Редактор Security Configuration (SECEDIT.EXE) встроен по умолчанию в Windows XP. Загрузить файл можно с сайта Microsoft. Загруженный файл необходимо запустить и затем выбрать каталог, в который будет распаковано содержимое архива.
После разархивирования файла перейдите в указанный каталог и дважды щелкните на значке файла MSSCE.EXE, чтобы начать установку утилиты. Процедура установки устанавливает две версии редактора SCE: версию с графическим интерфейсом и версию, предназначенную для командной строки. Если необходимо установить только версию для командной строки, введите такую команду:
mssce /c /s
Параметр /c означает установку только версии для командной строки, а параметр /s, в свою очередь, — установку без выдачи дополнительных сообщений.
Редактор SCE является оснасткой Microsoft Management Console (MMC). Для того, чтобы начать использование оснастки, выполните следующие действия.
1. Запустите консоль MMC (MMC.EXE).
2. В меню Консоль (Console) выберите команду Добавить/Удалить оснастку (Add/Remove Snap-in).
3. Щелкните на кнопке Добавить (Add).
4. Выберите параметр Анализ и настройка безопасности (Security Configuration Manager) и щелкните на кнопке OK.
5. Щелкните на кнопке OK в основном диалоговом окне.
Теперь сохраните произведенные изменения.
1. Выберите команду Сохранить как (Save As) в меню Консоль (Console).
2. Введите имя secedit и щелкните на кнопке Сохранить (Save). Новая консоль будет добавлена в папку Администрирование (Administrative Tools).
3. Для редактирования системной конфигурации разверните ветку Конфигурация (Configuration), затем нужный каталог и выберите необходимые конфигурационные параметры.
После изменения конфигурационных параметров и их сохранения, полученную конфигурацию следует активировать.
1. Щелкните правой кнопкой мыши на базе данных и выберите параметр Импортировать конфигурацию (Import Configuration).
2. Выберите файл конфигурации безопасности (файл с расширением .INF) и щелкните на кнопке Открыть (Open).
3. Еще раз щелкните правой кнопкой мыши и выберите Настроить компьютер (Configure system now).
4. Выберите имя и расположение файла системного журнала. Теперь указанная политика будет активирована.