Šifrovací príkaz systému MS-DOS a Windows

Príkaz cipher zobrazuje alebo mení šifrovanie adresárov [súborov] na oddieloch NTFS.

Dostupnosť

Cipher je externý príkaz, ktorý je k dispozícii pre nasledujúce operačné systémy Microsoft ako cipher.exe.

Windows 2000
Windows XP
Windows Vista
Windows 7
Windows 8
Windows 10

Syntax šifry

Windows Vista a novšia syntax
Windows XP a staršia syntax

Windows Vista a novšia syntax

CIPHER [/ E | / D | / C] [/ S: adresár] [/ B] [/ H] [názov cesty […]] CIPHER / K [/ ECC: 256 | 384 | 521] CIPHER / R: názov súboru [/ SMARTCARD] [/ ECC: 256 | 384 | 521] CIPHER / U [/ N] CIPHER / W: adresár CIPHER / X [: efsfile] [názov súboru] CIPHER / Y CIPHER / ADDUSER [/ CERTHASH: hash | / CERTFILE: názov súboru / USER: username] [/ S: adresár] [/ B] [/ H] [cesta […]] CIPHER / FLUSHCACHE [/ SERVER: servername] CIPHER / REMOVEUSER / CERTHASH: hash [/ S: directory] [/ B] [/ H] [názov cesty […]] CIPHER / REKEY [názov cesty […]]

/ B	Prerušiť, ak sa vyskytne chyba. V predvolenom nastavení CIPHER pokračuje vo vykonávaní, aj keď sa vyskytnú chyby.
/ C	Zobrazuje informácie o šifrovanom súbore.
/ D	Dešifruje zadané adresáre. Adresáre budú označené tak, aby súbory pridané neskôr neboli šifrované.
/ E	/ E šifruje zadané súbory alebo adresáre. Adresáre budú označené tak, aby súbory pridané neskôr boli šifrované. Šifrovaný súbor by sa mohol dešifrovať, keď sa zmení, ak nie je rodičovský adresár šifrovaný. Odporúča sa šifrovať súbor a rodičovský adresár.
/ H	Zobrazuje súbory so skrytými alebo systémovými atribútmi. Tieto súbory sú predvolene vynechané.
/ K	Vytvorte nový šifrovací kľúč súborov pre používateľa so spustenou CIPHER. Ak vyberiete túto možnosť, všetky ostatné možnosti sa ignorujú. Poznámka: V predvolenom nastavení / K vytvára certifikát a kľúč, ktoré zodpovedajú aktuálnej skupinovej politike. Ak je zadaný ECC, vytvorí sa certifikát s vlastným podpisom spolu s veľkosťou dodávaného kľúča.
/ N	Táto voľba funguje iba s / U a zabraňuje aktualizácii kľúčov. Použitím tejto možnosti vyhľadáte všetky šifrované súbory na lokálnych jednotkách.
/ R	/ R vygeneruje obnovovací kľúč a certifikát EFS a potom ich zapíše do súboru.PFX (obsahujúci certifikát a súkromný kľúč) a do súboru.CER (obsahujúci iba certifikát). Správca môže pridať obsah.CER do politiky obnovy EFS na vytvorenie kľúča obnovy pre používateľov a na import jednotlivých súborov importovať súbor.PFX. Ak je zadaná karta SMARTCARD, zapíše obnovovací kľúč a certifikát na čipovú kartu. Generuje sa súbor.CER (obsahujúci iba certifikát). Nie je vygenerovaný žiadny súbor.PFX. Poznámka: Predvolene / R vytvára 2048-bitový obnovovací kľúč RSA a certifikát. Ak je zadané ECC, musí nasledovať veľkosť kľúča 256, 384 alebo 521.
/ S	Vykonáva zadanú operáciu v adresároch v danom adresári a vo všetkých podadresároch.
/ U	Snaží sa dotknúť všetkých šifrovaných súborov na miestnych jednotkách. Prepínač / U aktualizuje šifrovací kľúč súboru používateľa alebo obnovovacie kľúče na aktuálne, ak sa zmenia. Táto možnosť nefunguje s inými možnosťami okrem / N.
/ W	Odstráni údaje z dostupného nevyužitého miesta na disku z celého zväzku. Ak vyberiete túto možnosť, všetky ostatné možnosti sa ignorujú. Zadaný adresár môže byť kdekoľvek v lokálnom zväzku. Ak ide o prípojný bod alebo odkazuje na adresár v inom zväzku, údaje na tomto zväzku sa odstránia.
/X	Zálohujte certifikát EFS a kľúče do názvu súboru. Ak je poskytnutý efsfile, budú zálohované aktuálne certifikáty aktuálneho používateľa použité na šifrovanie súboru. V opačnom prípade sa aktuálny certifikát EFS a kľúče používateľa zálohujú.
/ Y	Zobrazuje aktuálny odtlačok certifikátu EFS na lokálnom počítači.
/ adduser	Pridá používateľa do zadaných šifrovaných súborov. Ak je k dispozícii CERTHASH , šifra hľadá certifikát s týmto hashom SHA1. Ak je zadaný CERTFILE , šifra získa certifikát zo súboru. Ak je zadané USER , šifra sa pokúsi nájsť užívateľský certifikát v Active Directory Domain Services.
/ FLUSHCACHE	Vymaže vyrovnávaciu pamäť kľúčov EFS volajúceho používateľa na zadanom serveri. Ak nie je zadaný názov servera, šifra vymaže medzipamäť kľúčov používateľa na lokálnom počítači.
/ Zmenu kľúča	Aktualizuje zadané šifrované súbory tak, aby používali nakonfigurovaný aktuálny kľúč EFS.
/ REMOVEUSER	Odstráni používateľa z určených súborov. CERTHASH musí byť hash SHA1 certifikátu, ktorý sa má odstrániť.
adresár	Cesta k adresáru.
názov súboru	Názov súboru bez prípon.
názov cesty	Určuje vzor, súbor alebo adresár.
efsfile	Cesta šifrovaného súboru.

