系统，或者从一个可引导光盘重启计算机来读取文件系统。最广泛的可接受方案是将文件加密存储在物理介质上（磁盘、USB驱动器、磁带、光盘等）。在微软Windows操作系统家族中，EFS可完成这项举措，尽管只能在NTFS驱动器上。它使用公钥加密算法和对称密钥加密的组合保证没有正确的密钥将极难解密文件。但是，EFS的加密密钥在实践中使用用户帐户的密码保护，并因此容易受到大多数密码攻击。
操作.EFS使用对称密钥加密文件，这被称为文件加密密钥（File Encryption Key