A criptografia de unidade do BitLocker fornece dados offline e proteção do sistema operacional, garantindo que a unidade não seja violada.A criptografia de unidade do BitLocker usa um TPM, discreto ou firmware, que suporta a Raiz estática da medição de confiança, conforme definido pelo Trusted Computing Group.O BitLocker é capaz de criptografar discos rígidos inteiros, incluindo unidades de sistema e de dados.O pré-provisionamento do BitLocker pode reduzir drasticamente o tempo necessário para provisionar novos PCs com o BitLocker ativado.Com o Windows 10, os administradores podem ativar o BitLocker e o TPM no Ambiente de pré-instalação do Windows antes de instalar o Windows ou como parte de uma sequência de tarefas de implantação automatizada sem nenhuma interação do usuário.Combinado com a criptografia Somente espaço em disco usado e uma unidade quase vazia (porque o Windows ainda não está instalado), leva apenas alguns segundos para ativar o BitLocker.Nas versões anteriores do Windows, os administradores precisavam habilitar o BitLocker após a instalação do Windows.Embora esse processo possa ser automatizado, o BitLocker precisaria criptografar toda a unidade, um processo que pode levar de várias horas a mais de um dia, dependendo do tamanho e do desempenho da unidade, o que atrasou significativamente a implantação ... A partir do Windows 8.1,O Windows habilita automaticamente a Criptografia de Dispositivo BitLocker em dispositivos compatíveis com o Modo de Espera Moderno.Com o Windows 10, a Microsoft oferece suporte ao BitLocker Device Encryption em uma gama muito mais ampla de dispositivos, incluindo aqueles que são o modo de espera moderno.A Microsoft espera que a maioria dos dispositivos no futuro seja aprovada nos requisitos de teste, o que torna a Criptografia de Dispositivo BitLocker difundida nos modernos dispositivos Windows.A Criptografia de Dispositivo BitLocker protege ainda mais o sistema, implementando de maneira transparente a criptografia de dados em todo o dispositivo.