硬件键盘记录器等。在恶意攻击中，这可能比覆盖DRA策略更为有效和全面。
恢复.使用EFS加密的文件只能使用匹配之前所用公钥的RSA私钥解密。用户的私钥副本本质上是使用用户的登录密码保护。从Windows外的其他操作系统（比如Linux）访问加密的文件是不可能的——不只是因为目前没有第三方的EFS组件驱动程序。此外，使用特殊工具重置用户的登录密码以解密用户的私钥和访问用户的加密文件也是不可能的。这也意味着用户有可能导致数据丢失，如果用户忘记了自己的密码并且没有备份加密密钥。这成就了一