BitLocker-drevkryptering giver offline data og operativsystembeskyttelse ved at sikre, at drevet ikke er manipuleret med operativsystemet er offline.BitLocker-drevkryptering bruger en TPM, enten diskret eller firmware, der understøtter den statiske Root of Trust-måling som defineret af Trusted Computing Group.BitLocker er i stand til at kryptere hele harddiske, herunder både system- og datadrev.BitLocker-forudlevering kan drastisk reducere den tid, der kræves for at give nye pc'er med BitLocker aktiveret.Med Windows 10 kan administratorer aktivere BitLocker og TPM fra Windows Preinstallation Environment, før de installerer Windows eller som en del af en automatiseret implementeringsopgavesekvens uden brugerinteraktion.Kombineret med brugt Disk Space Only-kryptering og et for det meste tomt drev (fordi Windows ikke er installeret endnu), tager det kun et par sekunder at aktivere BitLocker.Med tidligere versioner af Windows måtte administratorer aktivere BitLocker, efter at Windows var blevet installeret.Selvom denne proces kunne automatiseres, ville BitLocker være nødt til at kryptere hele drevet, en proces, der kan tage alt fra flere timer til mere end et døgn afhængigt af drevstørrelse og ydeevne, hvilket markant forsinkede implementeringen .... Begyndende i Windows 8.1,Windows aktiverer automatisk BitLocker-enhedskryptering på enheder, der understøtter Modern Standby.Med Windows 10 tilbyder Microsoft BitLocker Device Encryption support på en meget bredere vifte af enheder, inklusive dem, der er moderne standby.Microsoft forventer, at de fleste enheder i fremtiden vil bestå testkravene, hvilket gør BitLocker Device Encryption gennemgribende på tværs af moderne Windows-enheder.BitLocker-enhedskryptering beskytter systemet yderligere ved gennemsigtig implementering af enhedsdækkende datakryptering.