現在のシステムの設定をデータベースに保存されているベースラインの設定と照らしあわせて分析することができます 分析結果はデータベースの別の領域に保存され セキュリティの構成と分析スナップインで参照できます このコマンドの構文は次のとおりです: ...

現在のシステムの設定をデータベースに保存されているベースラインの設定と照らしあわせて分析することができます。分析結果はデータベースの別の領域に保存され、セキュリティの構成と分析スナップインで参照できます。

このコマンドの構文は次のとおりです:

secedit /analyze /db ファイル名 [/cfg ファイル名 ] [/overwrite] [/log ファイル名] [/quiet]

            /db ファイル名 - 分析に使用するデータベースを指定します。

            /cfg ファイル名 - 分析を実行する前にデータベースにインポートするセキュリティ テンプレートを指定します。セキュリティ テンプレートはセキュリティ テンプレート スナップインを使用して作成します。

            /log ファイル名 - ファイル名 - 構成処理の状態のログを記録するファイルを指定します。指定されない場合、構成処理に関する情報のログは %%windir%%\security\logs ディレクトリにある scesrv.log ファイルに記録されます。

            /quiet - ユーザーに確認を求めずに分析処理が行われるように指定します。

例:

secedit /analyze /db hisecws.sdb

パスが指定されない場合は、すべてのファイル名に対して現在のディレクトリが使用されます。