有物理访问权限的攻击者侵害。EFS从Windows 2000起在所有为商业环境开发的Windows版本中可用（见下方的“支持的操作系统”一节）。默认情况下，不会有文件被加密，但用户可以选择加密各文件、各文件夹和各驱动器。有些EFS设置可通过环境中的组策略强制执行。其他操作系统也有提供的加密的文件系统，但微软EFS与它们不兼容。另见。
基本想法.很长一段时间以来，操作系统运行在一个没有文件加密的系统上，访问文件不得不只通过操作系统控制的用户身份验证和访问控制列表。如果攻击者取