テンプレートで指定した設定をシステムに適用したり またはシステムに対して分析したりすることができるように セキュリティ テンプレートをデータベースにインポートすることができます このコマンドの構文は次のとおりです: secedit /import ...

テンプレートで指定した設定をシステムに適用したり、またはシステムに対して分析したりすることができるように、セキュリティ テンプレートをデータベースにインポートすることができます。  このコマンドの構文は次のとおりです:  secedit /import  /db ファイル名 /cfg ファイル名 [/overwrite][/areas 領域1 領域2...] [/log ファイル名] [/quiet]              /db ファイル名 - セキュリティ テンプレートの設定をインポートするデータベースを指定します。              /cfg ファイル名 - データベースにインポートするセキュリティ テンプレートを指定します。セキュリティ テンプレートはセキュリティ テンプレート スナップインを使用して作成します。              /overwrite - セキュリティ テンプレートをインポートする前にデータベースを空にするように指定します。このパラメータが指定されない場合、セキュリティ テンプレートの設定はデータベースに累積されます。このパラメータが指定されない場合で、データベースの設定が競合していて、テンプレートがインポートされる場合は、テンプレートの設定が使用されます。              /areas - エクスポートするセキュリティの領域を指定します。このパラメータが指定されない場合、データベースで定義されたセキュリティの設定はすべてエクスポートされます。特定の領域をエクスポートするには、各領域をスペースで区切ります。エクスポートされるセキュリティの領域は次のとおりです:                          SECURITYPOLICY - アカウント ポリシー、監査ポリシー、イベント ログの設定およびセキュリティ オプションが含まれます                         GROUP_MGMT - 制限されたグループの設定が含まれます                         USER_RIGHTS - ユーザー権利の割り当てが含まれます                         REGKEYS - レジストリのアクセス許可が含まれます                         FILESTORE - ファイル システムのアクセス許可が含まれます                         SERVICES - システム サービスの設定が含まれます              /log ファイル名 - インポート処理の状態のログを記録するファイルを指定します。指定されない場合、インポート処理に関する情報のログは %%windir%%\\security\\logs ディレクトリにある scesrv.log ファイルに記録されます。              /quiet - ユーザーに確認を求めずにインポート処理が行われるように指定します。  例:  secedit /import /db hisecws.sdb /cfg hisecws.inf /overwrite  パスが指定されない場合は、すべてのファイル名に対して現在のディレクトリが使用されます。