Passaggio: Encrypting File System (EFS) fornisce una crittografia forte e trasparente per l'utente di qualsiasi file o cartella su un volume NTFS. EFS funziona in combinazione con il servizio EFS, CryptoAPI di Microsoft e la EFS File System Run-Time Library (FSRTL). EFS funziona crittografando un file con una chiave simmetrica di massa (nota anche come chiave di crittografia file, o FEK), che viene utilizzata perché richiede una quantità relativamente piccola di tempo per crittografare e decrittografare grandi quantità di dati rispetto a se viene utilizzato un cifrario a chiave asimmetrica. La chiave simmetrica utilizzata per crittografare il file viene quindi crittografata con una chiave pubblica che è associata all'utente che ha crittografato il file, e questi dati crittografati sono conservati in un'alternativa crittografata del file crittografato. Tuttavia, se l'utente utilizza un altro programma di crittografia, può utilizzare la chiave per il recupero dei file NTFS.
CryptoAPI