EFS（Encrypting File System，加密檔案系統）是Windows系統的一個功能，主要用於對NTFS卷上的檔案和數據進行加密，以增強數據的安全性。EFS加密是基於公鑰策略的，系統生成一個偽隨機數組成的檔案加密密鑰（FEK），然後利用FEK和數據擴展標準X算法來加密檔案，並將加密後的檔案存儲在硬碟上。同時，EFS會使用用戶的公鑰來加密FEK，並將加密後的FEK存儲在同一個加密檔案中。
當用戶嘗試訪問一個加密的檔案時，系統會利用當前用戶的私鑰來解密FEK，然後利用FEK來解密檔案。EFS加密對用戶是透明的，這意味著加密數據的用戶可以無限制地訪問這些數據，而非授權用戶則無法訪問。
EFS加密的使用方法包括：
在檔案或資料夾上點擊滑鼠右鍵，選擇「屬性」，在常規選項卡上點擊「高級」按鈕，勾選「加密內容以便保護數據」以加密該檔案或資料夾。
通過註冊表編輯器，設定「EncryptionContextMenu」註冊表值，使右鍵選單中添加加密或解密選項。
EFS的特點和注意事項包括：
默認情況下，只有加密者可以訪問自己加密的檔案。若需共享加密檔案，需進行特殊設定，但共享僅限於單個檔案，不能用於整個資料夾。
EFS加密是基於公鑰和私鑰的，因此密鑰的管理非常重要。用戶需要妥善保管私鑰，以避免數據無法訪問的情況。
EFS加密不能跨作業系統使用，且在某些Windows版本（如家庭版）中可能不可用。
以上是EFS加密的基本介紹和使用方法。