Vt allpool toodud lõik ja vasta sellele küsimusele hiljem sama keeles kui lõik:  Passage: Encrypting File System (EFS) tagab tugeva ja kasutajale läbipaistva krüpteerimise mis tahes faili või kausta kohta NTFS-i andmekogus. EFS töötab koos EFS-teenusega, Microsofti CryptoAPI-ga ja EFS File System Run-Time Library (FSRTL) -ga. EFS toimib faili krüpteerimisega massilise sümmeetrilise võtmega (tuntud ka kui File Encryption Key või FEK), mida kasutatakse seetõttu, et suurte andmekoguste krüpteerimiseks ja dekrüpteerimiseks kulub suhteliselt vähe aega kui asümmeetrilise võtme šifreerimisel. Faili krüpteerimiseks kasutatav sümmeetriline võti krüpteeritakse avaliku võtmega, mis on seotud faili krüpteerinud kasutajaga, ja need krüpteeritud andmed salvestatakse krüpteeritud faili alternatiivses andmevoos. Faili dekrüpteerimiseks kasutab faili süsteem kasutaja privaatset võtmet, et dekrüpteerida faili pealkirjas salvestatud sümmeetriline võti. Seejärel kasutab see sümmeetrilist võtit faili dekrüpteerimiseks. Kuna see toimub failide süsteemi tasandil, on see kasutajale läbipaistev. Samuti on EFS-süsteemi sisse ehitatud täiendavate dekrüpteerimisvõtude toetus juhul, kui kasutaja kaotab juurdepääsu oma võtmele, nii et vajadusel saab taastamisagent siiski failidele ligi pääseda. NTFS-i abil pakutud krüpteerimine ja NTFS-i abil pakutud kompressioon välistavad teineteist; siiski võib ühe jaoks kasutada NTFS-i ja teise jaoks kolmanda osapoole tööriista.  Küsimus: Mida kasutatakse failide kaotamise korral?
täiendavad dekrüpteerimisvõtted