Редактор Security Configuration (SECEDIT.EXE) встроен по умолчанию в Windows XP. Загрузить файл можно с сайта Microsoft. Загруженный файл необходимо запустить и затем выбрать каталог, в который будет распаковано содержимое архива.

После разархивирования файла перейдите в указанный каталог и дважды щелкните на значке файла MSSCE.EXE, чтобы начать установку утилиты. Процедура установки устанавливает две версии редактора SCE: версию с графическим интерфейсом и версию, предназначенную для командной строки. Если необходимо установить только версию для командной строки, введите такую команду:

mssce /c /s

Параметр /c означает установку только версии для командной строки, а параметр /s, в свою очередь, — установку без выдачи дополнительных сообщений.

Редактор SCE является оснасткой Microsoft Management Console (MMC). Для того, чтобы начать использование оснастки, выполните следующие действия.

  1.  Запустите консоль MMC (MMC.EXE).

  2.  В меню Консоль (Console) выберите команду Добавить/Удалить оснастку (Add/Remove Snap-in).

  3.  Щелкните на кнопке Добавить (Add).

  4.  Выберите параметр Анализ и настройка безопасности (Security Configuration Manager) и щелкните на кнопке OK.

  5.  Щелкните на кнопке OK в основном диалоговом окне.

Теперь сохраните произведенные изменения.

  1.  Выберите команду Сохранить как (Save As) в меню Консоль (Console).

  2.  Введите имя secedit и щелкните на кнопке Сохранить (Save). Новая консоль будет добавлена в папку Администрирование (Administrative Tools).

  3.  Для редактирования системной конфигурации разверните ветку Конфигурация (Configuration), затем нужный каталог и выберите необходимые конфигурационные параметры.

После изменения конфигурационных параметров и их сохранения, полученную конфигурацию следует активировать.

  1.  Щелкните правой кнопкой мыши на базе данных и выберите параметр Импортировать конфигурацию (Import Configuration).

  2.  Выберите файл конфигурации безопасности (файл с расширением .INF) и щелкните на кнопке Открыть (Open).

  3.  Еще раз щелкните правой кнопкой мыши и выберите Настроить компьютер (Configure system now).

  4.  Выберите имя и расположение файла системного журнала. Теперь указанная политика будет активирована.