迁移 EFS 文件和证书

本文介绍如何将加密文件系统 (EFS) 证书迁移。 有关选项的详细信息/efs,请参阅 ScanState 语法中的加密文件选项

迁移 EFS 文件和证书

加密文件系统 (EFS) 证书会自动迁移。 但是,默认情况下,如果未指定 选项,否则 /efs 如果未找到加密文件,则用户状态迁移工具 (USMT) 将失败。 因此,当设备具有 EFS 加密文件时 /efs ,必须使用以下任何一个参数指定 选项:

  • abort
  • skip
  • decryptcopy
  • copyraw
  • hardlink

运行 ScanState.exe 命令迁移加密文件时。 然后,在 LoadState.exe 目标计算机上运行命令时,会自动迁移加密文件和 EFS 证书。

注意

选项 /efs 不与 命令一起使用 LoadState.exe

在使用 ScanState 工具进行包含加密文件和 EFS 证书的迁移之前,还必须对加密文件夹中的所有文件进行加密。 否则,请从包含未加密文件的文件夹中删除加密属性。 如果从文件中删除了加密属性,但未从父文件夹删除,则会在迁移期间使用用于运行 LoadState 工具的帐户的凭据对该文件进行加密。

可以在 Windows 命令提示符下运行 Cipher.exe 工具,以查看和更改文件和文件夹上的加密设置。 例如,若要从文件夹中删除加密,请在命令提示符处输入:

cipher.exe /D /S:<PATH>

其中 <,Path> 是设置加密属性的最顶层父目录的完整路径。