EFS toimii yhdessä EFS-palvelun, Microsoftin CryptoAPI:n ja EFS File System Run-Time Library:n (FSRTL) kanssa. EFS toimii salaamalla tiedosto massan symmetrisellä avaimella (tunnetaan myös nimellä File Encryption Key, tai FEK), jota käytetään, koska se kestää suhteellisen vähän aikaa salaamaan ja purkamaan suuria määriä dataa kuin jos käytetään epäsymmetristä avainsalausta. Symmetrinen avain, jota käytetään tiedoston salaamiseen, salataan sitten julkisen avaimen kanssa, joka on tiedoston käyttäjän kanssa, joka salaa tiedoston, ja tämä salatu tieto on varastoitu vaihtoehtoisessa salauksessa salataan salataan tiedoston.
lisäsalausavaimet