1.安全分析
計算機上的操作系統(tǒng)和應用程序的狀態(tài)是動態(tài)的。
例如，為了能立刻解決管理或網絡問題，您可能需要臨時性地更改安全級別。然而，經常無法恢復這種更
改。這意味著計算機不能再滿足企業(yè)安全的要求。
常規(guī)分析作為企業(yè)風險管理程序的一部分，允許管理員跟蹤并確保在每臺計算機上有足夠高的安全級別。
管理員可以調整安全級別，最重要的是，檢測在系統(tǒng)長期運行過程中出現的任何安全故障。
“安全配置和分析”使您能夠快速查閱安全分析結果。在當前系統(tǒng)設置的旁邊提出建議，用可視化的標記
或注釋突出顯示當前設置與建議的安全級別不匹配的區(qū)域。“安全配置和分析”也提供了解決分析顯示的
任何矛盾的功能。
2.安全配置
“安全配置和分析”還可以用于直接配置本地系統(tǒng)的安全性。利用個人數據庫，可以導入由“安
全模板”創(chuàng)建的安全模板，并將這些模板應用于本地計算機。這將立即使用模板中指定的級別配置系統(tǒng)安
全性。
microsoft 幫助和支持中心的描述.
運行--->mmc控制臺--->文件--->添加/刪除管理單元--->獨立-->添加-->安全配置和分析-->右
鍵,安全配置和分析-->打開數據-->選擇數據庫,這里選擇的是新建數據庫,文件名為:(隨便起
吧)-->打開,選擇安全模板(更新的項目,文件系統(tǒng),注冊表,組策略,安全策略等,and,setup
security.inf(所有默認配置))-->我這里是要恢復系統(tǒng)的默認權限配置所以選擇的
rootsec.inf--->立即分析計算機--->錯誤文件路徑(自己看著選吧)---->導入模板--->選擇
windwos.onf(以下是rootsec.inf的文件內容,我想只恢復windows的默認權限,所以將以下
c:/盤"%SystemDrive%/"改成了windows.inf/ "%windir%/",如果想恢復其他的盤的
默認權限設置,那么就把"%SystemDrive%/改成要配置的盤符如:d:/,e:/....等就可以了)--->
立即配置計算機
------------------------------------------------------
去看看吧,默認權限回來了啊 ,寶貝親親`~~^_^
windwos.inf
_____________________________________________________
; Copyright (c) Microsoft Corporation. All rights reserved.
; Security Configuration Template for Security Configuration Manager
[version]
signature="$CHICAGO$"
DriverVer=10/01/2002,5.2.3790.0
[Profile Description]
%SCEProfileDescription%
[File Security]
"%windir%/",0,"D:AR(A;OICI;GA;;;BA)(A;OICI;GA;;;SY)(A;OICIIO;GA;;;CO)(A;CIOI;GRGX;;;BU)
(A;CI;0x00000004;;;BU)(A;CIIO;0x00000002;;;BU)(A;;GRGX;;;WD)"
[Strings]
SCEProfileDescription = "將默認的根目錄權限運用于 OS 磁盤分區(qū)并將此權限傳播到從根目錄繼承的
子對象。傳播時間由未受保護的子對象的數目決定。請參見聯機幫助以獲取進一步的信息。"
