EFS on läbipaistev avaliku võtme krüpteerimistehnika, mis töötab koos NTFS pääsulubadega ning lubab või keelab juurdepääsu failidele ja kaustadele Windows NT, Windows 2000 ja Windows XP opsüsteemides.

EFS kasutab krüpteerimiseks avalikku ja privaatvõtme paari. Kui kasutajal üks neis puudub, siis EFS teenus genereerib automaatselt uue võtmepaari. Faile saab krüpteerida ühekaupa, kuid ka terve kausta kohta võib teha märke, et see on krüpteeritud. Sel juhul krüpteeritakse automaatselt iga fail, mis paigutatakse sellesse kausta. Kuna EFS on integreeritud NTFS failisüsteemi, siis pole kasutajatel võimalust pöörduda kõvakettal asuvate failide poole EFS’ist mööda minnes.

Kuna Windows 95, Windows 98 ja Windows Me kasutavad mitte NTFS, vaid FAT16 ja FAT32 failisüsteeme, siis neis opsüsteemides pole EFS’i kasutamine võimalik