このコマンドの構文は次のとおりです:

secedit [/configure | /analyze | /import | /export | /validate | /generaterollback]

The syntax of this command is:

secedit [/configure | /analyze | /import | /export | /validate | /generaterollback]

現在のシステムの設定をデータベースに保存されているベースラインの設定と照らしあわせて分析することができます。分析結果はデータベースの別の領域に保存され、セキュリティの構成と分析スナップインで参照できます。

このコマンドの構文は次のとおりです:

secedit /analyze /db ファイル名 [/cfg ファイル名 ] [/overwrite] [/log ファイル名] [/quiet]

            /db ファイル名 - 分析に使用するデータベースを指定します。

            /cfg ファイル名 - 分析を実行する前にデータベースにインポートするセキュリティ テンプレートを指定します。セキュリティ テンプレートはセキュリティ テンプレート スナップインを使用して作成します。

            /log ファイル名 - ファイル名 - 構成処理の状態のログを記録するファイルを指定します。指定されない場合、構成処理に関する情報のログは %windir%\security\logs ディレクトリにある scesrv.log ファイルに記録されます。

            /quiet - ユーザーに確認を求めずに分析処理が行われるように指定します。

例:

secedit /analyze /db hisecws.sdb

パスが指定されない場合は、すべてのファイル名に対して現在のディレクトリが使用されます。

Allows you to analyze current systems settings against baseline settings that are stored in a database.  The analysis results are stored in a separate area of the database and can be viewed in the Security Configuration and Analysis snap-in.

The syntax of this command is:

secedit /analyze /db filename [/cfg filename ] [/overwrite] [/log filename] [/quiet]

            /db filename - Specifies the database used to perform the analysis.

            /cfg filename - Specifies a security template to import into the database prior to performing the analysis. Security templates are created using the Security Templates snap-in.

            /log filename - Specifies a file in which to log the status of the configuration process.  If not specified, configuration processing information is logged in the scesrv.log file which is located in the s%windir%\security\logs directory.

            /quiet - Specifies that the analysis process should take place without prompting the user for any confirmation.

Example:

secedit /analyze /db hisecws.sdb

For all filenames, the current directory is used if no path is specified.