scwcmd to narzędzie linii poleceń w systemie Windows, które służy do zarządzania zestawami zasad bezpieczeństwa systemu Windows (Security Configuration Wizard – SCW). Umożliwia administratorom konfigurację oraz wdrażanie polityk zabezpieczeń, co pozwala na zwiększenie bezpieczeństwa serwerów i aplikacji działających w środowisku Windows Server.
scwcmd [opcje] [polecenie] [parametry]
| Parametr | Opis |
|---|---|
| /install | Instaluje zestaw zasad zabezpieczeń określony w pliku XML. |
| /remove | Usuwa zestaw zasad zabezpieczeń z systemu. |
| /enforce | Wdraża aktywne zasady zabezpieczeń na serwerze. |
| /rollback | Przywraca poprzednie zasady zabezpieczeń. |
| /export | Eksportuje aktualne zasady zabezpieczeń do pliku XML. |
| /import | Importuje zasady zabezpieczeń z pliku XML. |
| /validate | Waliduje plik XML z zasadami zabezpieczeń, sprawdzając poprawność składni. |
scwcmd /install /policy:myPolicy.xml
Ten przykład instaluje zestaw zasad zabezpieczeń zdefiniowany w pliku myPolicy.xml. Umożliwia to administratorowi wdrożenie konkretnych zasad zabezpieczeń, które zostały wcześniej skonfigurowane i zapisane w tym pliku.
scwcmd /enforce
Powyższe polecenie wdraża aktywne zasady zabezpieczeń na serwerze, co oznacza, że system zaczyna egzekwować polityki zdefiniowane w zainstalowanych zasadach. Jest to kluczowy krok w zapewnieniu, że wszystkie aplikacje i usługi działają zgodnie z ustalonymi zasadami bezpieczeństwa.
scwcmd /export /policy:exportedPolicy.xml
Przykład ten eksportuje aktualne zasady zabezpieczeń do pliku XML o nazwie exportedPolicy.xml. Umożliwia to administratorowi zapisanie bieżącej konfiguracji zabezpieczeń, co jest przydatne do archiwizacji lub do zastosowania tych samych zasad w innych środowiskach.