Freigeben über

Migrieren von EFS-Dateien und -Zertifikaten

In diesem Artikel wird beschrieben, wie EfS-Zertifikate (Encrypting File System) migriert werden. Weitere Informationen zur /efs Option finden Sie unter Verschlüsselte Dateioptionen in der ScanState-Syntax.

So migrieren Sie EFS-Dateien und -Zertifikate

EFS-Zertifikate (Encrypting File System) werden automatisch migriert. Standardmäßig schlägt das Migrationstool für den Benutzerstatus (User State Migration Tool, USMT) jedoch fehl, wenn eine verschlüsselte Datei gefunden wird, es sei denn, die /efs Option ist angegeben. Wenn ein Gerät über EFS-verschlüsselte Dateien verfügt, muss die /efs Option daher mit einem der folgenden Parameter angegeben werden:

  • abort
  • skip
  • decryptcopy
  • copyraw
  • hardlink

beim Ausführen des ScanState.exe Befehls zum Migrieren der verschlüsselten Dateien. Wenn der LoadState.exe Befehl dann auf dem Zielcomputer ausgeführt wird, werden die verschlüsselte Datei und das EFS-Zertifikat automatisch migriert.

Hinweis

Die /efs Optionen werden nicht mit dem LoadState.exe Befehl verwendet.

Bevor Sie das ScanState-Tool für eine Migration verwenden, die verschlüsselte Dateien und EFS-Zertifikate enthält, müssen alle Dateien in einem verschlüsselten Ordner ebenfalls verschlüsselt werden. Entfernen Sie andernfalls das Verschlüsselungsattribut aus Ordnern, die unverschlüsselte Dateien enthalten. Wenn das Verschlüsselungsattribut aus einer Datei, aber nicht aus dem übergeordneten Ordner entfernt wird, wird die Datei während der Migration mit den Anmeldeinformationen des Kontos verschlüsselt, das zum Ausführen des LoadState-Tools verwendet wird.

Das Cipher.exe-Tool kann an einer Windows-Eingabeaufforderung ausgeführt werden, um die Verschlüsselungseinstellungen für Dateien und Ordner zu überprüfen und zu ändern. Um beispielsweise die Verschlüsselung aus einem Ordner zu entfernen, geben Sie an einer Eingabeaufforderung Folgendes ein:

cipher.exe /D /S:<PATH>

Dabei <ist Path> der vollständige Pfad des obersten übergeordneten Verzeichnisses, in dem das Verschlüsselungsattribut festgelegt ist.