Passage: Encrypting File System (EFS) zapewnia silne i przejrzyste dla użytkownika szyfrowanie dowolnego pliku lub folderu na wolumenie NTFS. EFS działa w połączeniu z usługą EFS, Microsoft CryptoAPI i EFS File System Run-Time Library (FSRTL). EFS działa poprzez szyfrowanie pliku za pomocą klucza symetrycznego (znanego również jako klucz szyfrowania plików lub FEK), który jest używany, ponieważ potrzeba stosunkowo niewielkiej ilości czasu na szyfrowanie i odszyfrowywanie dużych ilości danych niż w przypadku użycia szyfru klucza asymetrycznego. Klucz symetryczny, który jest używany do szyfrowania pliku, jest następnie szyfrowany z kluczem publicznym, który jest powiązany z użytkownikiem, który szyfrował plik, a te zaszyfrowane dane są przechowywane w alternatywnym zaszyfrowanym strumieniu zaszyfrowanych plików.
KryptoAPI