システムのセキュリティ設定の分析や構成,設定内容のインポートとエクスポート,構文の確認を実行する。そのほか,設定の反映(Windows 2000 のみ)や,ロールバックの作成(Windows Server 2003,Windows Vista,Windows XP)も実施できる。環境により実行できるオプションに違いがある。また,Windows Vistaでは管理者ユーザーで実行する必要がある。 secedit /analyze /db ファイル名 [/cfg ファイル名] [/log ファイル名] [/verbose] [/quiet] または secedit /configure /db ファイル名 [/cfg ファイル名] [/overwrite] [/areas エリア1 エリア2...] [/log ファイル名] [/quiet] または secedit /refreshpolic