Pri dôkladnejšom pohľade je však EFS trochu komplikovanejší. Je založený na šifrovacích kľúčoch, ktoré fungujú na báze digitálnych certifikátov. Pri prvom šifrovaní súboru alebo priečinka systém automaticky vygeneruje EFS certifikát pre daného používateľa.
Čo robiť, ak bola bezpečnosť šifrovacieho kľúča narušená? Našťastie existuje spôsob ako vytvoriť nový kľúč prostredníctvom nástroja cipher.exe. Tento nástroj je súčasťou Microsoft Windows XP a Windows Server 2003.
V prípade, že chcete vytvoriť nový šifrovací kľúč, prihláste sa do operačného systému pomocou účtu, ktorý potrebuje vytvoriť nový kľúč. Zadajte do príkazového riadka cipher /k. Následne by sa vám mala zobraziť správa s informáciou o novom šifrovacom certifikáte. Je to naozaj jednoduché!
