概要
Cipher.exe は、暗号化ファイル システム (EFS) を使用して暗号化されたデータを管理するために使用できるコマンドライン ツール (Windows 2000 に付属) です。 2001 年 6 月の時点で、Microsoft は、ハード ディスク上のすべての削除されたデータを完全に上書き (または "ワイプ") する機能を提供する、Cipher.exe ツールの改良版を開発しました。 この機能により、Windows 2000 コンピューターの完全な物理的な制御を取得した攻撃者でも、以前に削除したデータを回復できなくなるため、セキュリティが強化されます。
重要: 次の重要な情報に注意してください。
- 新しいバージョンの Cipher.exe をコンピューターにコピーするのではなく、インストーラー パッケージを使用して Cipher.exe をインストールする必要があります。 このツールは、インストール プロセスの一部として追加された追加の NTFS 機能に依存しています。 Cipher.exe ファイルのみをコンピューターにコピーして実行すると、ドライブ上のデータが破棄される可能性があります。
- Cipher.exe を開始する前にすべてのプログラムを閉じる必要があります。
- Cipher.exe は、機密データをプレーンテキスト形式で安全に格納するためのすべてではありません。 このツールを使用してドライブから機密データを削除することはできますが、ベスト プラクティスに従う場合、そのようなデータは通常ドライブ上に作成されません。 これらのベスト プラクティスの詳細については、次の記事番号をクリックして、Microsoft サポート技術情報の記事を表示してください。
暗号化 ファイル システムの223316のベスト プラクティス
Windows 2000 の最新のサービス パックの詳細については、以下の記事番号をクリックして、Microsoft サポート技術情報の記事を表示してください。
260910 最新の Windows 2000 Service Pack を入手する方法
追加情報
Cipher.exe を取得する方法
Cipher.exe は、Windows 2000 Service Pack 3 以降または Windows 2000 セキュリティ ロールアップ パッケージ 1 (SRP1) で、または以下のリンクから個別に使用できます。
SRP1 の詳細については、以下の記事番号をクリックして、Microsoft サポート技術情報の記事を表示してください。
311401 Windows 2000 セキュリティ ロールアップ パッケージ 1 (SRP1)、2002 年 1 月
Q298009_W2K_SP3_x86_en.exe には、次のファイルが含まれています。
日付時刻バージョン サイズ ファイル名
------------------------------------------------------
2001 年 5 月 30 日 16:25 5.0.2195.3653 36,112 Cipher.exe
2001 年 5 月 26 日 07:48 5.0.2195.3649 512,272 Ntfs.sys
Cipher.exe を使用する方法
割り当て解除されたデータを上書きするには:
- プログラムをすべて終了します。
- [スタート] をクリックし、[実行] をクリックし、「cmd」と入力し、Enter キーを押します。
- 型暗号
/w:'folder'、Enter キーを押します。ここで、フォルダーは省略可能であり、クリーンするローカル ボリューム内の任意のフォルダーにすることができます。 たとえば、
cipher /w:c:\test コマンドを実行すると、ドライブ C 上の割り当て解除された領域が上書きされます。 c:\test がマウント ポイントであるか、別のボリューム内のフォルダーを指している場合、そのボリューム上の割り当て解除された領域が消去されます。
EFS の詳細については、次の Microsoft Web サイトを参照してください。