)この3つを外部媒体で運用すれば、設定周りを改竄されるとキーの署名でわかる仕組みです。等させて改竄を避けるとか。先に作っておいてください。等でオリジナルと差分確認して、問題なければ差し替える。・・・結果、わりと何もチェックしなくなったりする場合があるので、必ずポリシー(twpol.txt)は更新していきましょう。あるようなものは再確認して下さい。導入して暫くの間は毎日チェックして、ポリシー(twpol.txt)をチューニングすることをお勧めします。放っておくと差分がどんどん溜まっていきますが、ログは多くなると見なくなるのが人情です。それはセキュリティ上、好ましくありません。