如何更改计算机安全策略设置,用批处理更改本地安全策略

86 阅读 0 评论 57 点赞

我是靠谱客的博主务实香烟，最近开发中收集的这篇文章主要介绍如何更改计算机安全策略设置,用批处理更改本地安全策略，觉得挺不错的，现在分享给大家，希望可以做个参考。

批处理修改本地安全策略中的：拒绝从网络访问计算机，将里面的Guest删除。

echo [Version]>mm.inf

echo signature="$CHICAGO$">>mm.inf

echo Revision=1>>mm.inf

echo [Privilege Rights]>>mm.inf

echo SeDenyNetworkLogonRight =>>mm.inf

secedit /configure /db mm.sdb /cfg mm.inf

del mm.inf /q

del mm.sdb /q

pause

以下是原文：

在窗口界面下访问组策略用gpedit.msc

命令行下用secedit.exe。

secedit命令语法：

secedit /analyze

secedit /configure

secedit /export

secedit /validate

secedit /refreshpolicy

5个命令的功能分别是分析组策略、配置组策略、导出组策略、验证模板语法和更新组策略。其中secedit /refreshpolicy 在XP/2003下被gpupdate代替。这些命令具体的语法自己在命令行下查看就知道了。

与访问注册表只需reg文件不同的是，访问组策略除了要有个模板文件(还是inf)，还需要一个安全数据库文件(sdb)。要修改组策略，必须先将模板导入安全数据库，再通过应用安全数据库来刷新组策略。来看个例子：

假设我要将密码长度最小值设置为6，并启用“密码必须

如果觉得靠谱客网站的内容还不错，欢迎将靠谱客网站推荐给程序员好友。

本图文内容来源于网友提供，作为学习参考使用，或来自网络收集整理，版权属于原作者所有。