Zu EFS gehört ein Dienstprogramm für die Kommandozeile: cipher.exe. Neben der Möglichkeit, Dateien innerhalb einer Eingabeaufforderung zu ver- oder entschlüsseln und dem Schlüssel-Management bietet das Tool mit dem Schalter /w die Möglichkeit, Dateien sicher zu löschen. Präzise gesagt, löscht es nicht die Dateien selbst, sondern überschreibt den leeren Platz auf dem Datenträger mehrfach mit Bitmustern – einmal 0x00, einmal 0xff, und dann ein zufälliges Muster.

Aufruf von cipher /w

Um den freien Speicherplatz zu löschen, öffnet man eine Eingabeaufforderung mit Administratorrechten. Man übergibt cipher.exe unmittelbar nach dem Parameter /w und einem Doppelpunkt einen Laufwerksbuchstaben oder einen Ordner, etwa

cipher /w:C:\Windows

cipher.exe überschreibt daraufhin das Volume, das durch den Laufwerksbuchstabe oder den Ordner spezifiziert ist. Steht ein Ordner nicht selbst für ein eingebundenes Volume, bezieht sich der Befehl auf das Volume, auf dem sich der Ordner befindet.

Auf SSD-Festplatten ist der Einsatz von cipher.exe /w nicht sinnvoll.