Az EFS az EFS-szolgáltatással, a Microsoft CryptoAPI-jével és az EFS File System Run-Time Library (FSRTL) -vel együtt működik. Az EFS úgy működik, hogy egy fájlt egy tömeges szimmetrikus kulcsgal titkosít (más néven a fájl titkosítási kulcs, vagy FEK), amelyet azért használnak, mert viszonylag kis időbe telik nagy mennyiségű adat titkosítása és dekódolása, mint ha egy aszimmetrikus kulcs titkosítót használnak. A szimmetrikus kulcsot, amelyet a fájl titkosítására használnak, akkor egy nyilvános kulcsmal titkosítják, amely a fájl titkosító felhasználóval van tárolva, és ez a titkosított adat a titkosított fájlok alternatív titkosításában van tárolva.
további dekódolókulcsok