大家對Windows2000/XP/2003系統提供的EFS（加密文件系統）功能一定不陌生吧!它應用在NTFS文件系統中，能有效保護機器中的重要數據不被非法侵犯。通常情況下，用戶在Windows圖形界面中對文件或文件夾進行EFS加密和解密操作。這里筆者介紹它的另一種使用方法——cipher.exe命令。

cipher.exe命令格式： CIPHER[/E|/D][/S：directory][/A][/I][/F][/H][pathname[...]] CIPHER /KCIPHER /R：filename 參數介紹： /A  使用于目錄和文件 /D  解密指定的目錄 /E  加密指定的目錄 /F  強制加密所有指定的對象 /H  顯示具有隱藏、系統屬性的文件 /I  出現錯誤后，繼續執行指定操作 /K  為運行 cipher 的用戶創建新文件加密密鑰 /R  生成一個 EFS 恢復代理密鑰和證書，然后將它寫入一個 .PFX 文件（含有證書和密鑰）和 一個 .CER 文件（只含有證書）中 /S  在指定目錄及其所有子目錄的目錄中執行指定操作

應用實例：
一、加密目錄文件夾和文件
1.加密F盤下的efs目錄
點擊“開始→運行”，在運行對話框中輸入“CMD”命令，彈出“命令提示符”窗口，進入到“F：\>”提示符下，然后運行“cipher /e  efs”命令，接著系統提示“正在加密 f：\ 中的目錄，efs [OK]，一個目錄中一個目錄被加密”信息后，完成“efs”目錄的加密操作。
如果要加密efs目錄下的所有子目錄，運行“cipher /e /s：efs”命令即可。
2.加密F盤下efs1目錄中的“ichat.txt”文件
在命令提示符窗口中運行“cipher /e /a  efs1\ichat.txt”命令后，系統提示“ichat.txt[OK]，1 個目錄中的 1 個文件（或目錄）已被加密”信息后，完成對ichat.txt文件的加密。
如果要加密該目錄下的所有文件，運行“cipher /e  /a  efs1\*”命令即可。
二、查詢加密目錄和加密文件
使用cipher.exe命令可以查詢系統中哪些目錄和文件被加密，如查詢F盤中的efs目錄是否被加密，在命令提示符窗口中輸入“cipher efs”命令，然后系統提示“E efs”信息，說明efs目錄已被加密。
要查詢efs目錄中哪些文件已被加密，運行“cipher efs\*”命令即可。
三、解密目錄文件夾
在命令提示符窗口中運行“cipher/d efs”命令后，就將efs目錄解密。要解密efs目錄下的所有子目錄運行“cipher/d/s：efs”命令即可。
要解密efs1目錄ichat.txt文件，運行“cipher/d/a efs1\ichat.txt”命令，解密該目錄所有文件，運行“cipher /d /a efs1\*”命令即可。
四、導出證書和私匙
在命令提示符下運行“ cipher /R：rtj”，其中rtj為導出文件的文件名，接著系統提示“請鍵入密碼來保護 .PFX 文件：”，兩次輸入密碼后，就在所在目錄下生成“rtj.CER”和“rtj.PFX”這兩個文件。其中rtj.CER為用戶證書，rtj.PFX為證書和密鑰文件。
一旦用戶丟失了證書和密鑰無法解密EFS加密文件，只要將rtj.CER和rtj.PFX文件導入即可。