Delen via

cipher

Hiermee wordt de versleuteling van mappen en bestanden op NTFS-volumes weergegeven of gewijzigd. Indien gebruikt zonder parameters, cipher geeft het de coderingsstatus weer van de huidige map en alle bestanden die deze bevat.

Syntax

cipher [/e | /d | /c] [/s:<directory>] [/b] [/h] [pathname [...]]
cipher /k
cipher /r:<filename> [/smartcard]
cipher /u [/n]
cipher /w:<directory>
cipher /x[:efsfile] [filename]
cipher /y
cipher /adduser [/certhash:<hash> | /certfile:<filename>] [/s:directory] [/b] [/h] [pathname [...]]
cipher /removeuser /certhash:<hash> [/s:<directory>] [/b] [/h] [<pathname> [...]]
cipher /rekey [pathname [...]]

Parameters

Parameters Description
/b Afgebroken als er een fout optreedt. Blijft standaard actief, cipher zelfs als er fouten worden aangetroffen.
/c Geeft informatie weer over het versleutelde bestand.
/d Ontsleutelt de opgegeven bestanden of mappen.
/e Hiermee worden de opgegeven bestanden of mappen versleuteld. Mappen worden gemarkeerd zodat bestanden die later worden toegevoegd, worden versleuteld.
/h Geeft bestanden weer met verborgen of systeemkenmerken. Deze bestanden worden standaard niet versleuteld of ontsleuteld.
/k Hiermee maakt u een nieuw certificaat en een nieuwe sleutel voor gebruik met EFS-bestanden (Encrypting File System). Als de parameter /k is opgegeven, worden alle andere parameters genegeerd.
/r:<filename> [/smartcard] Genereert een EFS-herstelagentsleutel en -certificaat en schrijft deze vervolgens naar een PFX-bestand (met certificaat en persoonlijke sleutel) en een .cer-bestand (dat alleen het certificaat bevat). Als /smartcard is opgegeven, worden de herstelsleutel en het certificaat naar een smartcard geschreven en wordt er geen PFX-bestand gegenereerd.
/s:<directory> Voert de opgegeven bewerking uit op alle submappen in de opgegeven map.
/u [/n] Hiermee vindt u alle versleutelde bestanden op de lokale stations. Als het wordt gebruikt met de parameter /n , worden er geen updates uitgevoerd. Als u het bestand zonder /n gebruikt, vergelijkt /u de bestandsversleutelingssleutel van de gebruiker of de sleutel van de herstelagent met de huidige sleutels en wordt deze bijgewerkt als deze zijn gewijzigd. Deze parameter werkt alleen met /n.
/w:<directory> Hiermee verwijdert u gegevens uit de beschikbare ongebruikte schijfruimte op het hele volume. Als u de parameter /w gebruikt, worden alle andere parameters genegeerd. De opgegeven map kan zich overal in een lokaal volume bevinden. Als het een koppelpunt is of verwijst naar een map in een ander volume, worden de gegevens op dat volume verwijderd.
/x[:efsbestand] [<FileName>] Hiermee maakt u een back-up van het EFS-certificaat en de sleutels naar de opgegeven bestandsnaam. Als het wordt gebruikt met :efsfile, maakt /x een back-up van de certificaat(en) van de gebruiker die zijn gebruikt om het bestand te versleutelen. Anders wordt een back-up gemaakt van het huidige EFS-certificaat en de huidige EFS-sleutels van de gebruiker.
/y Geeft de huidige miniatuur van het EFS-certificaat weer op de lokale computer.
/adduser [/certhash:<hash> /certfile:<filename>]
/rekey Hiermee werkt u de opgegeven versleutelde bestanden bij voor het gebruik van de momenteel geconfigureerde EFS-sleutel.
/removeuser /certhash:<hash> Hiermee verwijdert u een gebruiker uit de opgegeven bestanden. De hash die voor /certhash is opgegeven, moet de SHA1-hash zijn van het certificaat dat moet worden verwijderd.
/? Geeft help weer bij de opdrachtprompt.

Remarks

  • Als de bovenliggende map niet is versleuteld, kan een versleuteld bestand worden ontsleuteld wanneer het wordt gewijzigd. Wanneer u een bestand versleutelt, moet u daarom ook de bovenliggende map versleutelen.

  • Een beheerder kan de inhoud van een .cer-bestand toevoegen aan het EFS-herstelbeleid om de herstelagent voor gebruikers te maken en vervolgens het PFX-bestand importeren om afzonderlijke bestanden te herstellen.

  • U kunt meerdere mapnamen en jokertekens gebruiken.

  • U moet spaties tussen meerdere parameters plaatsen.

Examples

Als u de versleutelingsstatus van elk van de bestanden en submappen in de huidige map wilt weergeven, typt u:

cipher

Versleutelde bestanden en mappen zijn gemarkeerd met een E. Niet-versleutelde bestanden en mappen zijn gemarkeerd met een U. De volgende uitvoer geeft bijvoorbeeld aan dat de huidige map en alle inhoud ervan momenteel niet versleuteld zijn:

Listing C:\Users\MainUser\Documents\
New files added to this directory will not be encrypted.
U Private
U hello.doc
U hello.txt

Als u versleuteling wilt inschakelen voor de privémap die in het vorige voorbeeld wordt gebruikt, typt u:

cipher /e private

De volgende uitvoer wordt weergegeven:

Encrypting files in C:\Users\MainUser\Documents\
Private             [OK]
1 file(s) [or directorie(s)] within 1 directorie(s) were encrypted.

De cipher opdracht geeft de volgende uitvoer weer:

Listing C:\Users\MainUser\Documents\
New files added to this directory will not be encrypted.
E Private
U hello.doc
U hello.txt

Waar de privémap nu is gemarkeerd als versleuteld.

  • Last updated on