Шифрование хранилищ переноса

В этом разделе рассматриваются параметры средства миграции пользовательской среды (USMT) 10.0 для миграции шифрования хранилища для защиты целостности пользовательских данных в момент миграции.

Параметры шифрования средства миграции пользовательской среды

USMT поддерживает более мощные алгоритмы шифрования AES в различных вариантах битовой длины ключа. AES — спецификация Национального института стандартов и технологий США (NIST) для шифрования электронных данных.

Выбранный алгоритм шифрования должен быть указан для обеих команд, ScanState и LoadState, чтобы эти команды могли создавать или считывать файлы в момент шифрования и дешифрования. Новые алгоритмы шифрования можно указать в строках команд ScanState и LoadState, используя параметры командной строки /encrypt:"encryptionstrength" и /decrypt:"encryptionstrength". Все программные интерфейсы (API), используемые в USMT, доступны в операционных системах Windows 7, Windows 8 и Windows 10. Однако из-за экспортных ограничений некоторые алгоритмы могут быть недоступны на компьютерах, для которых настроены определенные языковые стандарты. Перед началом переноса вы можете определить алгоритмы шифрования, доступные для настроенных на компьютерах языковых стандартов, с помощью программы Usmtutils.exe.

В следующей таблице описаны параметры шифрования для командной строки при использовании USMT.

КомпонентПараметрОписание

ScanState

/encrypt<AES, AES_128, AES_192, AES_256, 3DES, 3DES_112>

Этот параметр и аргумент указывают, что хранилище миграции зашифровано, и задают применяемый алгоритм. Когда аргумент алгоритма не предоставляется, средство ScanState применяет алгоритм 3DES.

LoadState

/decrypt<AES, AES_128, AES_192, AES_256, 3DES, 3DES_112>

Этот параметр и аргумент обозначают, что хранилище должно быть расшифровано, и указывают алгоритм, который следует применять. Когда аргумент алгоритма не предоставляется, средство LoadState применяет алгоритм 3DES.

 

Важно  

Некоторые алгоритмы шифрования могут быть недоступны в ваших системах. Чтобы просмотреть список доступных алгоритмов, запустите команду UsmtUtils с параметром /ec. Дополнительные сведения см. в разделе UsmtUtils Syntax

 

Связанные разделы

Планирование переноса

 

 

Показ: