摘要
Cipher.exe 是 Windows 2000) 附带 (命令行工具，你可以使用它通过加密文件系统 (EFS) 来管理加密数据。 自 2001 年 6 月起，Microsoft开发了 Cipher.exe 工具的改进版本，该工具能够永久覆盖 (或“擦除”) 硬盘上所有已删除的数据。 此功能通过确保即使对 Windows 2000 计算机获得完全物理控制的攻击者也无法恢复以前删除的数据，从而提高安全性。
重要说明：请注意以下重要信息：
- 必须使用安装程序包安装 Cipher.exe，而不是将新版本的 Cipher.exe 复制到计算机。 该工具依赖于在安装过程中添加的其他 NTFS 功能。 如果仅将 Cipher.exe 文件复制到计算机，然后运行它，则可以销毁驱动器上的数据。
- 在开始 Cipher.exe 之前，必须关闭所有程序。
- Cipher.exe 并不是使以纯文本格式安全地存储敏感数据的万能方案。 虽然可以使用此工具从驱动器中删除敏感数据，但如果遵循最佳做法，通常不会在驱动器上创建此类数据。 有关这些最佳做法的其他信息，请单击下面的文章编号以查看Microsoft知识库中的文章：
加密文件系统的223316 最佳做法
有关适用于 Windows 2000 的最新 Service Pack 的其他信息，请单击下面的文章，查看Microsoft知识库中的文章：
260910 如何获取最新的 Windows 2000 Service Pack
详细信息
如何获取 Cipher.exe
Cipher.exe 在 Windows 2000 Service Pack 3 或更高版本或 Windows 2000 安全汇总包 1 (SRP1) 或通过以下链接单独提供。
有关 SRP1 的其他信息，请单击下面的文章编号以查看Microsoft知识库中的文章：
311401 Windows 2000 安全汇总包 1 (SRP1) ,2002 年 1 月
Q298009_W2K_SP3_x86_en.exe 包含以下文件：
日期时间版本大小文件名
------------------------------------------------------
2001 年 5 月 30 日 16：25 5.0.2195.3653 36,112 Cipher.exe
2001 年 5 月 26 日 07：48 5.0.2195.3649 512,272 Ntfs.sys
如何使用 Cipher.exe
若要覆盖已解除分配的数据，请使用以下命令：
- 退出所有程序。
- 单击“开始”，单击“运行”，键入 cmd，然后按 Enter。
- 类型密码
/w：'folder'，然后按 ENTER，其中 文件夹 是可选的，可以是要清理的本地卷中的任何文件夹。 例如，
cipher /w：c：\test 命令会导致覆盖驱动器 C： 上已解除分配的空间。 如果 c：\test 是装入点或指向另一个卷中的文件夹，则将清理该卷上已解除分配的空间。
有关 EFS 的详细信息，请参阅以下Microsoft网站：