EFS virkar í tengslum við EFS þjónustu, Microsoft's CryptoAPI og EFS File System Run-Time Library (FSRTL). EFS virkar með því að dulkóða skrá með heildstæðum symmetric lykli (einnig þekktur sem File Encryption Key, eða FEK), sem er notaður vegna þess að það tekur tiltölulega lítinn tíma til að dulkóða og afkóða mikið magn gagna en ef asymmetric lykil dulkóðun er notuð. Symmetric lykillinn sem er notaður til að dulkóða skrá er þá dulkóðaður með opinberum lykli sem er með notandinn sem dulkóðaði skrána, og þessi dulkóðuð gögn eru geymd í skiptri dulkóðuðu afkóðun af dulkóðuðuðum gögnum. EFS virkar með því að dulkóða skrá með heildstæðum symmetric lykli (einnig þekkt sem File Encryption Key, eða FEK), sem er notað vegna þess að það tekur tiltölulega lítinn tíma til að dulkóða og afkóða mikið magn gagna en ef asymmetric
CryptoAPI