คำสั่งการเข้ารหัสบรรทัดคำสั่ง MS-DOS และ Windows

ตัวเลขคำสั่งแสดงหรือเปลี่ยนการเข้ารหัสของไดเรกทอรี [ไฟล์] บนพาร์ติชัน NTFS

ความพร้อมใช้งาน

Cipher เป็นคำสั่งภายนอกที่พร้อมใช้งานสำหรับระบบปฏิบัติการ Microsoft ต่อไปนี้เป็น cipher.exe

Windows 2000
Windows XP
Windows Vista
วินโดว 7
วินโดว์ 8
Windows 10

ไวยากรณ์ของรหัส

Windows Vista และไวยากรณ์ในภายหลัง
Windows XP และไวยากรณ์ก่อนหน้า

Windows Vista และไวยากรณ์ในภายหลัง

CIPHER [/ E | / D | / C] [/ S: ไดเรกทอรี] [/ B] [/ H] [ชื่อพา ธ […]] CIPHER / K [/ ECC: 256 | 384 | 521] CIPHER / R: ชื่อไฟล์ [/ SMARTCARD] [/ ECC: 256 | 384 | 521] CIPHER / U [/ N] CIPHER / W: ไดเรกทอรี CIPHER / X [: efsfile] [ชื่อไฟล์] CIPHER / Y CIPHER / ADDUSER [/ CERTHASH: hash | / CERTFILE: ชื่อไฟล์ | / USER: ชื่อผู้ใช้] [/ S: ไดเรกทอรี] [/ B] [/ H] [ชื่อพา ธ […]] CIPHER / FLUSHCACHE [/ เซิร์ฟเวอร์: ชื่อเซิร์ฟเวอร์] CIPHER / REMOVEUSER / CERTHASH: แฮช [/ S: ไดเรกทอรี] [/ B] [/ H] [ชื่อพา ธ […]] CIPHER / REKEY [ชื่อพา ธ […]]

