Шифрование диска BitLocker обеспечивает автономную защиту данных и
операционной системы, гарантируя, что диск не вмешивается в операционную
систему в автономном режиме. При шифровании диска BitLocker используется TPM,
как дискретный, так и встроенный, который поддерживает статический корень
измерения доверия, определенный Группой доверенных вычислений.

BitLocker способен шифровать целые жесткие диски, включая системные диски и
диски с данными. Предварительная подготовка BitLocker может значительно
сократить время, необходимое для подготовки новых компьютеров с включенным
BitLocker. В Windows 10 администраторы могут включать BitLocker и TPM из среды
предустановки Windows перед установкой Windows или в рамках последовательности
задач автоматического развертывания без какого-либо вмешательства
пользователя. В сочетании с шифрованием только используемого дискового
пространства и в основном пустым диском (поскольку Windows еще не
установлена), для включения BitLocker требуется всего несколько секунд. В
более ранних версиях Windows администраторам приходилось включать BitLocker
после установки Windows. Хотя этот процесс можно автоматизировать, BitLocker
потребуется зашифровать весь диск - процесс, который может занять от
нескольких часов до более суток, в зависимости от размера диска и
производительности, что значительно задерживает развертывание.

Начиная с Windows 8.1, Windows автоматически включает шифрование устройства
BitLocker на устройствах, которые поддерживают Modern Standby. В Windows 10
Microsoft предлагает поддержку шифрования устройств BitLocker на гораздо более
широком спектре устройств, включая современные. Microsoft ожидает, что
большинство устройств в будущем будут соответствовать требованиям
тестирования, что делает шифрование BitLocker Device Encryption широко
распространенным на современных устройствах Windows. Шифрование устройства
BitLocker дополнительно защищает систему за счет прозрачного внедрения
шифрования данных на уровне устройства.