In der vorliegenden Arbeit wird auf die Analyse des Encrypting File System (EFS) von Windows in Bezug auf verschiedene forensische Anwendungen eingegangen. Dazu werden die unterschiedlichen Vorgehensweisen der forensichen Anwendungen AXIOM, X-Ways Forensics, Autopsy und IPED analysiert. Ziel der Arbeit ist es zu untersuchen, ob diese forensischen Anwendungen verschlüsselte Dateien erkennen und entschlüsseln können. Dafür wird zu Beginn ein kurzer Überblick über die Entwicklung von Windows und seine Verschlüsselungsmöglichkeiten gegeben. Im Anschluss beschäftigt sich die Arbeit mit den ausgewählten forensischen Programmen und deren Leistung in Bezug auf mit dem Encrypting File System von Windows verschlüsselten Ordnern.