>

导出 Windows 本地安全策略（secedit /export）

把所有本地安全设置——密码规则、用户权利指派、审核策略——导出为可读的 INF 文本文件，可对比、审查或重新应用。

Windows策略安全加固审计低风险
以管理员身份运行 secedit /export /cfg C:\temp\secpol.inf，即可将本地安全策略写入 INF 文件。

01命令

命令
$ secedit /export /cfg C:\temp\secpol.inf

02作用说明

gpresult 展示的是域下发的策略，而生效的本地安全设置（本地安全策略管理单元里的内容）埋在注册表中——secedit /export 是唯一能一次读出全部内容的内置方法。做基线管理特别好用：变更前后各导出一次，然后 diff。同一个 INF 还能用 secedit /configure 推回去，因此它既是备份也是恢复手段。

03风险

风险低风险
使用条件Run Command Prompt as Administrator
!注意: 只有 /export 是只读的；用 /configure 应用修改过的 INF 会替换安全设置，可能把你依赖的用户权利一并锁掉。

04撤销

撤销
$ secedit /configure /db C:\Windows\security\local.sdb /cfg C:\temp\secpol.inf

05来源

  • SECEDIT - Windows CMD
    SS64 · technical · 2026-09-17
    依据: SS64 lists secedit /export /cfg to dump security policy to a file and /configure to apply a template, including the /db parameter.
  • secedit | Microsoft Learn
    Microsoft · vendor-doc · 2026-09-17
    依据: Microsoft documents secedit /export as exporting the security settings stored in the database to an INF file, and /configure as applying an INF back to the system.

最后验证: 2026-09-17 · 分类: 安全与隐私