要启动 SCW，请从“Administrative Tools”(管理工具)菜单中运行 SCW。您将看到如图 1 所示的对话框。

　　图 1 SCW 首先会询问您要执行什么操作

　　第一步要选择是创建一个新的安全策略、编辑或应用现有策略还是回滚策略以使系统恢复到原始设置。各个选择项都非常容易理解。

　　如果选择创建新安全策略，SCW 会创建一个新策略(使用某个计算机作为策略必须支持的模板)。它分析计算机并确定所支持的角色和功能，还会确保它们能够工作但不启用许多不必要的功能。

　　SCW 在原型模型上运行。它使用 XML 文件指定角色和功能的外观，包括安装了哪些文件、配置了哪些服务等。这就是需要在要制定策略的计算机上安装所有程序的原因。如果有第三方程序在安装时安装了 SCW 定义，则它们将被无缝集成。但是，如果第三方程序没有安装 SCW 定义，则需要手动配置它们。

　　正如您所见，您可以在一个系统上创建一个策略，然后将其应用到许多系统。如果您正在构建具有许多系统的网络，应首先定义全部单独配置的主机类。然后可使用其中一个作为原型来创建策略，接下来可以很容易地将策略应用到所有其他系统，只需进行少量修改甚至不必进行任何修改。

　　单击“Next”(下一步)时(在图 1 所示的对话框中)，向导会询问您要使用哪个计算机作为新策略的基准(或原型)。通常选择本地计算机，但也可选择使用远程计算机作为原型。

　　指定要使用的系统后，即进入分析阶段。此时，SCW 将枚举您已安装的角色和功能，并将其与角色和功能数据库相匹配。数据库包含的信息包括每个角色和功能使用了哪些服务、它们需要哪些网络端口以及其他一些重要信息。分析完成后，可单击“View Configuration Database”(查看配置数据库)来查看“Security Configuration Wizard”(安全配置向导)找到的内容。请注意，这是一个只读视图，它显示了有关计算机配置的全面信息。实际上，如果您想真正了解计算机中的内容，则可以花费足够的时间来研究此信息。