如何用PowerShell导出本地安全策略与本地审核策略至文本文件？

一、修复本地安全策略导出命令 #

你之前的secedit命令格式有误，/cfg参数需要指定输出文件路径，而非直接通过管道传递。正确的导出方式如下：

1. 导出完整本地安全策略 #

# 直接导出完整安全策略到指定文件
secedit.exe /export /areas SECURITYPOLICY /cfg "C:\Users\admin\Desktop\FullSecurityPolicy.txt"

2. 筛选导出你需要的特定项（密码历史、复杂度、会话锁定等） #

如果只需要提取Password History、Password Complexity、Session lock相关配置，可以用Select-String筛选关键词：

# 筛选目标配置项并追加到结果文件
Select-String -Path "C:\Users\admin\Desktop\FullSecurityPolicy.txt" -Pattern "PasswordHistorySize|PasswordComplexity|ScreenSaverGracePeriod|ScreenSaverIsSecure" |
    Out-File "C:\Users\admin\Desktop\results2.txt" -Append

• 对应说明：
  • PasswordHistorySize：密码历史记录数
  • PasswordComplexity：密码复杂度要求开关
  • ScreenSaverGracePeriod：会话锁定前的宽限期（单位：秒）
  • ScreenSaverIsSecure：是否启用屏幕保护程序锁定

二、本地审核策略导出方法 #

使用auditpol命令可以直接导出本地审核策略，操作更简洁：

1. 导出完整审核策略 #

# 导出所有审核类别配置到文件
auditpol.exe /get /category:* > "C:\Users\admin\Desktop\FullAuditPolicy.txt"

2. 筛选导出特定审核项 #

如果只需要部分审核类别（比如账户登录、对象访问），可以指定类别名称：

# 筛选指定审核类别并追加到结果文件
auditpol.exe /get /category:"Account Logon","Object Access" |
    Out-File "C:\Users\admin\Desktop\results2.txt" -Append

内容的提问来源于stack exchange，提问作者SpcBoss02