一种通过SCM知识库生成Secedit可识别的INF文件的方法与系统

摘要

本发明提供了一种通过SCM知识库生成Secedit可识别的INF文件的方法与系统，包括：写入INF文件头部内容，并生成节标题；从SCM知识库中读取基线项目，判断是否为无效节点；当为有效节点时，从SCM知识库中读取基线项目目标值以及INF子节点的name属性；读取子节点INF的SectionName属性，并根据属性值生成不同节内容，完成INF文件单行构造；整合INF单行文件，生成整个INF文件内容。本发明解决了现有技术中SCM知识库作为操作系统安全基线在进行Windows系统自动化检查、修复需要依靠手工执行的问题，实现生成INF文件，通过Secedit自动执行进行修复，提高修复效率，降低人工成本，减少修复时间。