Chiffrement de magasin de migration
Cette rubrique décrit les options de l’Outil de migration utilisateur (USMT) 5.0 en matière de chiffrement des magasins de migration, qui visent à préserver l’intégrité des données utilisateur lors d’une migration.
Options de chiffrement USMT
USMT active la prise en charge d’algorithmes de chiffrement plus robustes appelés (Advanced Encryption Standard), dans plusieurs options de niveau binaire. AES est une spécification du NIST (National Institute of Standards and Technology) pour le chiffrement des données électroniques.
L’algorithme de chiffrement que vous choisissez doit être spécifié pour les commandes ScanState et LoadState afin de leur permettre de créer ou lire le magasin pendant le chiffrement et le déchiffrement. Les nouveaux algorithmes de chiffrement peuvent être spécifiés sur les lignes de commande ScanState et LoadState à l’aide des options de ligne de commande /encrypt:"niveauchiffrement" et**/decrypt**:"niveauchiffrement". Toutes les interfaces de programmation d’applications (API) de chiffrement utilisées par USMT sont disponibles dans les systèmes d’exploitation Windows® XP, Windows Vista®, Windows® 7 etWindows® 8. Toutefois, il se peut que des restrictions d’exportation limitent le jeu d’algorithmes accessible aux ordinateurs associés à certains paramètres régionaux. Vous pouvez utiliser le fichier Usmtutils.exe pour identifier les algorithmes de chiffrement accessibles aux paramètres régionaux des ordinateurs avant de lancer la migration.
Le tableau suivant décrit les options de chiffrement de ligne de commande disponibles dans USMT.
| Composant | Option | Description |
|---|---|---|
ScanState |
/encrypt: <AES, AES_128, AES_192, AES_256, 3DES, 3DES_112> |
Cette option et cet argument indiquent que le magasin de migration est chiffré et quel algorithme utiliser. Lorsque l’argument de l’algorithme n’est pas fourni, l’outil ScanState utilise l’algorithme 3DES. |
LoadState |
/decrypt : <AES, AES_128, AES_192, AES_256, 3DES, 3DES_112> |
Cette option et cet argument indiquent que le magasin doit être déchiffré et quel algorithme utiliser. Lorsque l’argument de l’algorithme n’est pas fourni, l’outil LoadState utilise l’algorithme 3DES. |
Important
Il est possible que certains algorithmes de chiffrement ne soient pas disponibles sur vos systèmes. Pour vérifier quels algorithmes sont disponibles, exécutez la commande UsmtUtils avec l’option /ec. Pour plus d’informations, voir Syntaxe d’UsmtUtils.