将安全设置重置回默认值

本文分步介绍了如何在灾难恢复情况下，将Windows XP Professional和Windows Vista中的安全设置设回默认设置。仅当已将具有负面影响的安全更改应用于计算机且没有备份可用于还原时，才应按照下列步骤操作。Secsetup.inf 模板不包含设置期间所应用的安全设置的完整副本。

1De9]*x\6H/]K更多信息哎呀网W'Y9~mv
Rg6vH;U

重置安全设置的示例命令哎呀网4d3Nd ]"Dxb0[%u

:zd2X~"u!bQ;Z;k注意：应用安全设置后，如果不从备份还原，将无法撤消更改。如果您对将安全设置重置回默认值没有把握，则必须制作一个包含“系统状态”（注册表文件）的完全备份。要重置的项包括NTFS文件系统文件和文件夹、注册表、策略、服务、特权和组成员身份。
QG]2aGG!w哎呀网I$VH'J"Q3`g
要将操作系统重置回最初安装时的默认安全设置，请按照下列步骤操作： 1. 单击“开始”，单击“运行”，键入cmd，然后按Enter。 2. 对于Windows XP，键入下面的命令，然后按 Enter： secedit /configure /cfg %windir%\repair\secsetup.inf /db secsetup.sdb /verbose对于Windows Vista，键入下面的命令，然后按 Enter：secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose您会收到一条“任务已完成”消息，和一条指出不可以执行某些操作的警告消息。您可以忽略它而不会有任何问题。有关此消息的更多信息，请查看%windir%\Security\Logs\Scesrv.log 文件。注意：在Windows Vista中，defltbase.inf 文件是默认安全设置的安全配置模板。可以在以下位置查看此文件的设置：%windir%\inf\defltbase.inf

Secedit 参数哎呀网 XojK-z(r6U u

DS(]l,T"h • /configure - 指定 Secedit.exe 应设置系统安全设置。
u U{ @U'}UJ W• /DB filename - 提供包含要应用的安全模板的数据库的路径。这是一个必需参数，但如果使用 /CFG 开关指定安全模板，则不必使用该数据库文件。
-i7k,[&?3? u*qG• /CFG filename - 该参数仅在与 /DB 参数一起使用时才有效。它是将导入数据库并应用于系统的安全模板的路径。如果不指定此参数，将应用已存储在数据库中的模板。
_a%}.D+`• /overwrite - 该参数仅在与 /CFG 参数一起使用时才有效。它用于指定 /CFG 参数中的安全模板是否覆盖数据库中存储的任意模板或复合模板，而不是将结果追加至已存储的模板中。如果没有进行指定，则 /CFG 参数中的模板将追加至已存储的模板中。
WJ*@NTBcGT• /areas AreaName1AreaName2...指定将应用于系统的安全区域。默认值为“所有区域”。必须用空格分开各个区域。哎呀网
S|~/gA cL
哎呀网s7\Y3H2yM\7Yo2r
AreaNameX - 说明哎呀网$I? h.N9O{f

B }$p
X3|4RaSECURITYPOLICY - 系统的本地策略和域策略，包括帐户策略、审核策略和其他策略。
e)aHoI+gzh
NU"j4ws1M;EGROUP_MGMT - 在安全模板中指定的任何组的受限组设置。哎呀网Y.f!F9}8p N5[6V


RH%SU^OeUSER_RIGHTS - 用户登录权限和授予特权。哎呀网P u8N8n0C-C,L$r^

S hL7nlREGKEYS - 本地注册表项的安全性。哎呀网4KS5vm }s$WB%Gk:i
哎呀网+SwG}9}k yQ-RV
FILESTORE - 本地文件存储的安全性。
8kI;iQ1l K[ F9C:L$RJ
3l;q6[5W:ni}R~JSERVICES - 所有已定义服务的安全性。哎呀网aa0ME(] TMZ)Ut

)c;d\md{Q'l6c注意：这些区域中的每一个区域均与安全模板中的类似名称相符。
,sxY?F)X,SI2|• /log logpath - 可以使用此开关配置用于跟踪更改的日志文件的位置。哎呀网#S~c&R@Y)t q)\(q'`
• /verbose - 指定更加详细的进度信息。
5Hf:?\ ~• /quiet - 最小化更新期间在屏幕上和日志文件中提供的反馈数量。哎呀网2eQ-t? {$AjU9J

有关 Secedit 的联机帮助，请依次单击“开始”、“运行”，键入 %windir%\help\secedit.chm，然后按 Enter。哎呀网 kM'SsD2a oa2to

TAG: Vista vista 安全 设置