EFS veikia kartu su EFS paslauga, "Microsoft" CryptoAPI ir EFS failų sistemos "Run-Time Library" (FSRTL). EFS veikia šifruojant failą su masiniu simetrišku raktu (dar žinomu kaip failų šifravimo raktas arba FEK), kuris naudojamas todėl, kad reikia palyginti mažai laiko šifruoti ir iššifruoti didelius duomenų kiekius, palyginti su asimetrinio rakto šifravimo būdu. Simetriškas raktas, kuris naudojamas šifruoti failą, tada šifruojamas su viešuoju raktu, kuris yra susijęs su vartotoju, kuris šifruoja failą, ir šis šifruojamas duomenų srautas yra šifruojamas kitame šifruojamoje šifruojamoje EFS paslauga. Tačiau, jei vartotojas praranda ir praranda savo failų šifravimą NTFS failų sistemoje, jis gali naudoti papildomą šifravimo priemonę.
papildomi dešifravimo raktai