Passage: Encrypting File System (EFS) يوفر تشفير قوي وشفاف للمستخدم لأي ملف أو مجلد على حجم NTFS. يعمل EFS بالتزامن مع خدمة EFS، CryptoAPI من مايكروسوفت ومكتبة EFS Run-Time Library (FSRTL). يعمل EFS عن طريق تشفير ملف باستخدام مفتاح متناظر بالجملة (المعروف باسم مفتاح تشفير الملف، أو FEK) ، والذي يستخدم لأنه يستغرق وقت صغير نسبيًا لتشفير وفك كميات كبيرة من البيانات مقارنة مع استخدام رمز مفتاح غير متناظر. المفتاح المتناظر المستخدم لتشفير الملف يتم تشفيره مع مفتاح عام مرتبط بالمستخدم الذي قام بتشفير الملف، وهذه البيانات المشفرة يتم تخزينها في مجرى تشفير ملفات متناظرة بديلًا. ومع ذلك، إذا كان المستخدم قد قام بتخزين مفتاح التشفير على مستوى NTFS، فيمكن استخدم مفتاح التشفير في حالة فقدان الملفات،
مفاتيح فك التشفير الإضافية