Crittografia dell'archivio delle migrazioni
Questo argomento descrive le opzioni di Utilità di migrazione stato utente (USMT) 5.0 per la crittografia dell'archivio delle migrazioni per proteggere l'integrità dei dati utente durante una migrazione.
Opzioni di crittografia USMT
USMT supporta algoritmi di crittografia più avanzata, noti come AES (Advanced Encryption Standard), con vari livelli di bit. AES è una specifica NIST (National Institute of Standards and Technology) per la crittografia dei dati elettronici.
L'algoritmo di crittografia prescelto deve essere specificato per entrambi i comandi ScanState e LoadState, in modo che possano creare o leggere l'archivio durante la crittografia e la decrittografia. I nuovi algoritmi di crittografia possono essere specificati nelle righe di comando di ScanState e LoadState con le opzioni /encrypt:"livellocrittografia" e /decrypt:"livellocrittografia". Tutte le API (Application Programming Interface) di crittografia usate da USMT sono disponibili nei sistemi operativi Windows® XP, Windows Vista®, Windows® 7 e Windows® 8. Potrebbero tuttavia esistere restrizioni per l'esportazione che limitano l'insieme di algoritmi disponibili nei computer in particolari impostazioni locali. Puoi usare il file Usmtutils.exe per individuare gli algoritmi di crittografia disponibili nelle impostazioni locali dei computer prima di iniziare la migrazione.
La tabella seguente descrive le opzioni della riga di comando per la crittografia in USMT.
| Componente | Opzione | Descrizione |
|---|---|---|
ScanState |
/encrypt: <AES, AES_128, AES_192, AES_256, 3DES, 3DES_112> |
Questa opzione e il relativo argomento specificano che l'archivio delle migrazioni deve essere crittografato e l'algoritmo da usare. Se non si specifica l'argomento dell'algoritmo, lo strumento ScanState usa l'algoritmo 3DES. |
LoadState |
/decrypt: <AES, AES_128, AES_192, AES_256, 3DES, 3DES_112> |
Questa opzione e il relativo argomento specificano che l'archivio delle migrazioni deve essere decrittografato e l'algoritmo da usare. Se non si specifica l'argomento dell'algoritmo, lo strumento LoadState usa l'algoritmo 3DES. |
Importante
Alcuni algoritmi di crittografia potrebbero non essere disponibili nei tuoi sistemi. Puoi verificare gli algoritmi disponibili eseguendo il comando UsmtUtils con l'opzione /ec. Per altre informazioni, vedi Sintassi di UsmtUtils.