3．导入/导出安全模板
安全配置和分析工具提供导出到工作数据库或者从工作数据库中导入安全模板的功能。通过将每个模板导入到工作数据库中，可以将多个不同的模板合并成一个复合模板，此复合模板以后可用于系统分析和配置。只有选择覆盖时，才不会将它们合并为复合模板（存储的配置）。
（1）导入安全模板
一旦已经创建复合配置，可以将它保存导出的命令模板。导出特性提供将存储的配置另存为新模板文件，此模板文件可以导入到其他数据库，用作分析或配置系统，或甚至使用安全模板管理单元重新定义。
在“安全配置和分析”管理单元中，右击“安全配置和分析”选项，在弹出的快捷菜单中选择“打开数据库”命令，显示“打开数据库”对话框，如图5-38所示，选择要打开的数据库。本例中选择的是“test.sdb”数据库。
第2步，单击“打开”按钮，数据库初始化。完成后右击“安全配置和分析”选项，从弹出的快捷菜单中选择“导入模板”选项，显示“导入模板”对话框，如图5-39所示。选择模板文件，本例中选择“securews.inf”模板文件。根据实际情况，决定是否选中“导入之前清除这个数据库”复选框。


单击“打开”按钮。对要合并到数据库的每个模板重复以前的步骤。
（2）导出安全模板
如果通过将多个模板导入到数据库创建复合安全模板，网络管理员有必要将复合模板另存为单独的文件进行存储，如果重新安装操作系统或者安全配置发生改变，可以使用保存的模板文件恢复到设置的安全状态。
在“安全配置和分析”控制台中，右击“安全配置和分析”选项，从弹出的快捷菜单中选择“导出配置”命令，显示“将模板导出到”对话框，选择模板的保存路径，并在“文件名”文本框中输入有效名称。
单击“保存”按钮，即可完成模板文件的导出。
4．分析系统的安全性
通过比较系统当前的状态和已导入到数据库中的安全模板，安全配置和分析工具执行安全分析。此模板是基本配置，并且它是包含推荐的系统安全设置的模板。安全配置和分析工具会询问基本配置中所有安全区域的系统安全设置，将找到的值与基本配置进行比较。如果当前的系统设置与基本配置的设置匹配，则假定它们正确。如果不匹配，则将有问题的属性作为需要检查的潜在问题显示。
可以创建数据库，导入模板进行分析，并且可以重复导入并加载多个模板。数据库将各种模板合并以创建一个复合模板，按导入顺序解决冲突；当有冲突时，优先导入的最新模板。一旦将模板导入到选择的数据库，就可以分析或配置系统。
在“安全配置和分析”控制台中，设置工作数据库（如果当前没有设置）。右击“安全配置和分析”选项，从弹出的快捷菜单中选择“打开数据库”选项，显示“打开数据库”对话框，如图5-40所示，选择现有的数据库，或输入文件名创建新的数据库。
右击“安全配置和分析”，从弹出的快捷菜单中选择“立即分析计算机”命令，显示如图5-41所示的“进行分析”对话框。在“错误日志文件路径”文本框中可以使用默认的错误文件路径，或输入日志的文件名和有效路径。


单击“确定”按钮，显示“正在分析系统安全机制”对话框，系统开始进行安全性分析，并显示不同的安全区域，如图5-42所示。一旦完成操作，就可以检查日志文件或复查结果。
右击“安全配置和分析”选项，在弹出的快捷菜单中选择“查看日志文件”命令，即可在控制台右侧的窗口中查看日志文件的内容，如图5-43所示。