Daten von der Kommandozeile aus verschlüsseln
Sie arbeiten häufig auf Kommandozeilen-Ebene. Daher möchten Sie ohne Umweg über den Eigenschaften-Dialog im Windows-Explorer Daten mit dem Dateisystem EFS (Encrypting File System) verschlüsselt auf Ihrer NTFS-formatierten Festplatte speichern.
Mit dem Befehl CIPHER.EXE können Sie Dateien und Ordner innerhalb einer MS-DOS-Eingabeaufforderung anzeigen und verschlüsseln. Dazu klicken Sie auf »Start | Ausführen« und starten über die Anweisung »cmd« ein Kommandozeilen-Fenster. Wenn Sie darin den Befehl »cipher« ohne Parameter eintippen und die Eingabetaste drücken, sehen Sie den Verschlüsselungsstatus des aktuellen Verzeichnisses und aller darin enthaltenen Dateien. Die Kennzeichnung erfolgt durch einen Großbuchstaben vor den Einträgen im Inhaltsverzeichnis: »U« steht für nicht verschlüsselte, »E« für verschlüsselte Daten. Zum Ver- oder Entschlüsseln benutzen Sie den Befehl »cipher« in der folgenden Form:
cipherò[/Eò|ò/D]ò[/S:dir]ò[/I]Sie können beim Befehlsaufruf grundsätzlich mehrere Verzeichnisnamen und Platzhalter angeben. Dabei sind mehrere Parameter durch Leerzeichen voneinander zu trennen. Eine Liste aller verfügbaren Schalter erhalten Sie mit dem Befehl »cipher /?«. Mit dem Schalter »/W« können Sie gezielt gelöschte Daten, die weder Dateien noch Ordnern zugeordnet sind, überschreiben und endgültig von der Festplatte entfernen lassen, so dass sie sich nicht mehr rekonstruieren lassen. In diesem Modus ignoriert der Befehl alle anderen Operationen.
[/F]ò[/Q]ò[Verzeichnisnameò[...]]
! Achtung: Das EFS können Sie nur unter Windows 2000 Professional, Server, Advanced Server und XP Professional in Verbindung mit dem Dateisystem NTFS einsetzen. EFS funktioniert nicht in Kombination mit komprimierten Dateien oder Ordnern sowie bei Dateien mit dem Attribut »System«. Wenn Sie Systemdateien verschlüsseln, beschädigen Sie möglicherweise Ihre Installation.
| Schalter | Bemerkung |
|---|---|
| /E | Verschlüsselt die angegebenen Verzeichnisse und kennzeichnet sie so, dass später hinzugefügte Dateien auch verschlüsselt werden. |
| /D | Entschlüsselt die angegebenen Verzeichnisse und kennzeichnet sie so, dass später hinzugefügte Dateien nicht verschlüsselt werden. |
| /S | Führt die angegebene Operation für die Verzeichnisse im angegebenen Verzeichnis und in allen Unterverzeichnissen aus. |
| /I | Setzt die angegebene Operation auch nach dem Auftreten von Fehlern fort. |
| /F | Erzwingt die Verschlüsselung aller angegebenen Verzeichnisse, selbst wenn diese bereits verschlüsselt sind. |
| /Q | Gibt nur die wichtigsten Informationen aus. |
| Handarbeit: Die Tabelle zeigt die Funktion der Schalter, mit denen sich der Befehl CIPHER.EXE auf Kommandozeilen-Ebene kombinieren lässt. | |