☰

通过 secedit 导出的列表中缺少许多安全策略的用户权限分配条目

tag-icon • tag-icon windows
通过 secedit 导出的列表中缺少许多安全策略的用户权限分配条目

我想修改本地安全策略的用户权限分配。在 GUI 中，找到用户权限分配，如下所示：Win+R -> 输入“secpol.msc”-> 转到本地策略 -> 转到用户权限分配。

因此，要修改特定的使用权分配通过脚本，我需要使用 secedit 导出 INF 文件，对其进行修改，然后使用 secedit 使用修改后的文件进行配置。要导出 INF 文件，我使用：

secedit /export /db C:\Windows\security\database\secedit.sdb /mergedpolicy /cfg SecPolicy.inf /log sec-policy.log /quiet

现在，问题是导出的 INF 文件没有我在 GUI 中看到的所有用户权限分配。例如，策略“恢复文件和目录”在其设置中有用户/组，但它没有显示在 INF 文件中。事实上，大多数都没有。只有五个有，而且这五个在 GUI 中旁边都有不同的符号。这些策略有何不同？我需要做什么才能导出所有策略？

谢谢！

—罗汉。

答案1

您要为哪个操作系统导出安全策略？

Windows XP 中存在一个已知问题（及修补程序）。http://support.microsoft.com/kb/889532

相关内容