Sammendrag
Cipher.exe er et kommandolinjeverktøy (inkludert i Windows 2000) som du kan bruke til å administrere krypterte data ved hjelp av EFS (ENCRYPTING File System). Microsoft har utviklet en forbedret versjon av verktøyet Cipher.exe, som gjør mulighet å permanent overskrive (eller "skyving") alle de slettede dataene på en harddisk fra juni 2001. Denne funksjonen forbedrer sikkerheten ved å sørge for at selv en angriper som har fått full fysisk kontroll over en datamaskin med Windows 2000 vil ikke gjenopprette tidligere slettede data.Viktig: Vær oppmerksom på følgende viktige opplysninger:
-
Du må installere Cipher.exe ved hjelp av installasjonspakken i stedet for å kopiere den nye versjonen av Cipher.exe til datamaskinen. Verktøyet er avhengig av flere NTFS-funksjoner som er lagt til som en del av installasjonsprosessen. Hvis du bare kopiere Cipher.exe-fil til datamaskinen og kjøre den, kan du ødelegge data på stasjonen.
-
Du må lukke alle programmer før du starter Cipher.exe.
-
Cipher.exe er ikke en cure-all som gjør det trygt å lagre sensitive data i rent tekstformat. Men du kan bruke dette verktøyet til å fjerne sensitive data fra en stasjon Hvis gode rutiner er fulgt, vil slike data ikke vanligvis opprettes på stasjonen.Hvis du vil ha mer informasjon om disse gode rutiner, klikker du følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
223316 Gode fremgangsmåter for krypteringsfilsystemet
Hvis du vil ha mer informasjon om den nyeste oppdateringspakken for Windows 2000, kan du klikke følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
260910 Hvordan du får tak i den nyeste oppdateringspakken for Windows 2000
Mer informasjon
Slik skaffer du deg Cipher.exe
Cipher.exe er tilgjengelig i Windows 2000 Service Pack 3 eller senere eller Windows 2000 Security Rollup Package 1 (SRP1) eller enkeltvis via koblingene nedenfor. Hvis du vil ha mer informasjon om SRP1, klikker du artikkelnummeret nedenfor for å vise artikkelen i Microsoft Knowledge Base:
311401 Windows 2000 Security Rollup Package 1 (SRP1), januar 2002Q298009_W2K_SP3_x86_en.exe inneholder følgende filer: Date Time Version Size Filename ------------------------------------------------------ May-30-2001 16:25 5.0.2195.3653 36,112 Cipher.exe May-26-2001 07:48 5.0.2195.3649 512,272 Ntfs.sys
Slik bruker du Cipher.exe
Overskrive deallocated dataene:
-
Avslutt alle programmer.
-
Klikk Start, klikk Kjør, Skriv inn cmdog trykk deretter ENTER.
-
Skriv inn cipher/w:'mappe', og trykk ENTER, der mappen er valgfri og kan være en hvilken som helst mappe i et lokalt volum som du vil rense. Hvis du for eksempel kommandoencipher /w:c:\test fører til at deallocated plass på stasjon C: vil bli overskrevet. Hvis c:\test er et monteringspunkt eller peker til en mappe i et annet volum, er fradelt plass på dette volumet vil bli ryddet.
Hvis du vil ha mer informasjon om EFS, kan du se følgende Microsoft-webområde:
