EFS 提供 NTFS 卷上任何文件或文件<unk>嘅強大且用戶透明嘅加密. EFS 與 EFS 服務,微軟嘅 CryptoAPI 以及 EFS 文件系統執行時間庫 (FSRTL) 一起運作. EFS 透過用大量對稱鍵 (亦稱為檔案加密鍵,或 FEK) 加密文件,呢個工具用於加密同埋解密大量數據,而非使用非對稱鍵加密. 用於加密同埋解密檔案嘅對稱鍵之後,會用一個公開鍵,同檔案加密嘅用戶同檔案加密嘅用戶一齊進行加密,而呢個加密嘅數據會喺加密檔案嘅另一個加密的解密檔案嘅另一個加密檔案嘅檔案流中儲存. EFS 之所以用喺 NTFS 檔案加密系統,係因為佢提供咗一個用戶嘅工具,用喺第三方嘅檔案加密系統,亦可以喺 NTFS 檔案加密檔案嘅情況下使用; EFS 之所以用咗呢一個專屬嘅
CryptoAPI