置可通过环境中的组策略强制执行。其他操作系统也有提供的加密的文件系统，但微软EFS与它们不兼容。另见。
基本想法.很长一段时间以来，操作系统运行在一个没有文件加密的系统上，访问文件不得不只通过操作系统控制的用户身份验证和访问控制列表。如果攻击者取得了计算机的物理访问权，那么这些障碍都可以被轻易绕过。方法之一就是移除磁盘并将其放在另一个计算机中，用它的操作系统读取读取文件系统，或者从一个可引导光盘重启计算机来读取文件系统。最广泛的可接受方案是将文件加密存储在物理介质上（磁盘、