Sjá frásöguna hér að neðan og svara spurningunni á sama tungumáli og frásöguna:  Passage: Encrypting File System (EFS) veitir sterka og gagnsæja dulkóðun á hvaða skrá eða möppu sem er á NTFS bindi. EFS vinnur í tengslum við EFS þjónustu, Microsoft CryptoAPI og EFS skráarkerfi Run-Time Library (FSRTL). EFS virkar með því að dulkóða skrá með stórum symmetriskyldu (einnig þekkt sem File Encryption Key, eða FEK), sem er notuð vegna þess að það tekur tiltölulega lítinn tíma að dulkóða og afkóða mikið magn gagna en ef asymmetriskylda er notuð. Símetrisk lykillinn sem er notaður til að dulkóða skrána er síðan dulkóðaður með opinberum lykli sem tengist notandanum sem dulkóðaði skrána og þessi dulkóðuðu gögn eru geymd í öðrum gagnaflæði dulkóðuðrar skráar. Til að afkóða skrána notar skráakerfið einkalykil notandans til að afkóða samsæra lykilinn sem er geymdur í höfðinu á skrá. Svo notar hann samræmda lykilinn til að afkóða skrána. Vegna þess að þetta er gert á skráarkerfistiginu er það gagnsæ fyrir notandann. Einnig, ef notandi missir aðgang að lyklinum sínum, hefur stuðningur við viðbótar afkóðun lykla verið innbyggður í EFS kerfið, þannig að endurheimtaraðili getur enn aðgang að skrám ef þörf krefur. Skýring með NTFS og þjöppun með NTFS útiloka hvort annað; NTFS er þó hægt að nota fyrir annað og verkfæri þriðja aðila fyrir hitt.  Spurning: Hvað er notað til að fá aðgang ef skráin er lost?
viðbótarlyklar til afkóðunar