auditpol restore
Aplica-se a: Windows Server 2022, Windows Server 2019, Windows Server 2016, Windows Server 2012 R2 e Windows Server 2012
Restaura as configurações de política de auditoria do sistema, as configurações de política de auditoria por usuário para todos os usuários e todas as opções de auditoria de um arquivo sintaticamente consistente com o formato de arquivo CSV (arquivo de valores separados por vírgula) usado pela opção /backup.
Para executar operações de restauração nas políticas de sistema e por usuário, você precisa obter permissão de Gravação ou Controle Total para esse objeto definida no descritor de segurança. Você também poderá executar operações de restauração, se tiver o direito de usuário de Gerenciar log de auditoria e segurança (SeSecurityPrivilege), o que é útil ao restaurar o descritor de segurança em caso de erro ou ataque mal-intencionado.
Sintaxe
auditpol /restore /file:<filename>
Parâmetros
| Parâmetro | Descrição |
|---|---|
| /file | Especifica o arquivo no qual a política de auditoria deve ser restaurada. O arquivo deve ter sido criado usando a opção /backup ou deve ser sintaticamente consistente com o formato de arquivo CSV usado pela opção /backup. |
| /? | Exibe a ajuda no prompt de comando. |
Exemplos
Para restaurar as configurações de política de auditoria do sistema, as configurações de política de auditoria por usuário para todos os usuários e todas as opções de auditoria de um arquivo chamado auditpolicy.csv que foi criado usando o comando /backup, digite:
auditpol /restore /file:c:\auditpolicy.csv