Перенос файлов и сертификатов EFS

  • Статья
  • Применяется к:
    ✅ Windows 11, ✅ Windows 10

В этой статье описывается перенос сертификатов шифрованной файловой системы (EFS). Дополнительные сведения о параметре см. в /efs разделе Параметры зашифрованных файлов в синтаксисе ScanState.

Перенос файлов и сертификатов EFS

Сертификаты шифруемой файловой системы (EFS) переносятся автоматически. Однако по умолчанию средство миграции пользовательской среды (USMT) завершается сбоем, если найден зашифрованный файл, если /efs не указан параметр . Поэтому, если на устройстве есть зашифрованные файлы EFS, /efs параметр должен быть указан с любым из следующих параметров:

  • abort
  • skip
  • decryptcopy
  • copyraw
  • hardlink

при выполнении ScanState.exe команды для переноса зашифрованных файлов. Затем при выполнении LoadState.exe команды на конечном компьютере зашифрованный файл и сертификат EFS переносятся автоматически.

Примечание.

Параметры /efs не используются с командой LoadState.exe .

Перед использованием средства ScanState для миграции, которая включает зашифрованные файлы и сертификаты EFS, все файлы в зашифрованной папке также должны быть зашифрованы. В противном случае удалите атрибут шифрования из папок, содержащих незашифрованные файлы. Если атрибут шифрования удален из файла, но не из родительской папки, файл шифруется во время миграции с помощью учетных данных учетной записи, используемой для запуска средства LoadState .

Средство Cipher.exe можно запустить в командной строке Windows для просмотра и изменения параметров шифрования файлов и папок. Например, чтобы удалить шифрование из папки, в командной строке введите:

cipher.exe /D /S:<PATH>

где <Путь> — это полный путь к верхнему родительскому каталогу, в котором задан атрибут шифрования.