Šifrovací příkaz příkazového řádku systému MS-DOS a Windows

Příkaz cipher zobrazuje nebo mění šifrování adresářů [souborů] na oddílech NTFS.

Dostupnost

Cipher je externí příkaz, který je k dispozici pro následující operační systémy Microsoft jako cipher.exe.

Windows 2000
Windows XP
Windows Vista
Windows 7
Windows 8
Windows 10

Syntaxe šifry

Windows Vista a novější syntaxe
Windows XP a dřívější syntaxe

Windows Vista a novější syntaxe

CIPHER [/ E | / D | / C] [/ S: adresář] [/ B] [/ H] [název cesty […]] CIPHER / K [/ ECC: 256 | 384 | 521] CIPHER / R: název souboru [/ SMARTCARD] [/ ECC: 256 | 384 | 521] CIPHER / U [/ N] CIPHER / W: adresář CIPHER / X [: efsfile] [název souboru] CIPHER / Y CIPHER / ADDUSER [/ CERTHASH: hash | / CERTFILE: název souboru | / USER: username] [/ S: adresář] [/ B] [/ H] [pathname […]] CIPHER / FLUSHCACHE [/ SERVER: servername] CIPHER / REMOVEUSER / CERTHASH: hash [/ S: directory] [/ B] [/ H] [název cesty […]] CIPHER / REKEY [název cesty […]]

/ B	Pokud dojde k chybě, přerušte ji. Ve výchozím nastavení CIPHER pokračuje ve provádění, i když dojde k chybám.
/C	Zobrazuje informace o zašifrovaném souboru.
/ D	Dešifruje určené adresáře. Adresáře budou označeny tak, aby soubory přidané později nebyly šifrovány.
/E	/ E šifruje zadané soubory nebo adresáře. Adresáře budou označeny tak, aby soubory přidané později byly šifrovány. Šifrovaný soubor by mohl být dešifrován, když bude změněn, pokud nebude nadřazený adresář šifrován. Doporučujeme zašifrovat soubor a nadřazený adresář.
/ H	Zobrazuje soubory se skrytými nebo systémovými atributy. Tyto soubory jsou ve výchozím nastavení vynechány.
/ K	Vytvořte nový šifrovací klíč souboru pro uživatele, který provozuje CIPHER. Pokud je vybrána tato možnost, budou všechny ostatní možnosti ignorovány. Poznámka: Ve výchozím nastavení vytvoří / K certifikát a klíč, které odpovídají aktuální politice skupiny. Pokud je zadáno ECC, bude vytvořen certifikát s vlastním podpisem s dodanou velikostí klíče.
/ N	Tato volba funguje pouze s / U a zabraňuje aktualizaci klíčů. Pomocí této možnosti vyhledáte všechny šifrované soubory na lokálních jednotkách.
/ R	/ R vygeneruje obnovovací klíč a certifikát EFS a poté je zapíše do souboru.PFX (obsahujícího certifikát a soukromý klíč) a do souboru.CER (obsahující pouze certifikát). Správce může přidat obsah.CER do zásady zotavení EFS a vytvořit klíč pro obnovení pro uživatele a importovat soubor.PFX pro obnovení jednotlivých souborů. Pokud je zadána karta SMARTCARD, zapíše klíč pro obnovení a certifikát na čipovou kartu. Je vygenerován soubor.CER (obsahující pouze certifikát). Není generován žádný soubor.PFX. Poznámka: Ve výchozím nastavení / R vytvoří 2048bitový obnovovací klíč RSA a certifikát. Pokud je zadáno ECC, musí následovat velikost klíče 256, 384 nebo 521.
/ S	Provede zadanou operaci u adresářů v daném adresáři a všech podadresářích.
/ U	Snaží se dotknout všech šifrovaných souborů na místních jednotkách. Přepínač / U aktualizuje šifrovací klíč souboru uživatele nebo klíče pro obnovení na aktuální, pokud se změní. Tato možnost nefunguje s jinými možnostmi kromě / N.
/ W	Odstraní data z dostupného nevyužitého místa na disku na celém svazku. Pokud je vybrána tato možnost, budou všechny ostatní možnosti ignorovány. Zadaný adresář může být kdekoli v místním svazku. Pokud se jedná o přípojný bod nebo odkazuje na adresář v jiném svazku, budou data na tomto svazku odstraněna.
/X	Zálohujte certifikát EFS a klíče do názvu souboru. Je-li poskytnut efsfile, budou zálohovány aktuální certifikáty uživatele použité k šifrování souboru. V opačném případě bude zálohován aktuální certifikát a klíče EFS uživatele.
/ Y	Zobrazí aktuální náhled certifikátu EFS na místním počítači.
/PŘIDAT UŽIVATELE	Přidá uživatele do zadaných šifrovaných souborů. Pokud je zadán CERTHASH , šifra hledá certifikát s tímto hashem SHA1. Pokud je zadán CERTFILE , šifra rozbalí certifikát ze souboru. Pokud je k dispozici USER , šifra se pokusí vyhledat certifikát uživatele ve službě Active Directory Domain Services.
/ FLUSHCACHE	Vymaže mezipaměť klíče EFS volajícího uživatele na zadaném serveru. Pokud není zadán název serveru, šifra vymaže mezipaměť klíče uživatele v místním počítači.
/ REKEY	Aktualizuje určené šifrované soubory tak, aby používaly nakonfigurovaný aktuální klíč EFS.
ODSTRANĚNÍ	Odebere uživatele z určených souborů. CERTHASH musí být hash SHA1 certifikátu, který má být odebrán.
adresář	Cesta k adresáři.
název souboru	Název souboru bez přípon.
cesta	Určuje vzorek, soubor nebo adresář.
efsfile	Cesta šifrovaného souboru.

