Verwijst u naar de passage hieronder en beantwoordt u vervolgens de vraag in dezelfde taal als de passage:  Passage: Encrypting File System (EFS) biedt een sterke en gebruikerstransparante encryptie van elk bestand of map op een NTFS-volume. EFS werkt samen met de EFS-service, Microsoft's CryptoAPI en de EFS File System Run-Time Library (FSRTL). EFS werkt door een bestand te versleutelen met een bulk symmetrische sleutel (ook bekend als de File Encryption Key, of FEK), die wordt gebruikt omdat het relatief weinig tijd kost om grote hoeveelheden gegevens te versleutelen en te decoderen dan wanneer een asymmetrische sleutelversleuteling wordt gebruikt. De symmetrische sleutel die wordt gebruikt om het bestand te versleutelen, wordt vervolgens versleuteld met een openbare sleutel die is gekoppeld aan de gebruiker die het bestand heeft versleuteld, en deze versleutelde gegevens worden opgeslagen in een alternatieve gegevensstroom van het versleutelde bestand. Om het bestand te decoderen, gebruikt het bestandssysteem de private sleutel van de gebruiker om de symmetrische sleutel te decoderen die is opgeslagen in de bestandskop. Het gebruikt dan de symmetrische sleutel om het bestand te decoderen. Omdat dit gebeurt op het niveau van het bestandssysteem, is het transparant voor de gebruiker. Ook is in het EFS-systeem ondersteuning voor extra decryptiesleutels ingebouwd, zodat een herstelagent indien nodig nog steeds toegang tot de bestanden kan krijgen. NTFS-versleuteling en NTFS-compressie sluiten elkaar uit; NTFS kan echter voor het ene en een hulpmiddel van derden voor het andere worden gebruikt.  Vraag: Wat wordt gebruikt om toegang te krijgen als het bestand verloren is?
aanvullende decryptie-sleutels