Windows BitLocker

BitLocker驱动器加密通过确保操作系统离线时磁盘未被篡改，提供离线数据和操作系统保护。BitLocker驱动器加密使用符合可信计算组定义的静态信任根度量（Static Root of Trust Measurement）的TPM（独立或固件型）。
BitLocker能够加密整个硬盘驱动器，包括系统驱动器和数据驱动器。BitLocker预配置可显著减少为新PC启用BitLocker所需的时间。在Windows 10中，管理员可在Windows预安装环境中开启BitLocker和TPM，无需用户交互，既可在安装Windows前操作，也可作为自动化部署任务序列的一部分。结合“仅加密已用磁盘空间”功能以及因尚未安装Windows而几乎为空的磁盘，启用BitLocker仅需几秒钟。而在早期版本的Windows中，管理员必须在Windows安装完成后才能启用BitLocker。尽管该过程可实现自动化，但BitLocker需加密整个驱动器，此过程耗时可能从数小时到超过一天不等，具体取决于驱动器大小和性能，严重延迟了部署进程。
自Windows 8.1起，Windows会在支持现代待机（Modern Standby）的设备上自动启用BitLocker设备加密。在Windows 10中，微软将BitLocker设备加密支持扩展至更广泛的设备类型，包括支持现代待机的设备。微软预计未来大多数设备都将满足测试要求，从而使BitLocker设备加密在现代Windows设备中得到普遍应用。BitLocker设备加密通过透明地实施全设备数据加密，进一步保护系统。