EFS werk in samewerking met die EFS-diens, Microsoft se CryptoAPI en die EFS File System Run-Time Library (FSRTL). EFS werk deur 'n lêer te enkripteer met 'n groot simmetriese sleutel (ook bekend as die File Encryption Key, of FEK), wat gebruik word omdat dit 'n relatief klein hoeveelheid tyd neem om groot hoeveelhede data te enkripteer en te dekripteer as as 'n asimmetriese sleutel-sifer gebruik word. Die simmetriese sleutel wat gebruik word om die lêer te enkripteer, word dan geïnkripteer met 'n openbare sleutel wat verband hou met die gebruiker wat die lêer geïnkripteer het, en hierdie geïnkripteerde data word in 'n alternatiewe geïnkripteerde stroom van die geïnkripteerde lêer gestoor.
bykomende dekripsie sleutels