| 用途 | 加密文件（EFS）状态核查与密钥备份 |
|---|---|
| 查看 | cipher /c 文件；cipher /s:目录 |
| 密钥 | certmgr.msc 导出“加密文件系统”证书与私钥 |
常用示例
常用示例
cipher /c D:\Secret\a.doc
cipher /s:D:\Secret
:: 密钥备份与恢复向导
certmgr.msc证书+私钥丢失且无恢复代理时，EFS 数据无法解密；密钥备份与保管要纳入制度。
本包目录（413 条）
CMD 常用命令74 条PowerShell 基础66 条网络排查41 条服务与进程42 条
磁盘与文件43 条
- 场景：C 盘满了怎么清（从安全到激进）
- robocopy 镜像同步（/MIR）
- 空间分析：找出哪个目录在吃盘
- diskmgmt.msc 磁盘管理控制台
- Get-Disk 查看物理磁盘
- Get-Volume 查看卷与剩余空间
- chkdsk 磁盘检查（/scan 与 /f /r 区别）
- icacls 查看文件与目录权限
- 新建分区并格式化（New-Partition + Format-Volume）
- 场景：磁盘占用率 100% 排查
- cleanmgr 磁盘清理工具
- icacls 授权与移除权限
- 场景：大目录迁移到新盘（安全流程）
- Get-Partition 查看分区
- 扩展卷（Resize-Partition）
- diskpart 脚本化操作
- 场景：新加盘看不到 / 显示脱机
- robocopy 日志与节流参数
- 初始化新磁盘（MBR/GPT）
- DISM 组件存储清理（WinSxS）
- robocopy 备份模式与权限复制
- 卷影副本与“以前版本”还原
- 修改或分配盘符
- 磁盘健康与 SMART 信息
- icacls 继承控制与重置
- net share 管理共享
- net use 映射网络盘
- diskpart clean 抹盘与 clean all 区别
- 处理磁盘脱机与只读
- 场景：分区存在但资源管理器看不到
- 长路径（260 字符限制）处理
- PowerShell 管理 SMB 共享
- fsutil 文件系统底层工具
- 关闭休眠释放 hiberfil.sys
- takeown 接管文件所有权
- Optimize-Volume（碎片整理与 TRIM）
- 格式化文件系统怎么选（NTFS/ReFS/exFAT）
- 把卷挂载到文件夹（无盘符）
- 存储感知与自动清理
- openfiles 查看被打开的文件
- 基本磁盘与动态磁盘概念
- NTFS 压缩与 compact 命令
- EFS 加密文件与迁移注意
EFS 加密文件与迁移注意
EFS 与用户证书绑定：拷贝走文件不带走密钥就打不开；迁移前用 cipher 核查加密范围，密钥必须有备份。
易错点
- robocopy 复制过去仍是密文，目标机没有私钥一样打不开
- EFS 与 NTFS 压缩互斥，两种属性不能同时启用
数据来源与参考
- Microsoft Learn：cipher
- Microsoft Learn：EFS 概述