和windows BitLocker一样，Encrypting File system（EFs，加密文件系统）是windows内置的一套基于公共密钥的加密机制，可以加密NTFs分区上的文件和文件夹，能够实时、透明地对磁盘上的数据进行加密。
加密操作
加密办法网友是透明的，文件加密以后，不必手动解密，使用者能自动点击加密文件，而其他网友则没有法点击加密文件。
加密的办法很简单，在一点一个NTFs分区的目录或文件下，右击要加密的文件或文件夹；然后单击“属性”，在“常规”选项卡上，单击“高级”按钮；在跳出的窗口中，勾选“加密内容以便保护数据”复选框；打开“确定”便可，在关闭文件时文件即被加密。
在默认情况下，被EFs加密的文件或文件夹在资源管理器中会显示为绿色，这表示该文件或文件夹已经被EFs加密了。
如果不再希望对某个文件实施加密，清除该文件的属性中的复选框便可。
备份密钥
EsF加密操作虽然简单，但是如果网友重装了系统，之后即使利用原来的网友名和密码，也没有法点击EFs加密文件(夹)，因此网友应该及时备份密钥，这样之后即使重装系统，也能点击加密文件。
在进行加密操作后，windows系统状态栏会自动提示网友进行备份加密密钥，打开后会出现“备份文件加密证书和密钥”的对话框，选中“现在备份”，会出现证书导出向导。
点下一步导出文件格式选项里，选中默认的“个人信息交换”。
再点下一步写入密码，这个密码是恢复证书要使用的密码，然后点下一步，选中保存地址，然后便可将证书文件成功导出。
如果网友无点状态栏的图标即时进行备份密钥，也无关系，还可以通过手动备份的方式进行密钥备份，办法是：打开菜单“开始”-“运行”，键入certmgr.msc点击证书管理器，打开“个人”-“证书”，只要以前做过加密操作，右边窗口就会有网友名同名的证书，假如有多份证书，选中“预期目的”为“加密文件系统”的；右击“证书”，在菜单中选中“所有任务”-“导出”。
以后会跳出一个“证书导出向导”窗口，在窗口中选取“导出私钥”，并按照向导的要求，写入密码保护导出的私钥，选中保存证书的目录，最后就完成了证书文件的导出工作。
加密的优点
EFs加密基于公钥加密策略，使用了一种快速的对称加密算法用一个随机生成的文件加密密钥（file encryption key，FEK）对文件或文件夹进行加密，加密不同的文件或文件夹时使用的密钥也不相同。
EFs加密的网友验证过程是在登录windows时进行的，只要登录到windows，就可以点击一点一个被授权的加密文件。所以这就是为什么EFs加密后的文件夹或文件，网友几乎没有法感觉到加密效果的原因。
从操作的便利性来说，因为EFs的密码和网友登录windows密码集成在一起，因此没有需写入密码便可解密文件，操作甚为方便。
加密的缺点
不过，相比Bitlocker来说，EFs加密拥有几个重大的缺点。
首先，如果在重装系统前无备份加密证书，重装系统后EFs加密的文件夹里面的文件将没有法点击，即使网友使用原先的密码登录，也不能解密文件。
其次，对于多网友操作同一台电脑的情况，另一个网友虽然没有法看到加密的文件内容，但是依旧可以看到加密的文件夹名称和文件名称，从而获取一些信息，此外，如果加密时候使用默认权限，其他网友还可以对EFs加密的文件和文件夹进行删除操作，因此，网友在使用EFs加密的时候，需要在“属性”-“安全”选项里设置一下文件或文件夹的访问权限，以防止他人查看或删除。
对于多网友使用同一台电脑还有一个有意思的情况，如果多网友都有管理员权限，那么修改另一个网友的密码，并用这个网友的身份登录系统后，并不能访问被EFs加密后的文件，由于网友密码被他人修改，但如果是网友自己对密码进行修改（需要写入旧密码的方式修改），那么网友依然可以点击被EFs加密的文件。
对于未设置访问权限的EFs加密文件是进行解密的前提条件是：熟悉网友帐户的登录密码，该被删帐户的配置文件必须存在，由于加密后的私钥和主密钥(还包括证书和公钥)，都保存在配置文件里，如果以上两个条件满足，那么先从旧的配置文件里面获取被删帐户的sID（在配置文件目录\Application Data\Microsoft\Crypto\RsA 下有一个以该帐户的sID为名的文件夹，然后新建一个网友，用newsid工具把sID改的和原来一样，然后用新网友登录，随便加密一个文件，再注销，把旧的配置文件覆盖新网友的配置文件，再用新网友登录进去就可以解密其它文件了。
Bitlocker和EFs的对比
Bitlocker主要用于加密整个驱动器、外部硬盘、U盘等，EFs主要用于加密单个文件或文件夹。
Bitlocker不依赖网友账户，对于所有网友都是同样的状态（点击或关闭），EFs的加密依赖网友账户，如果电脑有多个网友，每个网友都可以独立加密自己的文件。
Bitlocker必须是管理员网友才能使用，EFs不需要管理员权限便可使用。
