Partager via

Migrer des fichiers et des certificats EFS

Cet article explique comment migrer des certificats EFS (Encrypting File System). Pour plus d’informations sur l’option /efs , consultez Options de fichier chiffré dans la syntaxe ScanState.

Pour migrer des fichiers et des certificats EFS

Les certificats EFS (Encrypting File System) sont migrés automatiquement. Toutefois, par défaut, l’outil de migration de l’état utilisateur (USMT) échoue si un fichier chiffré est trouvé, sauf si l’option /efs est spécifiée. Par conséquent, lorsqu’un appareil a des fichiers chiffrés EFS, l’option /efs doit être spécifiée avec l’un des paramètres suivants :

  • abort
  • skip
  • decryptcopy
  • copyraw
  • hardlink

lors de l’exécution de la ScanState.exe commande pour migrer les fichiers chiffrés. Ensuite, lorsque la LoadState.exe commande est exécutée sur l’ordinateur de destination, le fichier chiffré et le certificat EFS sont automatiquement migrés.

Remarque

Les /efs options ne sont pas utilisées avec la LoadState.exe commande .

Avant d’utiliser l’outil ScanState pour une migration qui inclut des fichiers chiffrés et des certificats EFS, tous les fichiers d’un dossier chiffré doivent également être chiffrés. Sinon, supprimez l’attribut de chiffrement des dossiers qui contiennent des fichiers non chiffrés. Si l’attribut de chiffrement est supprimé d’un fichier, mais pas du dossier parent, le fichier est chiffré pendant la migration à l’aide des informations d’identification du compte utilisé pour exécuter l’outil LoadState .

L’outilCipher.exe peut être exécuté à l’invite de commandes Windows pour examiner et modifier les paramètres de chiffrement sur les fichiers et dossiers. Par exemple, pour supprimer le chiffrement d’un dossier, à l’invite de commandes, entrez :

cipher.exe /D /S:<PATH>

où <Path> est le chemin complet du répertoire parent le plus haut où l’attribut de chiffrement est défini.