这是我第一次审计和强化Windows 2008服务器。
我以为我可以使用像reg query <registery name>命令reg query <registery name>框上的registry设置。 但是，我并没有意识到，我希望查询的地方政策不能这样做。 例如我不能find一种方法来查询系统上的以下设置从命令行。 我的目标是编写一些这些设置。 我不希望使用GUI本地安全策略pipe理控制台
Computer Configuration\Policies\Windows Settings\Security Settings\Advanced Audit Policy Configuration\Audit Policies Computer Configuration/Administrative Templates/Windows Components/Windows Update
我有大约10个这样的政策，我需要查询。 我不需要编辑它们。 有人可以告诉我如何做这个查询。
您可以使用Get-GPOReport powershel命令行程序将GPO导出到xml。 然后parsing它（例如使用Select-XML ）来检查已启用的策略设置。