Die BitLocker-Laufwerkverschlüsselung bietet Offline-Daten- und Betriebssystemschutz, indem sichergestellt wird, dass das Laufwerk nicht mit dem Offline-Betriebssystem manipuliert wird.Bei der BitLocker-Laufwerkverschlüsselung wird ein TPM (diskret oder Firmware) verwendet, das die von der Trusted Computing Group definierte statische Messung des Vertrauensstamms unterstützt.BitLocker kann ganze Festplatten, einschließlich System- und Datenlaufwerke, verschlüsseln.Die BitLocker-Vorbereitungszeit kann die Zeit, die für die Bereitstellung neuer PCs mit aktiviertem BitLocker erforderlich ist, drastisch reduzieren.Unter Windows 10 können Administratoren BitLocker und das TPM in der Windows-Vorinstallationsumgebung aktivieren, bevor sie Windows oder im Rahmen einer automatisierten Bereitstellungs-Tasksequenz ohne Benutzerinteraktion installieren.In Kombination mit der Verschlüsselung "Nur verwendeter Speicherplatz" und einem größtenteils leeren Laufwerk (da Windows noch nicht installiert ist) dauert die Aktivierung von BitLocker nur wenige Sekunden.In früheren Windows-Versionen mussten Administratoren BitLocker nach der Installation von Windows aktivieren.Obwohl dieser Vorgang automatisiert werden könnte, müsste BitLocker das gesamte Laufwerk verschlüsseln. Dieser Vorgang kann je nach Größe und Leistung des Laufwerks mehrere Stunden bis mehr als einen Tag dauern und die Bereitstellung erheblich verzögern.Windows aktiviert die BitLocker-Geräteverschlüsselung automatisch auf Geräten, die Modern Standby unterstützen.Mit Windows 10 bietet Microsoft Unterstützung für die BitLocker-Geräteverschlüsselung auf einer viel breiteren Palette von Geräten, einschließlich moderner Standby-Geräte.Microsoft geht davon aus, dass die meisten Geräte in Zukunft die Testanforderungen erfüllen werden, sodass die BitLocker-Geräteverschlüsselung auf modernen Windows-Geräten allgegenwärtig ist.Die BitLocker-Geräteverschlüsselung schützt das System durch transparente Implementierung der geräteweiten Datenverschlüsselung.