Поделиться через


Перенос хранилища сертификатов

Во время обновления компьютера или миграции с компьютера на компьютер будут перенесены сертификаты в определенных хранилищах сертификатов. В следующей таблице перечислены хранилища сертификатов, перенесенные по умолчанию. Для системного хранилища параметров автоматического запроса сертификатов (ACRS) переносятся только списки доверия сертификатов (CCL). Для всех остальных хранилищ, перечисленных ниже, переносятся только сертификаты.

Система или пользователь Магазин Расположение хранения
${ROWSPAN8}$System${REMOVE}$
ROOT HKEY_LOCAL_MACHINE\ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ\Microsoft\SystemCertificates\Корневой\Сертификаты
MY HKEY_LOCAL_MACHINE\ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ\Microsoft\SystemCertificates\Мой\Сертификаты
REQUEST HKEY_LOCAL_MACHINE\ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ\Microsoft\SystemCertificates\Запрос\Сертификаты
TrustedPublisher HKEY_LOCAL_MACHINE\ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ\Microsoft\SystemCertificates\TrustedPublisher\Сертификаты
TrustedPeople HKEY_LOCAL_MACHINE\ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ\Microsoft\SystemCertificates\TrustedPeople\Сертификаты
Запрещено HKEY_LOCAL_MACHINE\ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ\Microsoft\SystemCertificates\Запрещено\Сертификаты
CA HKEY_LOCAL_MACHINE\ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ\Microsoft\SystemCertificates\CA\Сертификаты
ACRS HKEY_LOCAL_MACHINE\ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ\Microsoft\SystemCertificates\ACRS\Списки CCL
User${REMOVE}$
ROOT HKEY_CURRENT_USER\ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ\Microsoft\SystemCertificates\Корневой\Сертификаты
MY file:\\%APPDATA%\Microsoft\SystemCertificates\My\Certificates
REQUEST file:\\%APPDATA%\Microsoft\SystemCertificates\Request\Certificates
TrustedPublisher HKEY_CURRENT_USER\ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ\Microsoft\SystemCertificates\TrustedPublisher\Сертификаты
TrustedPeople HKEY_CURRENT_USER\ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ\Microsoft\SystemCertificates\TrustedPeople\Сертификаты
Запрещено HKEY_CURRENT_USER\ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ\Microsoft\SystemCertificates\Запрещено\Сертификаты
CA HKEY_CURRENT_USER\ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ\Microsoft\SystemCertificates\CA\Сертификаты

Другие хранилища сертификатов, созданные приложениями, не переносятся по умолчанию. Приложения, создающие собственные хранилища, отвечают за миграцию создаваемых ими хранилищ. Для создания хранилищ рекомендуется определить раздел реестра в параметрах приложения и создать хранилище в параметрах реестра с помощью поставщика хранилища CERT_STORE_PROV_REG . Дополнительные сведения о переносе параметров приложения см. в руководстве по USMT в средстве миграции пользовательской среды (USMT). (Этот ресурс может быть недоступен для некоторых языков и стран или регионов.)