Henvis til passagen nedenfor og svar derefter på spørgsmålet på samme sprog som passagen:  Passage: Encrypting File System (EFS) giver stærk og brugergennemsigtig kryptering af enhver fil eller mappe på en NTFS-volumen. EFS fungerer sammen med EFS-tjenesten, Microsofts CryptoAPI og EFS File System Run-Time Library (FSRTL). EFS fungerer ved at kryptere en fil med en bulk symmetrisk nøgle (også kendt som File Encryption Key, eller FEK), som bruges, fordi det tager en relativt lille mængde tid at kryptere og dekryptere store mængder data end hvis en asymmetrisk nøglecifer anvendes. Den symmetriske nøgle, der bruges til at kryptere filen, krypteres derefter med en offentlig nøgle, der er tilknyttet den bruger, der krypterede filen, og disse krypterede data gemmes i en alternativ datastrøm af den krypterede fil. For at dekryptere filen bruger filsystemet brugerens private nøgle til at dekryptere den symmetriske nøgle, der er gemt i filen overskriften. Den bruger derefter den symmetriske nøgle til at afkryptere filen. Da dette sker på filsystemniveau, er det gennemsigtigt for brugeren. Hvis en bruger mister adgangen til sin nøgle, er der også indbygget støtte til yderligere dekrypteringsnøgler i EFS-systemet, således at en genoprettelsesagent stadig kan få adgang til filerne, hvis det er nødvendigt. NTFS-leveret kryptering og NTFS-leveret komprimering udelukker hinanden; NTFS kan dog bruges til den ene og et tredjepartsværktøj til den anden.  Spørgsmål: Hvad bruges til at få adgang, hvis filen er tabt?
yderligere dekrypteringsnøgler