Při použití bez parametrů zobrazí CIPHER stav šifrování aktuálního adresáře a všech souborů, které obsahuje. Můžete použít více názvů adresářů a zástupných znaků. Mezi více parametrů musíte vložit mezery.

Windows XP a dřívější syntaxe

Zobrazuje nebo mění šifrování adresářů [souborů] na oddílech NTFS.

CIPHER [/ E | / D] [/ S: dir] [/ A] [/ I] [/ F] [/ Q] [/ H] [/ K] [název cesty […]] CIPHER / W: adresář CIPHER / X [: efsfile] [název souboru]

/E	Šifruje zadané adresáře. Adresáře budou označeny tak, aby soubory přidané později byly šifrovány.
/ D	Dešifruje určené adresáře. Adresáře budou označeny tak, aby soubory přidané později nebyly šifrovány.
/ S	Provede zadanou operaci u adresářů v daném adresáři a všech podadresářích.
/A	Operace pro soubory i adresáře. Šifrovaný soubor by mohl být dešifrován, když bude změněn, pokud nebude nadřazený adresář šifrován. Doporučujeme zašifrovat soubor a nadřazený adresář.
/ I	Pokračuje ve provádění zadané operace i po výskytu chyb . Ve výchozím nastavení se CIPHER zastaví, když dojde k chybě .
/F	Vynucuje operaci šifrování na všech zadaných objektech, dokonce i těch, které jsou již šifrovány. Již zašifrované objekty jsou ve výchozím nastavení přeskočeny.
/ Q	Hlášení pouze nejdůležitějších informací.
/ H	Zobrazuje soubory se skrytými nebo systémovými atributy. Tyto soubory jsou ve výchozím nastavení vynechány.
/ K	Vytvořte nový šifrovací klíč souboru pro uživatele, který provozuje CIPHER. Pokud je vybrána tato možnost, budou všechny ostatní možnosti ignorovány.
/ W	Odstraní data z dostupného nevyužitého místa na disku na celém svazku. Pokud je vybrána tato možnost, budou všechny ostatní možnosti ignorovány. Zadaný adresář může být kdekoli v místním svazku. Pokud se jedná o přípojný bod nebo odkazuje na adresář v jiném svazku, budou data na tomto svazku odstraněna.
/X	Zálohujte certifikát EFS a klíče do názvu souboru. Je-li poskytnut efsfile, budou zálohovány aktuální certifikáty uživatele použité k šifrování souboru. V opačném případě bude zálohován aktuální certifikát a klíče EFS uživatele.
dir	Cesta k adresáři.
cesta	Určuje vzorek, soubor nebo adresář.
efsfile	Cesta šifrovaného souboru.