Šifrování jednotky BitLocker poskytuje offline data a ochranu operačního systému tím, že zajišťuje, že jednotka není manipulována s operačním systémem, je offline.Šifrování jednotky BitLocker používá modul TPM, buď diskrétní nebo firmware, který podporuje měření statické kořenové důvěryhodnosti, jak je definováno skupinou důvěryhodných počítačů.BitLocker je schopen šifrovat celé pevné disky, včetně systémových i datových jednotek.Předběžná podpora BitLocker může drasticky zkrátit čas potřebný k zajištění nových počítačů s povolenou bitLocker.V systému Windows 10 mohou správci zapnout nástroje BitLocker a TPM v prostředí předinstalace systému Windows před instalací systému Windows nebo v rámci automatické posloupnosti úloh nasazení bez jakékoli interakce uživatele.V kombinaci s šifrováním pouze s využitím místa na disku a většinou prázdnou jednotkou (protože systém Windows ještě není nainstalován), povolení nástroje BitLocker trvá jen několik sekund.U starších verzí systému Windows museli správci po instalaci systému Windows povolit nástroj BitLocker.Přestože by tento proces mohl být automatizován, BitLocker by musel zašifrovat celou jednotku, což je proces, který by mohl trvat kdekoli od několika hodin do více než jednoho dne v závislosti na velikosti a výkonu jednotky, což výrazně zpozdilo nasazení .... Začátek v systému Windows 8.1,Systém Windows automaticky povoluje šifrování zařízení BitLocker na zařízeních, která podporují moderní pohotovostní režim.V systému Windows 10 nabízí společnost Microsoft podporu šifrování BitLocker pro mnohem širší škálu zařízení, včetně těch, která jsou moderní pohotovostním režimem.Společnost Microsoft očekává, že většina zařízení v budoucnu vyhoví testovacím požadavkům, díky čemuž bude zařízení BitLocker Device Encryption všudypřítomné napříč moderními zařízeními Windows.Nástroj BitLocker Device Encryption dále chrání systém transparentním prováděním šifrování dat v celém zařízení.