Delen via

cijfer

Hiermee wordt de versleuteling van mappen en bestanden op NTFS-volumes weergegeven of gewijzigd. Als u zonder parameters gebruikt, codering de versleutelingsstatus van de huidige map en alle bestanden die deze bevat, worden weergegeven.

Syntaxis

cipher [/e | /d | /c] [/s:<directory>] [/b] [/h] [pathname [...]]
cipher /k
cipher /r:<filename> [/smartcard]
cipher /u [/n]
cipher /w:<directory>
cipher /x[:efsfile] [filename]
cipher /y
cipher /adduser [/certhash:<hash> | /certfile:<filename>] [/s:directory] [/b] [/h] [pathname [...]]
cipher /removeuser /certhash:<hash> [/s:<directory>] [/b] [/h] [<pathname> [...]]
cipher /rekey [pathname [...]]

Parameterwaarden

Parameterwaarden Beschrijving
/b Afgebroken als er een fout optreedt. Standaard wordt coderingscode nog steeds uitgevoerd, zelfs als er fouten zijn opgetreden.
/c Geeft informatie weer over het versleutelde bestand.
/d Ontsleutelt de opgegeven bestanden of mappen.
/e Hiermee worden de opgegeven bestanden of mappen versleuteld. Mappen worden gemarkeerd zodat bestanden die later worden toegevoegd, worden versleuteld.
/h Geeft bestanden weer met verborgen of systeemkenmerken. Deze bestanden worden standaard niet versleuteld of ontsleuteld.
/k Hiermee maakt u een nieuw certificaat en een nieuwe sleutel voor gebruik met EFS-bestanden (Encrypting File System). Als de parameter /k is opgegeven, worden alle andere parameters genegeerd.
/r:<filename> [/smartcard] Genereert een EFS-herstelagentsleutel en -certificaat en schrijft deze vervolgens naar een PFX-bestand (met certificaat en persoonlijke sleutel) en een .cer-bestand (dat alleen het certificaat bevat). Als /smartcard- is opgegeven, worden de herstelsleutel en het certificaat naar een smartcard geschreven en wordt er geen PFX-bestand gegenereerd.
/s:<directory> Voert de opgegeven bewerking uit op alle submappen in de opgegeven map.
/u [/n] Hiermee vindt u alle versleutelde bestanden op de lokale stations. Als deze wordt gebruikt met de parameter /n, worden er geen updates uitgevoerd. Als deze worden gebruikt zonder /n, vergelijkt /u de versleutelingssleutel van de gebruiker of de sleutel van de herstelagent met de huidige sleutel en werkt deze bij als ze zijn gewijzigd. Deze parameter werkt alleen met /n.
/w:<directory> Hiermee verwijdert u gegevens uit de beschikbare ongebruikte schijfruimte op het hele volume. Als u de parameter /w gebruikt, worden alle andere parameters genegeerd. De opgegeven map kan zich overal in een lokaal volume bevinden. Als het een koppelpunt is of verwijst naar een map in een ander volume, worden de gegevens op dat volume verwijderd.
/x[:efsbestand] [<FileName>] Hiermee maakt u een back-up van het EFS-certificaat en de sleutels naar de opgegeven bestandsnaam. Als deze wordt gebruikt met :efsfile, maakt /x een back-up van het certificaat van de gebruiker dat is gebruikt om het bestand te versleutelen. Anders wordt een back-up gemaakt van het huidige EFS-certificaat en de huidige EFS-sleutels van de gebruiker.
/j Geeft de huidige miniatuur van het EFS-certificaat weer op de lokale computer.
/adduser [/certhash:<hash> /certbestand:<filename>]
/opnieuw versleutelen Hiermee werkt u de opgegeven versleutelde bestanden bij voor het gebruik van de momenteel geconfigureerde EFS-sleutel.
/removeuser /certhash:<hash> Hiermee verwijdert u een gebruiker uit de opgegeven bestanden. De Hash- opgegeven voor /certhash- moet de SHA1-hash van het certificaat zijn om te verwijderen.
/? Geeft help weer bij de opdrachtprompt.

Opmerkingen

  • Als de bovenliggende map niet is versleuteld, kan een versleuteld bestand worden ontsleuteld wanneer het wordt gewijzigd. Wanneer u een bestand versleutelt, moet u daarom ook de bovenliggende map versleutelen.

  • Een beheerder kan de inhoud van een .cer-bestand toevoegen aan het EFS-herstelbeleid om de herstelagent voor gebruikers te maken en vervolgens het PFX-bestand importeren om afzonderlijke bestanden te herstellen.

  • U kunt meerdere mapnamen en jokertekens gebruiken.

  • U moet spaties tussen meerdere parameters plaatsen.

Voorbeelden

Als u de versleutelingsstatus van elk van de bestanden en submappen in de huidige map wilt weergeven, typt u:

cipher

Versleutelde bestanden en mappen worden gemarkeerd met een E-. Niet-versleutelde bestanden en mappen worden gemarkeerd met een U-. De volgende uitvoer geeft bijvoorbeeld aan dat de huidige map en alle inhoud ervan momenteel niet zijn versleuteld:

Listing C:\Users\MainUser\Documents\
New files added to this directory will not be encrypted.
U Private
U hello.doc
U hello.txt

Als u versleuteling wilt inschakelen voor de privémap die in het vorige voorbeeld wordt gebruikt, typt u:

cipher /e private

De volgende uitvoer wordt weergegeven:

Encrypting files in C:\Users\MainUser\Documents\
Private             [OK]
1 file(s) [or directorie(s)] within 1 directorie(s) were encrypted.

De opdracht codering geeft de volgende uitvoer weer:

Listing C:\Users\MainUser\Documents\
New files added to this directory will not be encrypted.
E Private
U hello.doc
U hello.txt

Waar de privémap nu is gemarkeerd als versleuteld.