EFS deluje tako, da šifrira datoteko z množičnim simetričnim ključem (znanim tudi kot šifrirni ključ datoteke ali FEK), ki se uporablja, ker je za šifriranje in dešifriranje velikih količin podatkov potrebno razmeroma malo časa, kot če se uporablja šifrirni ključ asimetričnega ključa. Simetrični ključ, ki se uporablja za šifriranje datoteke, se nato šifrira z javnim ključem, ki je povezan z uporabnikom, ki je šifriral datoteko, in ti šifrirani podatki se shranjujejo v nadomestnem šifriranem toku šifriranih podatkov.
KriptoAPI