SCW est basé sur les rôles. Il génère des fichiers de stratégies de sécurité en format XML qui sont adaptés au rôle d’un serveur (serveur de fichiers, serveur frontal, Exchange Server, serveur d’impression, par exemple). SCW prend en compte les dépendances des rôles. Ainsi, si on sélectionne le rôle serveur d’AD (Active Directory), SCW ajoute aussitôt le rôle serveur FRS (File Replication Service) parce que les DC (domain controllers) d’AD utilisent des FRS pour répliquer le dossier Sysvol entre eux. Pour cela, SCW dispose d’une base de connaissances extensible qui contient une liste des paramètres de sécurité préférés pour différents rôles de serveurs Windows. Les fichiers de stratégies de sécurité de SCW peuvent configurer, pour un serveur donné, les paramètres de service, de registre, de stratégie d’audit et de configuration de Microsoft IIS. Pour appliquer les stratégies de SCW, on peut soit utiliser SCW lui-même, soit transformer les stratégies de SCW en GPO (Group Policy Objects).

Les administrateurs Windows ont trois bonnes raisons d’utiliser SCW:
• SCW réduit le temps de création d’une stratégie de sécurité basique pour un type de serveur particulier. Au lieu de lire plusieurs documents traitant du durcissement, un administrateur peut s’appuyer sur la base de connaissances intégrée de SCW.
• Les administrateurs peuvent utiliser SCW pour créer une stratégie de sécurité pour un rôle serveur particulier sur un serveur, puis l’appliquer automatiquement à tous les serveurs de l’entreprise qui jouent le même rôle.
• SCW réduit la surface d’attaque d’un système serveur Windows. Contrairement aux autres outils de configuration de stratégie de sécurité Microsoft (Security Configuration Editor – SCE – et les GPO), il peut verrouiller les ports réseau d’un système Windows, pour se prémunir contre d’éventuelles failles de sécurité.