Muestra o altera el cifrado de directorios archivos en particiones NTFS. CIPHER /E | /D | /C /S:directorio /B /H nombreDeRuta ...

Muestra o altera el cifrado de directorios [archivos] en particiones NTFS.

  CIPHER [/E | /D | /C] 
         [/S:directorio] [/B] [/H] [nombreDeRuta [...]]
 
  CIPHER /K [/ECC:256|384|521]
 
  CIPHER /R:nombreDeArchivo [/SMARTCARD] [/ECC:256|384|521]
 
  CIPHER /U [/N]
 
  CIPHER /W:directorio
 
  CIPHER /X[:archivoEfs] [nombreDeArchivo]
 
  CIPHER /Y
 
  CIPHER /ADDUSER
         [/CERTHASH:hash | /CERTFILE:nombreDeArchivo | /USER:nombreDeUsuario]
         [/S:directorio] [/B] [/H] [nombreDeRuta [...]]

  CIPHER /FLUSHCACHE [/SERVER:nombreDeServidor]
 
  CIPHER /REMOVEUSER /CERTHASH:hash
         [/S:directorio] [/B] [/H] [nombreDeRuta [...]]

  CIPHER /REKEY [nombreDeRuta [...]]

    /B        Anular si se detecta un error. De forma predeterminada, CIPHER
              continúa ejecutándose aunque se detecten errores.
    /C        Muestra información sobre el archivo cifrado.
    /D        Descifra los archivos o directorios especificados.
    /E        Cifra los archivos o directorios especificados. Los directorios
              se marcarán para que los archivos agregados posteriormente se
              cifren. El archivo cifrado podría descifrarse al modificarse si
              el directorio principal no está cifrado. Se recomienda cifrar
              el archivo y el directorio principal.
    /H        Muestra los archivos con los atributos de sistema u ocultos.
              Estos archivos se omiten de forma predeterminada.
    /K        Crea un nuevo certificado y una nueva clave para usar con EFS.
              Si se elige esta opción, se omite el resto de opciones.

              Nota: de forma predeterminada, /K crea un certificado y una
                    clave que siguen la directiva de grupo actual. Si se
                    especifica EEC, se creará un certificado autofirmado
                    con el tamaño de clave especificado.

    /N        Esta opción solo funciona con /U e impedirá que se actualicen
              las claves. Se usa para buscar todos los archivos cifrados en
              las unidades locales.
    /R        Genera una clave y un certificado EFS, los guarda en un
              archivo .PFX (que contiene el certificado y la clave privada)
              y en un archivo .CER (que contiene solo el certificado).
              Un administrador puede agregar el contenido del
              archivo .CER a la directiva de recuperación EFS para crear la
              clave de recuperación para los usuarios e importar el archivo
              .PFX para recuperar archivos individuales. Si se especifica
              SMARTCARD, escribe el certificado y la clave de recuperación en
              una tarjeta inteligente. Se genera un archivo .CER (que contiene
              solo el certificado). No se genera ningún archivo .PFX.

              Nota: de forma predeterminada, /R crea un certificado y una
                    clave de recuperación RSA de 2048 bits. Si se especifica
                    ECC, debe ir seguido de un tamaño de clave de 256, 384
                    o 521.

    /S        Realiza la operación especificada en el directorio indicado y en
              todos sus archivos y subdirectorios.
    /U        Intenta procesar todos los archivos cifrados en unidades
              locales. Esto actualizará la clave de cifrado de archivos del
              usuario o las claves de recuperación a las actuales en caso de
              que hayan cambiado. Esta opción no funciona con otras opciones a
              excepción de /N.
    /W        Quita datos de espacio en disco disponible en todo el
              volumen. Si se elige esta opción, se omitirán todas las demás
              opciones. El directorio especificado puede estar en cualquier
              ubicación del volumen local. Si es un punto de montaje o apunta
              a un directorio en otro volumen, se quitarán los datos del
              volumen.
    /X        Hace una copia de seguridad del certificado y las claves EFS en
              el archivo nombreDeArchivo. Si el archivoEfs se proporciona, se
              hará una copia de seguridad del certificado o certificados
              actuales del usuario usados para cifrar el archivo. De lo
              contrario, se hará una copia de seguridad
              del certificado y las claves EFS actuales del usuario.
    /Y        Muestra la vista en miniatura del certificado EFS actual en el
              equipo local.
    /ADDUSER  Agrega un usuario a los archivos cifrados especificados. Si se
              proporciona CERTHASH, el cifrado buscará un certificado con este
              hash SHA1. Si se proporciona CERTFILE, el cifrado extraerá el
              certificado del archivo. Si se proporciona USER, el cifrado
              intentará ubicar el certificado del usuario en Servicios
              de dominio de Active Directory.
    /FLUSHCACHE
              Borra la memoria caché de claves EFT del usuario que realiza
              la llamada en el servidor especificado.
              Si no se proporciona el nombre del servidor, CIPHER borra
              la memoria caché de claves de usuario en el equipo local.
    /REKEY    Actualiza los archivos cifrados especificados para usar la clave
              EFS configurada actual.
    /REMOVEUSER
              Quita un usuario de los archivos especificados. CERTHASH
              debe ser el hash SHA1 del certificado que se va a quitar.

    directorio       Ruta de acceso de un directorio.
    nombreDeArchivo  Nombre de archivo sin extensión.
    nombreDeRuta     Especifica un patrón, archivo o directorio.
    archivoEfs       Ruta de acceso de un archivo cifrado.

    Si se usa sin parámetros, CIPHER muestra el estado del cifrado del
    directorio actual y de todos los archivos que contiene. Puede usar varios
    nombres de directorio y caracteres comodín. Debe usar espacios entre
    los diferentes parámetros.