/ B	ยกเลิกหากพบข้อผิดพลาด โดยค่าเริ่มต้น CIPHER ยังคงดำเนินการต่อแม้ว่าจะพบข้อผิดพลาดก็ตาม
/ค	แสดงข้อมูลเกี่ยวกับไฟล์ที่เข้ารหัส
/ D	ถอดรหัสไดเรกทอรีที่ระบุ ไดเรกทอรีจะถูกทำเครื่องหมายเพื่อให้ไฟล์ที่เพิ่มเข้ามานั้นไม่ถูกเข้ารหัส
/ E	/ E เข้ารหัสไฟล์หรือไดเรกทอรีที่ระบุ ไดเรกทอรีจะถูกทำเครื่องหมายเพื่อให้ไฟล์ที่ถูกเพิ่มเข้ามานั้นถูกเข้ารหัส ไฟล์ที่เข้ารหัสอาจถูกถอดรหัสเมื่อมีการแก้ไขหากไดเรกทอรีหลักไม่ได้เข้ารหัส ขอแนะนำให้คุณเข้ารหัสไฟล์และไดเรกทอรีหลัก
/ H	แสดงไฟล์ที่มีคุณสมบัติที่ซ่อนอยู่หรือระบบ ไฟล์เหล่านี้จะถูกละเว้นตามค่าเริ่มต้น
/ K	สร้างคีย์การเข้ารหัสไฟล์ใหม่สำหรับผู้ใช้ที่ใช้ CIPHER หากเลือกตัวเลือกนี้ตัวเลือกอื่น ๆ ทั้งหมดจะถูกข้าม หมายเหตุ: โดยค่าเริ่มต้น / K จะสร้างใบรับรองและคีย์ที่สอดคล้องกับนโยบายกลุ่มปัจจุบัน หากระบุ ECC ใบรับรองที่ลงนามเองจะถูกสร้างขึ้นด้วยขนาดของคีย์ที่ให้มา
/ N	ตัวเลือกนี้ใช้งานได้กับ / U เท่านั้นและป้องกันไม่ให้อัปเดตคีย์ การใช้ตัวเลือกนี้จะค้นหาไฟล์ที่เข้ารหัสทั้งหมดในไดรฟ์ในเครื่อง
/ R	/ R สร้างคีย์การกู้คืนและใบรับรอง EFS จากนั้นเขียนไปยังไฟล์. PFX (มีใบรับรองและคีย์ส่วนตัว) และไฟล์. CER (มีเฉพาะใบรับรอง) ผู้ดูแลระบบอาจเพิ่มเนื้อหาของ. CER ให้กับนโยบายการกู้คืน EFS เพื่อสร้างคีย์การกู้คืนสำหรับผู้ใช้และนำเข้า. PFX เพื่อกู้คืนไฟล์แต่ละไฟล์ หากระบุ SMARTCARD ให้เขียนคีย์การกู้คืนและใบรับรองไปยังสมาร์ทการ์ด ไฟล์. CER ถูกสร้างขึ้น (มีเฉพาะใบรับรอง) ไม่มีไฟล์. PFX ถูกสร้างขึ้น หมายเหตุ: โดยค่าเริ่มต้น / R จะสร้างคีย์การกู้คืนและใบรับรอง RSA 2048 บิต หากระบุ ECC จะต้องมีขนาดคีย์เป็น 256, 384 หรือ 521
/ S	ดำเนินการการดำเนินการที่ระบุไว้ในไดเรกทอรีในไดเรกทอรีที่กำหนดและไดเรกทอรีย่อยทั้งหมด
/ยู	พยายามแตะไฟล์ที่เข้ารหัสทั้งหมดในไดรฟ์ในเครื่อง สวิตช์ / U จะอัปเดตคีย์การเข้ารหัสไฟล์ของผู้ใช้หรือคีย์การกู้คืนเป็นรหัสปัจจุบันหากมีการเปลี่ยนแปลง ตัวเลือกนี้ไม่ทำงานกับตัวเลือกอื่น ๆ ยกเว้น / N
/ W	ลบข้อมูลออกจากพื้นที่ดิสก์ที่ไม่ได้ใช้งานบนโวลุ่มทั้งหมด หากเลือกตัวเลือกนี้ตัวเลือกอื่น ๆ ทั้งหมดจะถูกละเว้น ไดเรกทอรีที่ระบุสามารถอยู่ที่ใดก็ได้ในโวลุ่มท้องถิ่น หากเป็นจุดเชื่อมต่อหรือชี้ไปยังไดเรกทอรีในอีกเล่มหนึ่งข้อมูลในโวลุ่มนั้นจะถูกลบ
/ X	สำรองใบรับรองและคีย์ EFS ลงในชื่อไฟล์ หากมีการให้ efsfile ใบรับรองของผู้ใช้ปัจจุบันที่ใช้ในการเข้ารหัสไฟล์จะถูกสำรอง มิฉะนั้นใบรับรองและคีย์ EFS ปัจจุบันของผู้ใช้จะถูกสำรอง
/ Y	แสดงรหัสประจำตัวใบรับรอง EFS ปัจจุบันของคุณบนเครื่องพีซี
/ adduser	เพิ่มผู้ใช้ไปยังไฟล์เข้ารหัสที่ระบุ หากมีการจัด CERTHASH ตัวเลขจะค้นหาใบรับรองด้วยแฮช SHA1 นี้ หากมีการให้ CERTFILE ตัวเลขจะแยกใบรับรองออกจากไฟล์ หากมีการจัดเตรียม USER ไว้ตัวเลขจะพยายามค้นหาใบรับรองของผู้ใช้ใน Active Directory Domain Services
/ FLUSHCACHE	ล้างแคชคีย์ EFS ของผู้ใช้บนเซิร์ฟเวอร์ที่ระบุ หากไม่ได้ระบุชื่อเซิร์ฟเวอร์รหัสจะล้างแคชคีย์ของผู้ใช้ในเครื่องท้องถิ่น
/ rekey	อัพเดตไฟล์ที่เข้ารหัสที่ระบุเพื่อใช้คีย์ปัจจุบันของ EFS ที่ตั้งค่าไว้
/ REMOVEUSER	ลบผู้ใช้ออกจากไฟล์ที่ระบุ CERTHASH ต้องเป็นแฮช SHA1 ของใบรับรองที่จะลบ
ไดเรกทอรี	เส้นทางไดเรกทอรี
ชื่อไฟล์	ชื่อไฟล์ที่ไม่มีนามสกุล
ชื่อพา ธ	ระบุรูปแบบไฟล์หรือไดเรกทอรี
efsfile	เส้นทางไฟล์ที่เข้ารหัส

