Consente di analizzare le impostazioni dei sistemi correnti rispetto alle impostazioni di base memorizzate in un database. ...

Consente di analizzare le impostazioni dei sistemi correnti rispetto alle impostazioni di base memorizzate in un database. I risultati dell'analisi sono memorizzati in un'area separata del database e possono essere visualizzati nello snap-in Analisi e configurazione della sicurezza.

La sintassi di questo comando è:

secedit /analyze /db nomefile [/cfg nomefile ] [/overwrite] [/log nomefile] [/quiet]

            /db nomefile - Specifica il database utilizzato per eseguire l'analisi.

            /cfg nomefile - Specifica un modello di sicurezza da importare nel database prima dell'esecuzione dell'analisi. I modelli di sicurezza vengono creati utilizzando lo snap-in Modelli di sicurezza.

            /log nomefile - Specifica un file in cui registrare lo stato del processo di configurazione. Se non si specifica questo parametro, le informazioni relative al processo di configurazione verranno registrate nel file scesrv.log, presente nella directory s%%windir%%\security\logs.

            /quiet - Specifica che il processo di analisi verrà eseguito senza richiedere all'utente alcuna conferma.

Esempio:

secedit /analyze /db hisecws.sdb

Se non si specifica un percorso, verrà utilizzata la directory corrente per tutti i nomi di file.