Exibe ou altera a criptografia de diretórios files em partições NTFS. CIPHER /E | /D | /C /S:directory /B /H pathname . CIPHER ...

Exibe ou altera a criptografia de diretórios [files] em partições NTFS.

  CIPHER [/E | /D | /C]
         [/S:directory] [/B] [/H] [pathname [...]]

  CIPHER /K [/ECC:256|384|521]

  CIPHER /R:filename [/SMARTCARD] [/ECC:256|384|521]

  CIPHER /U [/N]

  CIPHER /W:directory

  CIPHER /X[:efsfile] [filename]

  CIPHER /Y

  CIPHER /ADDUSER [/CERTHASH:hash | /CERTFILE:filename | /USER:username]
         [/S:directory] [/B] [/H] [pathname [...]]

  CIPHER /FLUSHCACHE [/SERVER:servername]

  CIPHER /REMOVEUSER /CERTHASH:hash
         [/S:directory] [/B] [/H] [pathname [...]]

  CIPHER /REKEY [pathname [...]]

    /B        Anula se houver erro. Por padrão, CIPHER continua
              a ser executado mesmo na presença de erros.
    /C        Exibe informações sobre o arquivo criptografado.
    /D        Descriptografa os arquivos ou diretórios especificados.
    /E        Criptografa os arquivos ou diretórios especificados.
              Os diretórios serão marcados para que os arquivos adicionados
              posteriormente sejam criptografados. O arquivo criptografado
              poderia ter sido descriptografado quando foi modificado se o
              diretório pai não estivesse criptografado. Recomendamos
              criptografar o arquivo e o diretório pai.
    /H        Exibe arquivos com os atributos ocultos ou do sistema.
              Esses arquivos são omitidos por padrão.
    /K        Cria um novo certificado e chave para uso com EFS. Se esta
              opção for escolhida, todas as outras opções serão ignoradas.

              Observação: por padrão, /K cria um certificado e uma chave
                          conforme a política de grupo atual. Se ECC for
                          especificado, um certificado autoassinado será
                          criado com o tamanho de chave fornecido.

    /N        Esta opção só funciona com /U. Isso impede que as chaves sejam
              atualizadas. É usado para localizar todos os arquivos
              criptografados nas unidades locais.
    /R        Gera um certificado e uma chave de recuperação EFS e grava-os
              em um arquivo .PFX (que contém o certificado e a chave privada)
              e em um arquivo .CER (que contém somente o certificado).
              Um administrador pode adicionar conteúdo do .CER à política
              de recuperação EFS para criar a chave de recuperação para
              usuários e importar o .PFX para recuperar arquivos individuais.
              Se SMARTCARD for especificado, grava o certificado e a chave
              de recuperação em um cartão inteligente. Um arquivo .CER é
              gerado (contendo somente o certificado). Nenhum arquivo .PFX é
              gerado.

              Observação: por padrão, /R cria um certificado e uma chave
                          de recuperação RSA de 2.048 bits. Se ECC for
                          especificado, ele deverá ser seguido por um tamanho d
                          e chave de 256, 384 ou 521.

    /S        Executa a operação especificada no diretório fornecido e em todos
              os respectivos arquivos e subdiretórios.
    /U        Tenta tocar todos os arquivos criptografados em unidades locais.
              Isso atualizará a chave de criptografia de arquivo ou as chaves
              de recuperação do usuário caso tenham sido alteradas. Esta opção
              não funciona com outras opções, exceto com /N.
    /W        Remove dados de espaço em disco disponível e não utilizado do
              volume inteiro. Se esta opção for escolhida, todas as outras
              opções serão ignoradas. O diretório especificado pode ser
              qualquer lugar em um volume local. Se ele for um ponto
              de montagem ou pontos para um diretório em outro volume, os dados
              nesse volume serão removidos.
    /X        Faz backup do certificado e das chaves EFS no nome de arquivo
              do arquivo. Se efsfile for fornecido, será feito backup do(s)
              certificado(s) atual(ais) do usuário usado(s) para criptografar
              o arquivo. Caso contrário, será feito backup do certificado
              e das chaves EFS atuais do usuário.
    /Y        Exibe a impressão digital do certificado EFS atual no computador
              local.
    /ADDUSER  Adiciona um usuário ao(s) arquivo(s) criptografado(s).
              Se CERTHASH for fornecido, a criptografia pesquisará um
              certificado com o hash SHA1. Se CERTFILE for fornecido,
              a criptografia extrairá o certificado do arquivo. Se USER for
              fornecido, a criptografia tentará localizar o certificado do
              usuário nos Serviços de Domínio Active Directory.
    /FLUSHCACHE
              Limpa o cache de chaves EFS do usuário de chamada no servidor
              especificado. Se servername não for fornecido, a criptografia
              limpará o cache de chaves do usuário no computador local.
    /REKEY    Atualiza o(s) arquivo(s) criptografado(s) especificado(s) para
              usar a chave EFS configurada atual.
    /REMOVEUSER
              Remove um usuário do(s) arquivo(s) especificado(s). CERTHASH deve
              ser o hash SHA1 do certificado a ser removido.

    directory Um caminho do diretório.
    filename  Um nome de arquivo sem extensões.
    pathname  Especifica um padrão, um arquivo ou um diretório.
    efsfile   Um caminho de arquivo criptografado.

    Usado sem parâmetros, CIPHER exibe o estado de criptografia do
    diretório atual e dos arquivos contidos nele. É possível usar vários nomes
    e curingas para diretórios. É necessário inserir espaços entre vários
    parâmetros.