重新应用默认的安全设置 : 安全配置和分析

湛蓝之海

1.安全分析
计算机上的操作系统和应用程序的状态是动态的。
例如，为了能立刻解决管理或网络问题，您可能需要临时性地更改安全级别。然而，经常无法恢复这种更
改。这意味着计算机不能再满足企业安全的要求。
常规分析作为企业风险管理程序的一部分，允许管理员跟踪并确保在每台计算机上有足够高的安全级别。
管理员可以调整安全级别，最重要的是，检测在系统长期运行过程中出现的任何安全故障。
“安全配置和分析”使您能够快速查阅安全分析结果。在当前系统设置的旁边提出建议，用可视化的标记
或注释突出显示当前设置与建议的安全级别不匹配的区域。“安全配置和分析”也提供了解决分析显示的
任何矛盾的功能。
2.安全配置
“安全配置和分析”还可以用于直接配置本地系统的安全性。利用个人数据库，可以导入由“安
全模板”创建的安全模板，并将这些模板应用于本地计算机。这将立即使用模板中指定的级别配置系统安
全性。
microsoft 帮助和支持中心的描述.
运行--->mmc控制台--->文件--->添加/删除管理单元--->独立-->添加-->安全配置和分析-->右
键,安全配置和分析-->打开数据-->选择数据库,这里选择的是新建数据库,文件名为:(随便起
吧)-->打开,选择安全模板(更新的项目,文件系统,注册表,组策略,安全策略等,and,setup
security.inf(所有默认配置))-->我这里是要恢复系统的默认权限配置所以选择的
rootsec.inf--->立即分析计算机--->错误文件路径(自己看着选吧)---->导入模板--->选择
windwos.onf(以下是rootsec.inf的文件内容,我想只恢复windows的默认权限,所以将以下
c:\盘"%SystemDrive%\"改成了windows.inf\ "%windir%\",如果想恢复其他的盘的
默认权限设置,那么就把"%SystemDrive%\改成要配置的盘符如:d:\,e:\....等就可以了)--->
立即配置计算机
------------------------------------------------------
去看看吧,默认权限回来了啊 ,宝贝亲亲`~~^_^

windwos.inf
_____________________________________________________

; Copyright (c) Microsoft Corporation. All rights reserved.

; Security Configuration Template for Security Configuration Manager
[version]
signature="$CHICAGO$"
DriverVer=10/01/2002,5.2.3790.0
[Profile Description]
%SCEProfileDescription%
[File Security]
"%windir%\",0,"D:AR(A;OICI;GA;;;BA)(A;OICI;GA;;;SY)(A;OICIIO;GA;;;CO)(A;CIOI;GRGX;;;BU)
(A;CI;0x00000004;;;BU)(A;CIIO;0x00000002;;;BU)(A;;GRGX;;;WD)"

[Strings]
SCEProfileDescription = "将默认的根目录权限运用于 OS 磁盘分区并将此权限传播到从根目录继承的
子对象。传播时间由未受保护的子对象的数目决定。请参见联机帮助以获取进一步的信息。"
-------------------------------------------------------------------------------------
其他的功能没有试,有需要的话,自己搞去吧,俺可是奋斗了两天才摸出这么点东西呢.