Verweist op déi folgend Passage an äntwert duerno op d'Fro an der selwechter Sprooch wéi d'Passage:  Passage: Encrypting File System (EFS) bitt eng staark a Benotzer-transparent Verschlësselung vun all Datei oder Ordner op engem NTFS Volume. EFS funktionnéiert a Verbindung mam EFS Service, Microsoft's CryptoAPI an der EFS File System Run-Time Library (FSRTL). EFS funktionnéiert duerch d'Verschlësselung vun enger Datei mat engem Bulk symmetresche Schlëssel (och bekannt als File Encryption Key, oder FEK), deen benotzt gëtt well et relativ wéineg Zäit brauch fir grouss Quantitéite vun Daten ze verschlësselen an ze entschlësselen wéi wann en asymmetresche Schlësselchiffer benotzt gëtt. De symmetresche Schlëssel dee benotzt gëtt fir d'Datei ze verschlësselen ass dann mat engem ëffentlechen Schlëssel verschlësselt deen mam Benotzer verbonne ass deen d'Datei verschlësselt huet, an dës verschlësselte Daten ginn an engem alternativen Datenfloss vun der verschlësselter Datei gespäichert. Fir d'Datei ze entschlësselen, benotzt de Dateisystem de privaten Schlëssel vum Benotzer fir de symmetresche Schlëssel ze entschlësselen deen am Datei-Header gespäichert ass. Et benotzt dann de symmetresche Schlëssel fir d'Datei ze entschlësselen. Well dëst op der Dateisystemniveau gemaach gëtt, ass et transparent fir de Benotzer. Och am Fall wou e Benotzer den Zougang zu sengem Schlëssel verléiert, gouf Ënnerstëtzung fir zousätzlech Entschlësselungsschlësselen an den EFS System gebaut, sou datt e Recovery Agent nach ëmmer Zougang zu de Dateien ka kréien wann néideg. NTFS-verschafft Verschlësselung an NTFS-verschafft Kompressioun sinn géigesäiteg ausschléissend; NTFS kann awer fir eng benotzt ginn an en Drëtt-Partei-Tool fir déi aner.  Fro: Wat gëtt benotzt fir Zougang ze kréien wann d'Datei verluer ass?
zousätzlech Entschlësselungsschlëssel