從範本到落地：安全配置與分析完整流程

Windows XP 透過「安全範本」(.inf) 定義基線，「安全配置與分析」 MMC 管理單元或 secedit.exe 執行分析/配置/匯出。

MMC 圖形介面操作

1. mmc.exe →「檔案」→「新增/移除管理單元」→加入「安全配置與分析」。
2. 右鍵節點 →「開啟資料庫」→輸入新資料庫名 (建議每次新建)。
3. 自動提示或右鍵 →「匯入範本」→選 .inf 檔 → 勾選「匯入前清除資料庫」避免舊資料干擾。
4. 分析：右鍵 →「立即分析電腦」→ 指定錯誤日誌路徑 → 完成後檢視差異報告。
5. 配置：右鍵 →「立即配置電腦」→ 指定日誌 → 套用範本所有設定至系統。

secedit 命令列自動化

# 分析
secedit /analyze /db mydb.sdb /cfg baseline.inf /log analyze.log /verbose

# 配置 (全項)
secedit /configure /db mydb.sdb /cfg baseline.inf /log config.log /overwrite

# 配置 (僅註冊表與檔案系統權限)
secedit /configure /db mydb.sdb /cfg baseline.inf /log config.log /overwrite /areas REGKEYS FILESTORE

參數說明：/cfg 範本檔、/db 資料庫、/log 日誌、/verbose 詳細輸出、/quiet 靜默、/overwrite 覆寫資料庫、/areas 指定安全區域 (REGKEYS, FILESTORE, SYSTEMSERVICES 等)。

關鍵注意事項

• 套用範本可能導致效能/功能損失（如停用必要服務），務必在測試環境驗證。
• 每次分析/配置建議使用新資料庫，避免資料污染。
• MMC 介面配置會套用範本「所有」設定，無法像 secedit /areas 精選區域。
• XP 移除 secedit /refreshpolicy，改用 gpupdate.exe 強制群組原則更新。

最佳實務

1. 建立基準範本 (工作站/伺服器/專用角色)。
2. 納入變更管理流程：版本控管 .inf、記錄分析報告、配置前快照/備份。
3. 排程 secedit /analyze 定期偵測配置漂移。
4. 結合群組原則 (GPO) 實現企業級統一下發。