Lệnh secedit:configure trong Windows

Tham số

Mô tả

db

Đây là tham số bắt buộc.

Chỉ định đường dẫn và tên tệp của cơ sở dữ liệu chứa cấu hình được lưu trữ.

Nếu tên tệp chỉ định cơ sở dữ liệu chưa có mẫu bảo mật (như được biểu thị bằng tệp cấu hình) được liên kết với nó, thì tùy chọn dòng lệnh /cfg \<configuration file name> cũng phải được chỉ định theo

cfg

Tham số tùy chọn.

Chỉ định đường dẫn và tên tệp cho mẫu bảo mật sẽ được nhập vào cơ sở dữ liệu để phân tích.

Tham số tùy chọn /cfg này chỉ hợp lệ khi được sử dụng với tham số /db \<database file name>.

Nếu tham số này không được chỉ định, phân tích sẽ được thực hiện đối với bất kỳ cấu hình nào đã được lưu trữ trong cơ sở dữ liệu.

overwrite

Tham số tùy chọn.

Chỉ định xem mẫu bảo mật trong tham số /cfg có nên ghi đè bất kỳ mẫu tổng hợp nào được lưu trữ trong cơ sở dữ liệu, thay vì nối thêm kết quả vào mẫu được lưu trữ hay không. Tùy chọn dòng lệnh này chỉ hợp lệ khi tham số /cfg \<configuration file name> cũng được sử dụng. Nếu tham số này không được chỉ định, mẫu trong tham số /cfg sẽ được thêm vào mẫu được lưu trữ theo mặc định.

areas

Tham số tùy chọn.

Chỉ định các vùng bảo mật sẽ được áp dụng cho hệ thống. Nếu tham số này không được chỉ định, tất cả các cài đặt bảo mật được xác định trong cơ sở dữ liệu sẽ được áp dụng cho hệ thống. Để cấu hình nhiều khu vực bảo mật, hãy phân tách từng khu vực bằng một khoảng trắng. Các vùng bảo mật sau được hỗ trợ:

- SecurityPolicy

Chính sách địa phương và chính sách miền cho hệ thống, bao gồm chính sách tài khoản, chính sách kiểm toán, tùy chọn bảo mật…

- Group_Mgmt

Cài đặt nhóm sẽ bị hạn chế cho bất kỳ nhóm nào được chỉ định trong mẫu bảo mật.

- User_Rights

Quyền đăng nhập và cấp các đặc quyền.của người dùng.

- RegKeys

Bảo mật trên các key registry cục bộ.

- FileStore

Bảo mật lưu trữ tập tin cục bộ.

- Services

Bảo mật cho tất cả các dịch vụ được xác định.

log

Tham số tùy chọn.

Chỉ định đường dẫn và tên của tệp nhật ký sẽ được sử dụng trong quy trình.

quiet

Tham số tùy chọn.

Không hiển thị kết quả đầu ra trên màn hình. Bạn vẫn có thể xem kết quả phân tích bằng cách sử dụng phần đính kèm của Security Configuration and Analysis vào Microsoft Management Console (MMC).