Migrieren von EFS-Dateien und -Zertifikaten
In diesem Artikel wird beschrieben, wie EfS-Zertifikate (Encrypting File System) migriert werden. Weitere Informationen zur /efs
Option finden Sie unter Verschlüsselte Dateioptionen in der ScanState-Syntax.
So migrieren Sie EFS-Dateien und -Zertifikate
EFS-Zertifikate (Encrypting File System) werden automatisch migriert. Standardmäßig schlägt das Migrationstool für den Benutzerstatus (User State Migration Tool, USMT) jedoch fehl, wenn eine verschlüsselte Datei gefunden wird, es sei denn, die /efs
Option ist angegeben. Wenn ein Gerät über EFS-verschlüsselte Dateien verfügt, muss die /efs
Option daher mit einem der folgenden Parameter angegeben werden:
abort
skip
decryptcopy
copyraw
hardlink
beim Ausführen des ScanState.exe
Befehls zum Migrieren der verschlüsselten Dateien. Wenn der LoadState.exe
Befehl dann auf dem Zielcomputer ausgeführt wird, werden die verschlüsselte Datei und das EFS-Zertifikat automatisch migriert.
Hinweis
Die /efs
Optionen werden nicht mit dem LoadState.exe
Befehl verwendet.
Bevor Sie das ScanState-Tool für eine Migration verwenden, die verschlüsselte Dateien und EFS-Zertifikate enthält, müssen alle Dateien in einem verschlüsselten Ordner ebenfalls verschlüsselt werden. Entfernen Sie andernfalls das Verschlüsselungsattribut aus Ordnern, die unverschlüsselte Dateien enthalten. Wenn das Verschlüsselungsattribut aus einer Datei, aber nicht aus dem übergeordneten Ordner entfernt wird, wird die Datei während der Migration mit den Anmeldeinformationen des Kontos verschlüsselt, das zum Ausführen des LoadState-Tools verwendet wird.
Das Cipher.exe-Tool kann an einer Windows-Eingabeaufforderung ausgeführt werden, um die Verschlüsselungseinstellungen für Dateien und Ordner zu überprüfen und zu ändern. Um beispielsweise die Verschlüsselung aus einem Ordner zu entfernen, geben Sie an einer Eingabeaufforderung Folgendes ein:
cipher.exe /D /S:<PATH>
Dabei <ist Path> der vollständige Pfad des obersten übergeordneten Verzeichnisses, in dem das Verschlüsselungsattribut festgelegt ist.