XP 專業版內建 cipher.exe 以命令列方式對 NTFS 磁碟上的檔案/資料夾進行 EFS 加密/解密，支援遞迴、強制、金鑰更新、復原代理人建立等進階功能，適合批次腳本與遠端管理。

語法格式

cipher [{/e|/d}] [/s:dir] [/a] [/i] [/f] [/q] [/h] [/k] [/u [/n]] [PathName [...]] [/r:PathNameWithoutExtension] [/w:PathName] [/?]

核心參數對照表

實戰範例

# 加密 D:\Data 及所有子資料夾/檔案，強制重新加密，安靜模式
cipher /e /s:D:\Data /f /q

# 解密特定檔案
cipher /d /a D:\Data\secret.txt

# 建立復原代理人憑證備份
cipher /r:D:\Backup\EFS_Recovery_Agent

# 清除 C 槽可用空間殘留資料（防資料復原）
cipher /w:C:

注意事項

• 僅限 NTFS 分區，FAT32/exFAT 不支援 EFS。
• 加密檔案僅能由加密使用者或復原代理人存取，跨機器移動需匯出憑證（certmgr.msc）。
• 系統重灌後若無憑證備份，加密檔案將永久無法開啟。
• 建議將常用參數備份備查。