| 加固项 | 安全策略的模板化管理 |
|---|---|
| 适用平台 | Windows Server / Windows 10+ |
| 风险等级 | 中 |
| 工作流 | 导出备份 → 审阅 inf → 导入目标区域 |
导出当前策略（审计取证）
导出当前策略（审计取证）
mkdir C:\sec-baseline -Force | Out-Null
secedit /export /cfg C:\sec-baseline\current.inf /areas SECURITYPOLICY导入加固模板（示例）
导入加固模板（示例）
# 先审阅 harden.inf 内容，再执行：
secedit /configure /db C:\sec-baseline\secedit.sdb /cfg C:\sec-baseline\harden.inf /areas SECURITYPOLICY
gpupdate /force导入会覆盖对应策略区域：务必先 /export 备份现状；域成员机上本地策略可能被域 GPO 覆盖，最终以 gpresult /h 输出为准。