| 加固项 | 本地策略半自动化落地 |
|---|---|
| 适用平台 | Windows Server / Windows 10+（含无域环境） |
| 风险等级 | 中 |
| 工具 | LGPO.exe（Microsoft Security Compliance Toolkit 组件） |
备份→导入→抽验
备份→导入→抽验
LGPO.exe /b C:\sec-baseline\BackupCurrent # 先备份本地策略
LGPO.exe /g "C:\Baseline\GPOs\{GUID}" # 导入基线 GPO 备份目录
LGPO.exe /parse /m C:\Baseline\GPOs\{GUID}\DomainSysvol\GPO\Machine\registry.pol > policy.txt # 解析核对基线包版本必须与 OS 版本匹配；域内机器上域 GPO 优先级更高，LGPO 落地效果可能被覆盖。