Partilhar via


Migrar ficheiros e certificados EFS

Este artigo descreve como migrar certificados do Sistema de Encriptação de Ficheiros (EFS). Para obter mais informações sobre a opção /efs , consulte Opções de ficheiro encriptado na sintaxe ScanState.

Para migrar ficheiros e certificados EFS

A encriptação de certificados do Sistema de Ficheiros (EFS) é migrada automaticamente. No entanto, por predefinição, a Ferramenta de Migração de Estado do Utilizador (USMT) falha se for encontrado um ficheiro encriptado, a menos que a opção /efs seja especificada. Por conseguinte, quando um dispositivo tem ficheiros encriptados do EFS, a opção /efs tem de ser especificada com qualquer um dos seguintes parâmetros:

  • abort
  • skip
  • decryptcopy
  • copyraw
  • hardlink

ao executar o ScanState.exe comando para migrar os ficheiros encriptados. Em seguida, quando o LoadState.exe comando é executado no computador de destino, o ficheiro encriptado e o certificado EFS são migrados automaticamente.

Observação

As /efs opções não são utilizadas com o LoadState.exe comando .

Antes de utilizar a ferramenta ScanState para uma migração que inclui ficheiros encriptados e certificados EFS, todos os ficheiros numa pasta encriptada também têm de ser encriptados. Caso contrário, remova o atributo de encriptação de pastas que contenham ficheiros não encriptados. Se o atributo de encriptação for removido de um ficheiro, mas não da pasta principal, o ficheiro será encriptado durante a migração com as credenciais da conta utilizada para executar a ferramenta LoadState .

A ferramenta Cipher.exe pode ser executada numa linha de comandos do Windows para rever e alterar as definições de encriptação em ficheiros e pastas. Por exemplo, para remover a encriptação de uma pasta, numa linha de comandos, introduza:

cipher.exe /D /S:<PATH>

em que <Path> é o caminho completo do diretório principal mais alto onde o atributo de encriptação está definido.