Passage: Encrypting File System (EFS) zapewnia silne i przejrzyste dla użytkownika szyfrowanie dowolnego pliku lub folderu na wolumenie NTFS. EFS działa w połączeniu z usługą EFS, CryptoAPI firmy Microsoft i biblioteką czasu działania systemu plików EFS (FSRTL). EFS działa poprzez szyfrowanie pliku za pomocą klucza symetrycznego (znanego również jako klucz szyfrowania plików lub FEK), który jest używany, ponieważ potrzeba stosunkowo niewielkiej ilości czasu na szyfrowanie i odszyfrowywanie dużych ilości danych niż w przypadku, gdy używany jest szyfr klucza asymetrycznego. Klucz symetryczny, który jest używany do szyfrowania pliku, jest następnie szyfrowany kluczem publicznym, który jest powiązany z plikem użytkownika, który szyfrował plik, a te zaszyfrowane dane są przechowywane w alternatywnym zaszyfrowanym strumieniu plików.
dodatkowe klucze odszyfrowujące