Secedit无法更新安全设置：PowerShell脚本执行异常求助

1. Secedit命令参数不全或格式错误 #

返回语法提示的核心原因基本是secedit /configure的参数没写对。这个命令必须指定数据库、配置文件和日志路径，正确格式应该是：

secedit /configure /db "C:\Windows\security\local.sdb" /cfg "你的security.cfg文件路径" /log "C:\temp\secedit.log" /quiet

如果缺了/db、/cfg这类必填参数，系统就会弹出语法提示，配置根本没被执行。

2. 导出或修改配置文件时出错 #

• 导出security.cfg要先确保命令正确：

  secedit /export /cfg "C:\temp\security.cfg" /db "C:\Windows\security\local.sdb"
  

• 修改的参数要对应正确的键名，不能拼写错：
  • 密码复杂度：PasswordComplexity = 0
  • 最小密码长度：MinimumPasswordLength = 0
  • 密码最长使用期限：MaximumPasswordAge = 0（0代表永不过期）
  • 密码最短使用期限：MinimumPasswordAge = 0（0代表允许立即改密码）
    键名错了的话，修改等于白做。

3. 脚本没以管理员权限运行 #

修改账户策略必须用管理员权限启动PowerShell。普通用户执行的话，secedit会静默失败，甚至可能被语法提示掩盖权限问题。右键点PowerShell选“以管理员身份运行”再试。

4. 配置生效需要重启/注销 #

有些策略修改不是即时生效的，比如密码复杂度设置，得重启系统或者注销重新登录后才能看到变化。就算命令执行成功，也得验证下重启后的状态。

内容的提问来源于stack exchange，提问作者StartingPS