Cifrado del almacén de migración
En este tema se explican las opciones de Herramienta de migración de estado de usuario (USMT) 5.0 relativas al cifrado del almacén de migración para proteger la integridad de los datos de usuario durante una migración.
Opciones de cifrado de USMT
USMT ofrece compatibilidad con algoritmos de cifrado más seguros, denominados Estándar de cifrado avanzado (AES), en diversas opciones de nivel de bits. AES es una especificación del Instituto Nacional de Normas y Tecnología (NIST) referente al cifrado de datos electrónicos.
Debes especificar el algoritmo criptográfico que elijas para los comandos ScanState y LoadState de modo que estos puedan crear o leer el almacén durante el cifrado y el descifrado. Puedes especificar los nuevos algoritmos de cifrado en las líneas de comando ScanState y LoadState con las opciones de la línea de comandos /encrypt:"encryptionstrength" y /decrypt:"encryptionstrength". Todas las interfaces de programación de aplicaciones de cifrado (API) que usa USMT están disponibles en los sistemas operativos Windows(R) XP, Windows Vista®, Windows® 7 y Windows® 8. Sin embargo, puede que las restricciones de exportación limiten el conjunto de algoritmos que están disponibles en los equipos con determinada configuración local. Puedes usar el archivo Usmtutils.exe para determinar qué algoritmos de cifrado están disponibles para las configuraciones regionales de los equipos antes de empezar la migración.
En la siguiente tabla se describen las opciones de cifrado de la línea de comandos en USMT.
| Componente | Opción | Descripción |
|---|---|---|
ScanState |
/encrypt: <AES, AES_128, AES_192, AES_256, 3DES, 3DES_112> |
Esta opción y su argumento especifican que el almacén de migración está cifrado y qué algoritmo se debe usar. Cuando no se proporciona el argumento del algoritmo, la herramienta ScanState usa el algoritmo 3DES. |
LoadState |
/decrypt: <AES, AES_128, AES_192, AES_256, 3DES, 3DES_112> |
Esta opción y su argumento especifican que se debe descifrar el almacén de migración y qué algoritmo se debe usar. Cuando no se proporciona el argumento del algoritmo, la herramienta LoadState usa el algoritmo 3DES. |
Importante
Es posible que algunos algoritmos de cifrado no estén disponibles en los sistemas que usas. Puedes ejecutar el comando UsmtUtils con la opción/ec para comprobar qué algoritmos están disponibles. Para obtener más información, consulta Sintaxis de UsmtUtils.