auditpol restore

Aplica-se a: Windows Server 2022, Windows Server 2019, Windows Server 2016, Windows Server 2012 R2 e Windows Server 2012

Restaura as configurações da política de auditoria do sistema, as configurações de política de auditoria por usuário para todos os usuários e todas as opções de auditoria de um arquivo que é sintaticamente consistente com o formato de arquivo CSV (valores separados por vírgula) usado pela opção/backup.

Para executar operações de restauração nas políticas por usuário e sistema , você deve ter a permissão gravar ou controle total para esse objeto definido no descritor de segurança. Você também pode executar operações de restauração se tiver o direito de usuário gerenciar auditoria e log de segurança (SeSecurityPrivilege), que é útil ao restaurar o descritor de segurança em caso de erro ou ataque mal-intencionado.

Sintaxe

auditpol /restore /file:<filename>

Parâmetros

Parâmetro Descrição
/File Especifica o arquivo do qual a política de auditoria deve ser restaurada. O arquivo deve ter sido criado usando a opção/backup ou deve ser sintaticamente consistente com o formato de arquivo CSV usado pela opção/backup.
/? Exibe a ajuda no prompt de comando.

Exemplos

Para restaurar as configurações de política de auditoria do sistema, as configurações de política de auditoria por usuário para todos os usuários e todas as opções de auditoria de um arquivo chamado auditpolicy.csv que foi criado usando o comando/backup, digite:

auditpol /restore /file:c:\auditpolicy.csv

Referências adicionais