EFS toimii yhdessä EFS-palvelun, Microsoftin CryptoAPI:n ja EFS File System Run-Time Library:n (FSRTL) kanssa. EFS toimii salaamalla tiedosto massan symmetrisellä avaimella (tunnetaan myös nimellä File Encryption Key, tai FEK), jota käytetään, koska se vie suhteellisen vähän aikaa salaamaan ja purkamaan suuria määriä dataa kuin jos käytetään epäsymmetristä avainsalausta. Symmetrinen avain, jota käytetään tiedoston salaamiseen, salataan sitten julkisella avaimella, joka on tiedoston salaajan käyttäjän kanssa, joka salaa tiedoston, ja tämä salattu tieto on varastoitu vaihtoehtoisessa salauksessa salaamasta tiedoston.
CryptoAPI