Шифрование хранилищ переноса
Назначение: Windows 7, Windows 8, Windows 8.1
В этом разделе описываются параметры шифрования хранилища миграции Средство миграции пользовательской среды 5.0, позволяющие защитить целостность данных пользователя во время переноса.
Параметры шифрования средства миграции пользовательской среды
Средство миграции пользовательской среды поддерживает более надежные алгоритмы шифрования (AES) с ключами шифрования различной длины. AES – это спецификация Национального института стандартов и технологий США (NIST) для шифрования электронных данных.
Выбранный алгоритм шифрования необходимо указать в командных строках средств ScanState и LoadState, чтобы они могли создавать данные в хранилище во время шифрования и расшифровки, а также считывать эти данные. Новые алгоритмы шифрования можно указать в командных строках средств ScanState и LoadState при помощи параметров командной строки /encrypt:"encryptionstrength" и /decrypt:"encryptionstrength". Все программные интерфейсы (API) шифрования, используемые Средство миграции пользовательской среды, доступны в операционных системах Windows(R) XP, Windows Vista(R), Windows(R) 7 и Windows(R) 8. Однако из-за экспортных ограничений некоторые алгоритмы могут быть недоступны на компьютерах, для которых настроены определенные языковые стандарты. Перед началом переноса вы можете определить алгоритмы шифрования, доступные для настроенных на компьютерах языковых стандартов, при помощи программы Usmtutils.exe.
В таблице ниже приведены параметры командной строки для шифрования, доступные в Средство миграции пользовательской среды.
| Компонент | Параметр | Описание |
|---|---|---|
ScanState |
/encrypt: <AES, AES_128, AES_192, AES_256, 3DES, 3DES_112> |
Этот параметр и аргумент обозначают, что хранилище миграции зашифровано, и указывают алгоритм, который следует применять. Если аргумент алгоритма не указан, средство ScanState использует алгоритм 3DES. |
LoadState |
/decrypt: <AES, AES_128, AES_192, AES_256, 3DES, 3DES_112> |
Этот параметр и аргумент обозначают, что хранилище должно быть расшифровано, и указывают алгоритм, который следует применять. Если аргумент алгоритма не указан, средство LoadState использует алгоритм 3DES. |
Важно!
Некоторые алгоритмы шифрования могут быть недоступны в ваших системах. Чтобы просмотреть список доступных алгоритмов, запустите команду UsmtUtils с параметром /ec. Дополнительную информацию см. в статье Синтаксис UsmtUtils