在Windows Server 2016上使用CIS Benchmark进行强化的更快捷方式

时间:2017-12-07 15:22:20

标签: windows security windows-server windows-server-2016

我正在使用CIS Benchmark手动强化新的Windows 2016服务器

因为我有一些'em并且因某些“原因”无法复制/复制VM。我需要提取secpol并使用M̺̬̘á̗̯̥̜̺g̮̼̮̪̰͘i̸͙̦̬͍̭c͕̳̭̠̪̮将其复制到另一台服务器上。

由于我不是魔术师,所以我首先想到我可以用以下方法提取它:

secedit /export /cfg c:\secpol.cfg

然后我对如何在我的新机器上导入它感到困惑

我在这里堆叠了这个:

secedit /configure /db c:\windows\security\local.sdb /cfg c:\secpol.cfg /areas SECURITYPOLICY
rm -force c:\secpol.cfg -confirm:$false

但是文件夹不能保存local.sdb是否有我遗漏的东西?

** 如果你们有更好的方法,我会全力以赴! **

0 个答案:

没有答案