시스템 또는 시스템에 대한 분석에 적용될 수 있도록 합니다. 이 명령의 구문: secedit /import /db filename /cfg filename ...

보안 템플릿을 데이터베이스로 가져와서 템플릿에 지정되어 있는 설정이 시스템 또는 시스템에 대한 분석에 적용될 수 있도록 합니다.

이 명령의 구문:

secedit /import  /db filename /cfg filename [/overwrite][/areas area1 area2...] [/log filename] [/quiet]

            /db filename - 보안 템플릿 설정을 가져올 데이터베이스를 지정합니다.

            /cfg filename - 데이터베이스로 가져올 보안 템플릿을 지정합니다. 보안 템플릿은 보안 템플릿 스냅인을 사용하여 만들 수 있습니다.

            /overwrite - 보안 템플릿을 가져오기 전 데이터베이스를 비우도록 지정합니다. 이 매개 변수를 지정하지 않으면 보안 템플릿의 설정이 데이터베이스에 축적됩니다. 이 매개 변수를 지정하지 않고 데이터베이스 및 가져오는 템플릿에 서로 충돌하는 설정이 있는 경우, 템플릿 설정이 우선 순위를 갖습니다.

            /areas - 내보낼 보안 영역을 지정합니다. 이 매개 변수를 지정하지 않으면 데이터베이스에 정의된 모든 보안 설정을 내보냅니다. 특정 영역을 내보내려면 각 영역을 공백으로 구분해야 합니다. 다음 보안 영역을 내보냅니다.

                        SECURITYPOLICY - 계정 정책, 감사 정책, 이벤트 로그 옵션을 포함합니다.
                        GROUP_MGMT - 제한된 그룹 설정을 포함합니다.
                        USER_RIGHTS - 사용자 권한 지정을 포함합니다.
                        REGKEYS - 레지스트리 권한을 포함합니다.
                        FILESTORE - 파일 시스템 권한을 포함합니다.
                        SERVICES - 시스템 서비스 설정을 포함합니다.

            /log filename - 가져오는 과정의 상태를 기록할 파일을 지정합니다. 파일을 지정하지 않은 경우 가져오는 과정 정보는 %%windir%%\security\logs 디렉터리의 scesrv.log 파일에 기록됩니다.

            /quiet - 사용자의 확인 없이 가져오기 과정을 실행하도록 지정합니다.

예:

secedit /import /db hisecws.sdb /cfg hisecws.inf /overwrite

모든 파일이름은 경로를 지정하지 않으면 현재 디렉터리가 사용됩니다.