Pri použití bez parametrov CIPHER zobrazuje stav šifrovania aktuálneho adresára a všetkých súborov, ktoré obsahuje. Môžete použiť viacero názvov adresárov a zástupných znakov. Medzi viac parametrov musíte vložiť medzery.

Windows XP a staršia syntax

Zobrazuje alebo mení šifrovanie adresárov [súborov] na oddieloch NTFS.

CIPHER [/ E | / D] [/ S: dir] [/ A] [/ I] [/ F] [/ Q] [/ H] [/ K] [názov cesty […]] CIPHER / W: adresár CIPHER / X [: efsfile] [názov súboru]

/ E	Šifruje zadané adresáre. Adresáre budú označené tak, aby súbory pridané neskôr boli šifrované.
/ D	Dešifruje zadané adresáre. Adresáre budú označené tak, aby súbory pridané neskôr neboli šifrované.
/ S	Vykonáva zadanú operáciu v adresároch v danom adresári a vo všetkých podadresároch.
/ A	Operácia pre súbory a adresáre. Šifrovaný súbor by sa mohol dešifrovať, keď sa zmení, ak nie je rodičovský adresár šifrovaný. Odporúča sa šifrovať súbor a rodičovský adresár.
/ I	Pokračuje vo vykonávaní zadanej operácie aj po výskyte chýb . V predvolenom nastavení sa CIPHER zastaví, keď sa vyskytne chyba .
/ F	Vynúti operáciu šifrovania na všetkých určených objektoch, dokonca aj na tých, ktoré sú už šifrované. Už zašifrované objekty sú predvolene preskočené.
/ Q	Uvádza iba najdôležitejšie informácie.
/ H	Zobrazuje súbory so skrytými alebo systémovými atribútmi. Tieto súbory sú predvolene vynechané.
/ K	Vytvorte nový šifrovací kľúč súborov pre používateľa so spustenou CIPHER. Ak vyberiete túto možnosť, všetky ostatné možnosti sa ignorujú.
/ W	Odstráni údaje z dostupného nevyužitého miesta na disku z celého zväzku. Ak vyberiete túto možnosť, všetky ostatné možnosti sa ignorujú. Zadaný adresár môže byť kdekoľvek v lokálnom zväzku. Ak ide o prípojný bod alebo odkazuje na adresár v inom zväzku, údaje na tomto zväzku sa odstránia.
/X	Zálohujte certifikát EFS a kľúče do názvu súboru. Ak je poskytnutý efsfile, budú zálohované aktuálne certifikáty aktuálneho používateľa použité na šifrovanie súboru. V opačnom prípade sa aktuálny certifikát EFS a kľúče používateľa zálohujú.
dir	Cesta k adresáru.
názov cesty	Určuje vzor, súbor alebo adresár.
efsfile	Cesta šifrovaného súboru.