BitLocker sürücü şifrelemesi, sürücünün işletim sistemine müdahale edilmemesini sağlayarak çevrimdışı veri ve işletim sistemi koruması sağlar.BitLocker sürücü şifrelemesi, Güvenilir Hesaplama Grubu tarafından tanımlanan Statik Güven Kök Ölçümü'nü destekleyen ayrı veya bellenim içeren bir TPM kullanır.BitLocker, hem sistem hem de veri sürücüleri dahil olmak üzere tüm sabit sürücüleri şifreleyebilir.BitLocker ön hazırlığı, BitLocker etkinken yeni bilgisayarlar sağlamak için gereken süreyi büyük ölçüde azaltabilir.Windows 10 ile yöneticiler, Windows'u yüklemeden önce veya kullanıcı etkileşimi olmadan otomatik dağıtım görev sırasının bir parçası olarak BitLocker'ı ve TPM'yi Windows Önyükleme Ortamı'ndan açabilir.Yalnızca Kullanılan Disk Alanı şifrelemesi ve çoğunlukla boş bir sürücü (Windows henüz yüklü olmadığından) ile birlikte, BitLocker'ın etkinleştirilmesi sadece birkaç saniye sürer.Windows'un önceki sürümlerinde, yöneticiler Windows yüklendikten sonra BitLocker'ı etkinleştirmek zorundaydı.Bu işlem otomatikleştirilebilse de, BitLocker'ın tüm sürücüyü şifrelemesi gerekir; bu, sürücünün boyutuna ve performansına bağlı olarak birkaç saatten bir güne kadar sürebilen ve dağıtımı önemli ölçüde geciktiren bir işlemdir .... Windows 8.1'den başlayarak,Windows, Modern Bekleme'yi destekleyen aygıtlarda BitLocker Aygıt Şifrelemesini otomatik olarak etkinleştirir.Windows 10 ile Microsoft, Modern Bekleme de dahil olmak üzere çok daha geniş bir cihaz yelpazesinde BitLocker Aygıt Şifrelemesi desteği sunar.Microsoft, gelecekte birçok cihazın test gereksinimlerini geçmesini ve bu da BitLocker Aygıt Şifrelemesinin modern Windows aygıtlarında yaygın olmasını beklemektedir.BitLocker Cihaz Şifrelemesi, cihaz genelinde veri şifrelemesini şeffaf bir şekilde uygulayarak sistemi daha da korur.