Стратегия перехода с шифрования ecryptfs

Позволяет указать, какое действие необходимо выполнить, если при создании домашнего каталога использовался способ шифрования eCryptfs.

Когда установлено значение DisallowArc, все Android-приложения для этого пользователя отключаются, а переход с eCryptfs на ext4 не выполняется. Если домашний каталог уже зашифрован с помощью ext4, запуск Android-приложений будет разрешен.

Когда установлено значение Migrate, переход с eCryptfs на ext4 выполняется при входе автоматически – без согласия пользователя.

Когда установлено значение Wipe, домашние каталоги, зашифрованные с помощью eCryptfs, удаляются при входе, а вместо них создаются новые с ext4-шифрованием. Внимание! В этом случае локальные данные пользователя будут удалены.

Если установлено значение MinimalMigrate, домашние каталоги, зашифрованные с помощью eCryptfs, удаляются при входе, а вместо них создаются новые с ext4-шифрованием. Однако токены авторизации сохраняются, чтобы пользователю не приходилось снова входить в систему. Внимание! В этом случае локальные данные пользователя будут удалены.

Если вы выберете значение, которое больше не поддерживается (например, AskUser или AskForEcryptfsArcUsers), вместо него будет использоваться значение Migrate.

Правило не применяется к пользователям с устройствами в режиме киоска. Если правило не настроено, используется значение DisallowArc.

Стратегия перехода с шифрования ecryptfs

0. Запретить перенос данных и ARC
   

   Registry Hive	HKEY_CURRENT_USER
   Registry Path	Software\Policies\Google\ChromeOS
   Value Name	EcryptfsMigrationStrategy
   Value Type	REG_DWORD
   Value	0

1. Переносить автоматически, без запроса разрешения
   

   Registry Hive	HKEY_CURRENT_USER
   Registry Path	Software\Policies\Google\ChromeOS
   Value Name	EcryptfsMigrationStrategy
   Value Type	REG_DWORD
   Value	1

2. Заменить исходный каталог пользователя, зашифрованный с помощью ecryptfs, каталогом, зашифрованным с помощью ext4
   

   Registry Hive	HKEY_CURRENT_USER
   Registry Path	Software\Policies\Google\ChromeOS
   Value Name	EcryptfsMigrationStrategy
   Value Type	REG_DWORD
   Value	2

3. Работает, как правило Wipe (значение 2), однако токены авторизации сохраняются, чтобы пользователю не приходилось снова входить в систему.
   

   Registry Hive	HKEY_CURRENT_USER
   Registry Path	Software\Policies\Google\ChromeOS
   Value Name	EcryptfsMigrationStrategy
   Value Type	REG_DWORD
   Value	4