本文对加密文件系统 (EFS) 及技术进行了概述。该系统包含在 Microsoft® Windows® 2000 操作系统中。

　　EFS 提供的核心文件加密技术可将加密的 NTFS 文件存储到磁盘上。EFS 特别考虑了其他操作系统上的现有工具引起的安全性问题，这些工具允许用户不经过访问检查就可以从 NTFS 卷访问文件。使用 EFS，NTFS 文件中的数据在磁盘上进行了加密。所用的加密技术是基于公钥的，并作为一个集成系统服务运行;它易于管理，不易受到攻击，并且对用户是透明的。如果用户要访问一个加密的 NTFS 文件，并且有这个文件的私钥，那么用户能够打开这个文件，并透明地将该文件作为普通文档使用。没有该文件私钥的用户被拒绝对文件的访问。