BitLocker-enhetens kryptering ger offline-data och operativsystemskydd genom att säkerställa att enheten inte är manipulerad med operativsystemet är offline.BitLocker-kryptering använder en TPM, antingen diskret eller firmware, som stöder den statiska mätningen av förtroende enligt definitionen av Trusted Computing Group.BitLocker kan kryptera hela hårddiskar, inklusive både system- och datadiskar.BitLocker-förbeställning kan drastiskt minska den tid som krävs för att tillhandahålla nya datorer med BitLocker aktiverat.Med Windows 10 kan administratörer aktivera BitLocker och TPM från Windows förinstalleringsmiljö innan de installerar Windows eller som en del av en automatiserad distributionsuppgiftssekvens utan någon användarinteraktion.Kombinerat med kryptering av Disk Disk Only och en mestadels tom enhet (eftersom Windows inte är installerat ännu) tar det bara några sekunder att aktivera BitLocker.I tidigare versioner av Windows måste administratörer aktivera BitLocker efter att Windows hade installerats.Även om denna process skulle kunna automatiseras, skulle BitLocker behöva kryptera hela enheten, en process som kan ta allt från flera timmar till mer än en dag beroende på enhetsstorlek och prestanda, vilket avsevärt försenade implementeringen .... Börjar i Windows 8.1,Windows aktiverar automatiskt BitLocker Device Encryption på enheter som stöder Modern Standby.Med Windows 10 erbjuder Microsoft BitLocker Device Encryption-stöd på ett mycket bredare sortiment av enheter, inklusive de som är moderna standby.Microsoft räknar med att de flesta enheter i framtiden kommer att klara testkraven, vilket gör BitLocker-enhetskryptering genomgripande över moderna Windows-enheter.BitLocker-enhetskryptering skyddar systemet ytterligare genom att öppet implementera enhetsbredd datakryptering.