"安全模板"是一种可以定义安全策略的文件表示方式，它能够配置账户和本地策略、事件日志、受限组、文件系统、注册表以及系统服务等项目的安全设置。安全模板都以.inf格式的文本文件存在，用户可以方便地复制、粘贴、导入或导出某些模板。此外，安全模板并不引入新的安全参数，而只是将所有现有的安全属性组织到一个位置以简化安全性管理，并且提供了一种快速批量修改安全选项的方法。
安全模板文件都是基于文本的.inf文件，可以用文本打开进行编辑，但是这种方法编辑安全模板太复杂了，所以要将安全模板载入到MMC控制台，以方便使用。
Windows控制台程序文件 默认位于C：\Windows\System32目录下，名称为mmc.exe，通过它用户可以创建、保存或打开管理工具来管理硬件、软件和Windows系统的网络组件。我们可以在它所在的路径目录中通过双击打开它。
①在“运行”中输入“mmc”
②文件->添加/删除管理单元
③选择左边的“安全模板”和“安全配置和分析”，添加到右边，确定
④显示的路径就是安全模板默认存放的路径，按理说windows应该已经提前写好了几个通用的模板，但是在这里没有看到，应该是win10没有了，XP应该有
在空白处右键，选择新加模板
⑤设置模板名和描述
⑥双击new，就可进去设置各种功能
