本发明提出了一种windows系统下安全配置项配置方法，包括：建立安全配置项的中文名称、项目名称、命令名称之间的对应关系；获取用户输入的待配置的安全配置项对应的中文名称，根据安全配置项的中文名称、项目名称、命令名称之间的对应关系确定对应的命令名称，然后通过拼接第一命令实现用户输入的待配置的安全配置项的配置；如果配置失败，建立空配置文件，在空配置文件中根据配置失败的安全配置项对应的项目名称拼接第二命令，实现配置失败的安全配置项的配置，本发明还提出了一种windows系统下安全配置项配置装置、设备及介质，有效地提高了windows系统下安全配置项配置的安全性以及可靠性，提高了配置效率。