cipher /W:C:
CIPHER /W:répert. : Supprime des données de l’espace disque inutilisé disponible sur l’intégralité du volume.
Si cette option est choisie, toutes les autres options sont ignorées.
Le répert. spécifié peut être n’importe où dans un volume local. S’il ’agit d’un ou de plusieurs points de montage vers un répertoire d’un autre volume, les données de ce volume sont supprimées.
Affiche ou modifie le chiffrement des répert. [fichiers] dans les partitions NTFS.
CIPHER [/E | /D | /C]
[/S:répert.] [/B] [/H] [nom_chemin_accès [...]]
CIPHER /K [/ECC:256|384|521]
CIPHER /R:nom_fichier [/SMARTCARD] [/ECC:256|384|521]
CIPHER /P:nom_fichier.cer
CIPHER /U [/N]
CIPHER /W:répert.
CIPHER /X[:fichier_EFS] [nom_fichier]
CIPHER /Y
CIPHER /ADDUSER [/CERTHASH:hachage | /CERTFILE:nom_fichier | /USER:nom_utilisateur]
[/S:répert.] [/B] [/H] [nom_chemin_accès [...]]
CIPHER /FLUSHCACHE [/SERVER:nom_serveur]
CIPHER /REMOVEUSER /CERTHASH:hachage
[/S:répert.] [/B] [/H] [nom_chemin_accès [...]]
CIPHER /REKEY [nom_chemin_accès [...]]
/B Abandon sur erreur. Par défaut, CIPHER continue
l’exécution même si des erreurs sont détectées.
/C Affiche des infos sur le fichier chiffré.
/D Déchiffre les fichiers ou répert. spécifiés.
/E Chiffre les fichiers ou répert. spécifiés. Les répert. sont
marqués afin que les fichiers ajoutés par la suite soient chiffrés. Le
fichier chiffré peut devenir déchiffré lors de modifications si le
répert. parent n’est pas chiffré. Il est recommandé de
chiffrer le fichier et le répertoire parent.
/H Affiche des fichiers avec les attributs masqués ou système. Ces fichiers
sont omis par défaut.
/K Crée un certif. et une clé à utiliser avec EFS. Si cette
option est choisie, toutes les autres options sont ignorées.
Remarque : par défaut, /K crée un certif. et une clé qui respectent
la stratégie de groupe actuelle. Si ECC est spécifié, un certif. auto-signé
est créé avec une clé de la taille indiquée.
/N Cette option fonctionne uniquement avec /U. Elle empêche la mise à jour des clés.
Elle permet de rechercher tous les fichiers chiffrés sur les
lecteurs locaux.
/R Génère une clé et un certif. de récup. EFS, puis les écrit
dans un fichier .PFX (contenant le certif. et la clé privée) et dans un
fichier .CER (contenant uniquement le certif.). Un administrateur peut
ajouter le contenu du fichier .CER à la stratégie de récup. EFS pour créer
la clé de récup. pour les utilisateurs, et importer le fichier .PFX pour récupérer
les fichiers individuels. Si SMARTCARD est spécifié, écrit la
clé de récup. et le certif. sur une carte à puce. Un fichier .CER est
généré (contenant uniquement le certif.). Aucun fichier .PFX n’est
généré.
Remarque : par défaut, /R crée une clé de récup. RSA 2 048 bits et
un certif. Si ECC est spécifié, il doit être suivi d’une clé de taille
256, 384 o 521.
/P Crée un blob de stratégie de récup. encodé en base64 à partir du certif. transmis.
Ce blob permet de définir une stratégie DRA pour les
déploiements GPM.
/S Effectue l’opération spécifiée dans le répert. donné et dans l’ensemble de ses
fichiers et sous-répertoires.
/U Essaie d’atteindre tous les fichiers chiffrés sur les lecteurs locaux. Cette option
met à jour la clé de chiffrement ou les clés de récup. du fichier de l’utilisateur vers les clés actuelles
si elles sont modifiées. Cette option ne fonctionne pas avec les autres
options à l’exception de /N.
/W Supprime des données de l’espace disque inutilisé disponible sur l’intégralité du volume.
Si cette option est choisie, toutes les autres options sont ignorées.
Le répert. spécifié peut être n’importe où dans un volume local. S’il
s’agit d’un ou de plusieurs points de montage vers un répertoire d’un autre volume, les
données de ce volume sont supprimées.
/X Sauvegarde le certif. et les clés EFS dans nom_fichier. Si fichier_EFS est
indiqué, les certif. actuels de l’utilisateur utilisés pour chiffrer le
fichier sont sauvegardés. Sinon, le certificat et les clés EFS
actuels de l’utilisateur sont sauvegardés.
/Y Affiche votre empreinte de certif. actuelle EFS sur le PC local.
/ADDUSER Ajoute un utilisateur dans les fichiers chiffrés spécifiés. Si CERTHASH est
indiqué, le chiffrement recherche un certif. comportant ce hachage SHA1.
Si CERTFILE est indiqué, le chiffrement extrait le certif.
du fichier. Si USER est indiqué, le chiffrement
essaie de repérer le certificat de l’utilisateur dans Active Directory Domain Services
.
/FLUSHCACHE
Efface le cache de clé EFS de l’utilisateur appelant sur le serveur spécifié.
Si aucun nom de serveur n’est fourni, le chiffrement efface le cache de clé de l’utilisateur
sur l’ordinateur local.
/REKEY Met à jour les fichiers chiffrés spécifiés pour utiliser la clé actuelle EFS configurée.
/REMOVEUSER
Supprime un utilisateur des fichiers spécifiés. CERTHASH doit correspondre au hachage
SHA1 du certificat à supprimer.
répert. Chemin d’accès à un répert.
nom_fichier Nom de fichier sans extensions.
nom_chemin_accès Spécifie un modèle, un fichier ou un répert.
fichier_EFS Chemin d’accès à un fichier chiffré.
Utilisé sans paramètres, CIPHER affiche l’état de chiffrement du répert.
actuel et des fichiers qu’il contient. Vous pouvez utiliser plusieurs noms de répert.
et des caractères génériques. Vous devez insérer des espaces entre plusieurs paramètres.