ใช้โดยไม่มีพารามิเตอร์ CIPHER แสดงสถานะการเข้ารหัสของไดเรกทอรีปัจจุบันและไฟล์ใด ๆ ที่มี คุณอาจใช้ชื่อไดเรกทอรีและสัญลักษณ์แทนหลายรายการ คุณต้องใส่ช่องว่างระหว่างพารามิเตอร์หลายตัว

Windows XP และไวยากรณ์ก่อนหน้า

แสดงหรือเปลี่ยนแปลงการเข้ารหัสของไดเรกทอรี [ไฟล์] บนพาร์ติชัน NTFS

CIPHER [/ E | / D] [/ S: dir] [/ A] [/ I] [/ F] [/ Q] [/ H] [/ K] [ชื่อพา ธ […]] CIPHER / W: ไดเรกทอรี CIPHER / X [: efsfile] [ชื่อไฟล์]

/ E	เข้ารหัสไดเรกทอรีที่ระบุ ไดเรกทอรีจะถูกทำเครื่องหมายเพื่อให้ไฟล์ที่ถูกเพิ่มเข้ามานั้นถูกเข้ารหัส
/ D	ถอดรหัสไดเรกทอรีที่ระบุ ไดเรกทอรีจะถูกทำเครื่องหมายเพื่อให้ไฟล์ที่เพิ่มเข้ามานั้นไม่ถูกเข้ารหัส
/ S	ดำเนินการการดำเนินการที่ระบุไว้ในไดเรกทอรีในไดเรกทอรีที่กำหนดและไดเรกทอรีย่อยทั้งหมด
/ A	การดำเนินงานสำหรับไฟล์เช่นเดียวกับไดเรกทอรี ไฟล์ที่เข้ารหัสอาจถูกถอดรหัสเมื่อมีการแก้ไขหากไดเรกทอรีหลักไม่ได้เข้ารหัส ขอแนะนำให้คุณเข้ารหัสไฟล์และไดเรกทอรีหลัก
/ผม	ทำการดำเนินการที่ระบุต่อไปแม้ จะเกิดข้อผิดพลาดขึ้น โดยค่าเริ่มต้น CIPHER หยุดเมื่อ พบข้อผิดพลาด
/ F	บังคับใช้การดำเนินการเข้ารหัสบนวัตถุที่ระบุทั้งหมดแม้แต่ที่ถูกเข้ารหัสแล้ว วัตถุที่เข้ารหัสแล้วจะถูกข้ามไปตามค่าเริ่มต้น
/ Q	รายงานเฉพาะข้อมูลที่จำเป็นที่สุดเท่านั้น
/ H	แสดงไฟล์ที่มีคุณสมบัติที่ซ่อนอยู่หรือระบบ ไฟล์เหล่านี้จะถูกละเว้นตามค่าเริ่มต้น
/ K	สร้างคีย์การเข้ารหัสไฟล์ใหม่สำหรับผู้ใช้ที่ใช้ CIPHER หากเลือกตัวเลือกนี้ตัวเลือกอื่น ๆ ทั้งหมดจะถูกข้าม
/ W	ลบข้อมูลออกจากพื้นที่ดิสก์ที่ไม่ได้ใช้งานบน โวลุ่มทั้งหมด หากเลือกตัวเลือกนี้ตัวเลือกอื่น ๆ ทั้งหมดจะถูกละเว้น ไดเรกทอรีที่ระบุสามารถอยู่ที่ใดก็ได้ในโวลุ่มท้องถิ่น หาก เป็นจุดเชื่อมต่อหรือชี้ไปยังไดเรกทอรีในอีกเล่มหนึ่ง ข้อมูลในโวลุ่มนั้นจะถูกลบ
/ X	สำรองใบรับรองและคีย์ EFS เป็นชื่อไฟล์ หากมีการให้ efsfile ใบรับรองของผู้ใช้ปัจจุบันที่ใช้ในการเข้ารหัสไฟล์จะถูกสำรอง มิฉะนั้นใบรับรองและคีย์ EFS ปัจจุบันของผู้ใช้จะถูกสำรอง
dir	เส้นทางไดเรกทอรี
ชื่อพา ธ	ระบุรูปแบบไฟล์หรือไดเรกทอรี
efsfile	เส้นทางไฟล์ที่เข้ารหัส