Eseguire la migrazione di file e certificati EFS
Questo articolo descrive come eseguire la migrazione dei certificati EFS (Encrypting File System). Per altre informazioni sull'opzione /efs
, vedere Opzioni del file crittografato nella sintassi ScanState.
Per eseguire la migrazione di file e certificati EFS
La crittografia dei certificati EFS (Encrypting File System) viene eseguita automaticamente. Tuttavia, per impostazione predefinita, lo strumento USMT (User State Migration Tool) ha esito negativo se viene trovato un file crittografato a meno che non sia specificata l'opzione /efs
. Pertanto, quando un dispositivo dispone di file crittografati EFS, l'opzione /efs
deve essere specificata con uno dei parametri seguenti:
abort
skip
decryptcopy
copyraw
hardlink
quando si esegue il ScanState.exe
comando per eseguire la migrazione dei file crittografati. Quindi, quando il LoadState.exe
comando viene eseguito nel computer di destinazione, viene eseguita automaticamente la migrazione del file crittografato e del certificato EFS.
Nota
Le /efs
opzioni non vengono usate con il LoadState.exe
comando .
Prima di usare lo strumento ScanState per una migrazione che include file crittografati e certificati EFS, anche tutti i file in una cartella crittografata devono essere crittografati. In caso contrario, rimuovere l'attributo di crittografia dalle cartelle che contengono file non crittografati. Se l'attributo di crittografia viene rimosso da un file ma non dalla cartella padre, il file viene crittografato durante la migrazione usando le credenziali dell'account usato per eseguire lo strumento LoadState .
Lo strumento Cipher.exe può essere eseguito al prompt dei comandi di Windows per esaminare e modificare le impostazioni di crittografia in file e cartelle. Ad esempio, per rimuovere la crittografia da una cartella, al prompt dei comandi immettere:
cipher.exe /D /S:<PATH>
dove <Percorso> è il percorso completo della directory padre più in alto in cui è impostato l'attributo di crittografia.