摘要
Cipher.exe 是命令行工具 (包含在 Windows 2000) 中，可使用它来通过 EFS (加密文件系统管理加密数据) 。 自 2001 年 6 月起，Microsoft 开发了 Cipher.exe 工具的改进版本，该工具提供了永久覆盖 (或“擦除”硬盘上所有已删除数据 ) 的功能。 此功能通过确保即使是对 Windows 2000 计算机获得完全物理控制权的攻击者也无法恢复以前删除的数据，从而提高了安全性。
重要提示：请注意以下重要信息：
- 必须使用安装程序包安装 Cipher.exe，而不是将新版本的 Cipher.exe 复制到计算机。 该工具依赖于在安装过程中添加的其他 NTFS 功能。 如果只是将 Cipher.exe 文件复制到计算机然后运行它，则可能会销毁驱动器上的数据。
- 必须先关闭所有程序，然后才能启动 Cipher.exe。
- Cipher.exe 并不是可以安全地以纯文本格式存储敏感数据的灵丹妙药。 虽然可以使用此工具从驱动器中删除敏感数据，但如果遵循最佳实践，通常不会在驱动器上创建此类数据。 有关这些最佳做法的其他信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：
223316 加密文件系统的最佳做法
有关 Windows 2000 最新 Service Pack 的其他信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：
260910 如何获取最新的 Windows 2000 Service Pack
详细信息
如何获取 Cipher.exe
Cipher.exe 在 Windows 2000 Service Pack 3 或更高版本或 Windows 2000 安全汇总包 1 (SRP1) 中提供，也可通过下面的链接单独获取。
有关 SRP1 的其他信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：
311401 Windows 2000 安全汇总包 1 (SRP1) ,2002 年 1 月
Q298009_W2K_SP3_x86_en.exe 包含以下文件：
日期 时间 版本 大小 文件名
------------------------------------------------------
2001 年 5 月 30 日 16：25 5.0.2195.3653 36,112 Cipher.exe
2001 年 5 月 26 日 07：48 5.0.2195.3649 512,272 Ntfs.sys
如何使用 Cipher.exe
要覆盖已取消分配的数据：
- 退出所有程序。
- 单击“开始”，单击“运行”，键入“cmd”，然后按 Enter。
- 类型密码
/w：“folder”，然后按 Enter，其中 folder 是可选的，可以是本地卷中要清理的任何文件夹。 例如
密码 /w：c：\test 命令会导致覆盖驱动器 C： 上已取消分配的空间。 如果 c：\test 是一个装入点或指向其他卷中的文件夹，则将清理该卷上已取消分配的空间。
有关 EFS 的更多信息，请访问下面的 Microsoft 网站：