MS-DOS és Windows parancssori titkosítási parancs

A rejtjel parancs megjeleníti vagy megváltoztatja az NTFS partíciók könyvtárainak [fájljainak] titkosítását.

Elérhetőség

A Cipher egy külső parancs, amely a következő Microsoft operációs rendszerek számára érhető el: cipher.exe.

• Windows 2000
• Windows XP
• Windows Vista
• Windows 7
• Windows 8
• Windows 10

Cipher szintaxis

• Windows Vista és későbbi szintaxis
• Windows XP és korábbi szintaxisa

Windows Vista és későbbi szintaxis

CIPHER [/ E | / D | / C] [/ S: könyvtár] [/ B] [/ H] [elérési út […]] CIPHER / K [/ ECC: 256 | 384 | 521] CIPHER / R: fájlnév [/ SMARTCARD] [/ ECC: 256 | 384 | 521] CIPHER / U [/ N] CIPHER / W: könyvtár CIPHER / X [: efsfile] [fájlnév] CIPHER / Y CIPHER / ADDUSER [/ CERTHASH: hash | / CERTFILE: fájlnév | / FELHASZNÁLÓ: felhasználónév] [/ S: könyvtár] [/ B] [/ H] [elérési út […]] CIPHER / FLUSHCACHE [/ SZERVER: kiszolgálónév] CIPHER / REMOVEUSER / CERTHASH: hash [/ S: könyvtár] [/ B] [/ H] [útvonalnév […]] CIPHER / REKEY [útvonalnév […]]

/ B	Megszakítás, ha hiba történt. Alapértelmezés szerint a CIPHER még akkor is folytatja a végrehajtást, ha hibák merülnek fel.
/ C	Információkat jelenít meg a titkosított fájlban.
/ D	Visszafejti a megadott könyvtárakat. A könyvtárak meg vannak jelölve, hogy az utólag hozzáadott fájlok ne legyenek titkosítva.
/ E	/ E titkosítja a megadott fájlokat vagy könyvtárakat. A könyvtárak meg vannak jelölve, hogy az utólag hozzáadott fájlok titkosítva legyenek. A titkosított fájl dekódolása megtörténhet annak módosításakor, ha a szülő könyvtár nincs titkosítva. Javasoljuk, hogy titkosítsa a fájlt és a szülő könyvtárat.
/ H	Fájlokat jelenít meg a rejtett vagy a rendszer attribútumokkal. Ezeket a fájlokat alapértelmezés szerint elhagyták.
/ K	Hozzon létre új fájl titkosítási kulcsot a CIPHER programot futtató felhasználó számára. Ha ezt az opciót választja, az összes többi lehetőséget nem veszi figyelembe. Megjegyzés: Alapértelmezés szerint a / K létrehoz egy tanúsítványt és kulcsot, amelyek megfelelnek a jelenlegi csoportházirendnek. Ha ECC van megadva, akkor egy önaláírt tanúsítványt hoz létre a mellékelt kulcsmérettel.
/ N	Ez az opció csak az / U gombbal működik, és megakadályozza a kulcsok frissítését. Ennek a lehetőségnek a használatával a titkosított fájlok megtalálhatók a helyi meghajtókon.
/ R	Az / R létrehoz egy EFS helyreállítási kulcsot és tanúsítványt, majd egy.PFX fájlba (amely tartalmazza a tanúsítványt és a privát kulcsot) és egy.CER fájlba (amely csak a tanúsítványt tartalmazza) írja őket. Az adminisztrátor hozzáadhatja a.CER tartalmát az EFS helyreállítási házirendjéhez, hogy létrehozza a helyreállítási kulcsot a felhasználók számára, és importálja a.PFX fájlt az egyes fájlok visszaállításához. Ha a SMARTCARD van megadva, akkor beírja a helyreállítási kulcsot és a tanúsítványt egy intelligens kártyára..CER fájl jön létre (csak a tanúsítványt tartalmazza). Nem generálódik.PFX fájl. Megjegyzés: Alapértelmezés szerint az / R létrehoz egy 2048 bites RSA helyreállítási kulcsot és tanúsítványt. Ha ECC van megadva, azt 256, 384 vagy 521 kulcsmérettel kell követni.
/ S	A megadott műveletet végrehajtja az adott könyvtárban és az összes alkönyvtárban található könyvtárakban.
/ U	Megpróbálja megérinteni a helyi meghajtókon található összes titkosított fájlt. Az / U kapcsoló frissíti a felhasználó fájl titkosítási kulcsát vagy helyreállítási kulcsát az aktuálisra, ha megváltoznak. Ez az opció nem működik más opciókkal, kivéve / N.
/ W	Eltávolítja az adatokat a rendelkezésre álló fel nem használt lemezterületről a teljes köteten. Ha ezt az opciót választja, az összes többi lehetőséget nem veszi figyelembe. A megadott könyvtár bárhol lehet a helyi köteten. Ha ez egy csatlakozási pont vagy egy másik kötetben található könyvtárra mutat, akkor a kötet adatai törlődnek.
/X	Az EFS tanúsítvány és kulcsok biztonsági mentése a fájlnévbe. Ha efsfile rendelkezésre áll, akkor a fájl titkosításához használt jelenlegi felhasználói tanúsítvány (ok) biztonsági másolatot készít. Ellenkező esetben a felhasználó aktuális EFS tanúsítványa és kulcsai biztonsági másolatot készítenek.
/ Y	Megjeleníti az aktuális EFS tanúsítvány ujjlenyomatát a helyi számítógépen.
/FELHASZNÁLÓ HOZZÁADÁSA	Hozzáad egy felhasználót a megadott titkosított fájlokhoz. Ha a CERTHASH rendelkezésre áll, akkor a rejtjel egy SHA1 kivonattal keres tanúsítványt. Ha a CERTFILE is rendelkezésre áll, akkor a titkosító kibontja a tanúsítványt a fájlból. Ha USER van megadva, a rejtjel megpróbálja megtalálni a felhasználói igazolást az Active Directory tartományi szolgáltatásokban.
/ FLUSHCACHE	Törli a hívó felhasználó EFS kulcs-gyorsítótárát a megadott szerveren. Ha nem ad meg kiszolgálónevet, a rejtjel kitörli a felhasználó kulcsfontosságú gyorsítótárát a helyi számítógépen.
/ új rejtjelkulcs bevezetésére	A megadott titkosított fájlokat frissíti a konfigurált EFS aktuális kulcs használatához.
/ RemoveUser	Eltávolítja a felhasználót a megadott fájlok közül. A CERTHASH az eltávolítandó igazolás SHA1 hash -ja.
Könyvtár	Egy könyvtár elérési útja.
fájl név	Fájlnév kiterjesztések nélkül.
pathname	Megad egy mintát, fájlt vagy könyvtárat.
efsfile	Titkosított fájl elérési útja.

Paraméterek nélkül használva a CIPHER megjeleníti az aktuális könyvtár és az abban található fájlok titkosítási állapotát. Használhat több könyvtárnevet és helyettesítő karaktert. Helyet kell hagynia több paraméter között.

Windows XP és korábbi szintaxisa

Megjeleníti vagy megváltoztatja az NTFS partíciók könyvtárainak [fájljainak] titkosítását.

CIPHER [/ E | / D] [/ S: dir] [/ A] [/ I] [/ F] [/ Q] [/ H] [/ K] [elérési út […]] CIPHER / W: CIPHER / X könyvtár [: efsfile] [fájlnév]

/ E	A megadott könyvtárakat titkosítja. A könyvtárak meg vannak jelölve, hogy az utólag hozzáadott fájlok titkosítva legyenek.
/ D	Visszafejti a megadott könyvtárakat. A könyvtárak meg vannak jelölve, hogy az utólag hozzáadott fájlok ne legyenek titkosítva.
/ S	A megadott műveletet végrehajtja az adott könyvtárban és az összes alkönyvtárban található könyvtárakban.
/ A	Művelet fájlokhoz és könyvtárakhoz. A titkosított fájl dekódolása megtörténhet annak módosításakor, ha a szülő könyvtár nincs titkosítva. Javasoljuk, hogy titkosítsa a fájlt és a szülő könyvtárat.
/ÉN	A hiba fellépése után is folytatja a megadott műveletet . Alapértelmezés szerint a CIPHER leáll, ha hiba merül fel.
/ F	A titkosítási műveletet minden megadott objektumra kényszeríti, még a már titkosított objektumokra is. A már titkosított objektumokat alapértelmezés szerint átugorja.
/ Q	Csak a legfontosabb információkat tartalmazza.
/ H	Fájlokat jelenít meg a rejtett vagy a rendszer attribútumokkal. Ezeket a fájlokat alapértelmezés szerint elhagyták.
/ K	Hozzon létre új fájl titkosítási kulcsot a CIPHER programot futtató felhasználó számára. Ha ezt az opciót választja, az összes többi lehetőséget nem veszi figyelembe.
/ W	Eltávolítja az adatokat a rendelkezésre álló fel nem használt lemezterületről a teljes köteten. Ha ezt az opciót választja, az összes többi lehetőséget nem veszi figyelembe. A megadott könyvtár bárhol lehet a helyi köteten. Ha ez egy csatlakozási pont vagy egy másik kötetben található könyvtárra mutat, akkor a kötet adatai törlődnek.
/X	Az EFS tanúsítvány és kulcsok biztonsági mentése a fájlnévbe. Ha efsfile rendelkezésre áll, akkor a fájl titkosításához használt jelenlegi felhasználói tanúsítvány (ok) biztonsági másolatot készít. Ellenkező esetben a felhasználó aktuális EFS tanúsítványa és kulcsai biztonsági másolatot készítenek.
dir	Egy könyvtár elérési útja.
pathname	Megad egy mintát, fájlt vagy könyvtárat.
efsfile	Titkosított fájl elérési útja.

Paraméterek nélkül használva a CIPHER megjeleníti az aktuális könyvtár és az abban található fájlok titkosítási állapotát. Használhat több könyvtárnevet és helyettesítő karaktert. Helyet kell hagynia több paraméter között.