EFS работи съвместно с услугата EFS, CryptoAPI на Microsoft и библиотеката за време на изпълнение на файловата система EFS (FSRTL). EFS работи чрез криптиране на файл с масивен симетричен ключ (известен също като ключ за криптиране на файлове или FEK), който се използва, защото отнема сравнително малко време за криптиране и декриптиране на големи количества данни, отколкото ако се използва шифър с асиметричен ключ. Симметричният ключ, който се използва за криптиране на файла, след това се криптира с публичен ключ, който е свързан с файла на потребителя, който е криптирал файла, и тези криптирани данни се съхраняват в алтернативен декриптиран поток от криптирани файлове.
допълнителни ключове за дешифриране