命令行下的安全配置工具（secedit.exe）可以用来：

　　进行安全分析

　　应用新的安全配置文件到Windows XP系统中

　　命令行工具可以让系统只对安全模板中某一特定的安全区域进行分析，同时分析结果也可以立刻以文件的方式输出，供以后查看。命令行工具在通过分布式系统管理工具（distributed systems management tools）把安全模板的设置同时应用到多台计算机时也非常有效。

　　安全模板

　　安全模板是包含了一系列安全设置的文件。模板提供了一种对整个域所有平台进行统一安全设置的简便方法，它们可以通过导入GPO或者直接在本地计算机的安全配置管理器中应用的方法部署到运行Windows XP的计算机上。

　　本段大致描述了安全模板组件的内容以及讨论了附带的安全配置文件。

　　将安全模板组件载入MMC

　　在使用前，安全模板组件必须被载入MMC，MMC默认在Windows XP中是安装好了的。要将安全模板组件载入MMS：

　　运行微软管理控制台(mmc.exe)
　　选择文件–添加/删除组件
　　点击添加
　　选择安全模板
　　点击添加
　　点击关闭
　　点击确定

　　图1 显示了将安全模板组件载入MMC。

图1 安全模板组件

　　为了避免退出后再运行MMC时每次都要重新载入，可以使用以下的方法保存MMC的当前设置：

　　·在控制台菜单，选择保存。默认情况下，文件会被保存在当前登录用户的管理工具菜单下。
　　·输入想要使用的文件名
　　·点击保存

　　从这时开始，这个控制台就可以通过开始 – 所有程序 – 管理工具直接访问了，当然前提是用户已经设置了在开始菜单中显示管理工具。