secedit操作配置注册表

secedit是本地安全策略和组策略的命令行工具，他能够提供超过GUI上能够提供的功能，我们现在以重定向Windows更新到指定的内网服务器上为例，假如在D盘，新建一个gp.inf文件，然后在里面写上这样的内容

[version]

signature="$CHICAGO$"

Revision=1

[Registry Values]

MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\UpdateServiceUrlAlternate=1,"http://127.0.0.1"

MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\WUServer=1,"http://127.0.0.1"

MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\WUStatusServer=1,"http://127.0.0.1"

格式说明：第一字段的[version]照抄，不要改，要改动的就是下面的[Registry Values]部分，这部分的格式是，主键路径\键名=数据类型,数据值，数据类型1是字符串，4是dword。

然后执行导入命令：

secedit /configure /db custom.sdb /cfg gp.inf

custom.sdb是个中间生成物，名字随便定义，结束后可删之。