证书存储迁移

在计算机升级或计算机到计算机迁移期间,某些证书存储中的证书将迁移。 下表列出了默认迁移的证书存储。 对于系统自动证书请求设置(ACRS)存储,仅迁移 证书信任列表(CCL)。 对于下面列出的所有其他存储,仅迁移证书。

系统/用户 商店 存储位置
${ROWSPAN8}$System${REMOVE}$
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\\证书
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft systemCertificates\\My\证书
请求 HKEY_LOCAL_MACHINE\SOFTWARE\\Microsoft systemCertificates\请求证书\
TrustedPublisher HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\TrustedPublisher\证书
TrustedPeople HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\TrustedPeople\证书
禁止 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\不允许\证书
CA HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\CA\证书
ACRS HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft systemCertificates\\ACRS\CCL
User${REMOVE}$
HKEY_CURRENT_USER\SOFTWARE Microsoft\\SystemCertificates\根证书\证书
file:\\%APPDATA%\Microsoft\SystemCertificates\My\Certificates
请求 file:\\%APPDATA%\Microsoft\SystemCertificates\Request\Certificates
TrustedPublisher HKEY_CURRENT_USER\SOFTWARE Microsoft\\SystemCertificates\TrustedPublisher\证书
TrustedPeople HKEY_CURRENT_USER\SOFTWARE\Microsoft\SystemCertificates\TrustedPeople\证书
禁止 HKEY_CURRENT_USER\SOFTWARE\Microsoft systemCertificates\\不允许\证书
CA HKEY_CURRENT_USER\SOFTWARE\Microsoft systemCertificates\\CA\证书

默认情况下,不会迁移应用程序创建的其他证书存储。 创建自己的存储的应用程序负责迁移所创建的存储。 若要创建存储区,建议在应用程序设置中定义注册表项,并使用 CERT_STORE_PROV_REG 存储提供程序在注册表设置中创建存储区。 有关迁移应用程序设置的详细信息,请参阅 用户状态迁移工具(USMT)中的 USMT 指南。 (此资源可能在某些语言和国家或地区不可用。