Szyfrowanie dysków funkcją BitLocker zapewnia ochronę danych offline i ochronę systemu operacyjnego, zapewniając, że dysk nie zostanie naruszony, ponieważ system operacyjny jest w trybie offline.Szyfrowanie dysków funkcją BitLocker wykorzystuje moduł TPM (dyskretny lub oprogramowanie układowe), który obsługuje pomiar statycznego pierwiastka zaufania zdefiniowany przez grupę Trusted Computing Group.Funkcja BitLocker może szyfrować całe dyski twarde, w tym dyski systemowe i dyski danych.Wstępne zarządzanie funkcją BitLocker może drastycznie skrócić czas wymagany do obsługi nowych komputerów z włączoną funkcją BitLocker.W systemie Windows 10 administratorzy mogą włączyć funkcję BitLocker i moduł TPM z poziomu środowiska preinstalacji systemu Windows przed zainstalowaniem systemu Windows lub w ramach sekwencji zadań automatycznego wdrażania bez interakcji użytkownika.W połączeniu z szyfrowaniem Tylko używane miejsce na dysku i przeważnie pusty dysk (ponieważ system Windows nie jest jeszcze zainstalowany) włączenie funkcji BitLocker zajmuje tylko kilka sekund.We wcześniejszych wersjach systemu Windows administratorzy musieli włączyć funkcję BitLocker po zainstalowaniu systemu Windows.Chociaż proces ten można zautomatyzować, funkcja BitLocker musiałaby zaszyfrować cały dysk, co może zająć od kilku godzin do więcej niż jednego dnia, w zależności od wielkości dysku i wydajności, co znacznie opóźnia wdrożenie ... Począwszy od systemu Windows 8.1,System Windows automatycznie włącza szyfrowanie urządzeń funkcją BitLocker na urządzeniach obsługujących nowoczesny tryb gotowości.W systemie Windows 10 Microsoft oferuje obsługę szyfrowania urządzeń BitLocker na znacznie szerszej gamie urządzeń, w tym na urządzeniach z nowoczesnym trybem gotowości.Microsoft oczekuje, że większość urządzeń w przyszłości przejdzie wymagania testowe, co sprawia, że ​​szyfrowanie urządzeń BitLocker jest powszechne na nowoczesnych urządzeniach z systemem Windows.Szyfrowanie urządzeń BitLocker dodatkowo chroni system poprzez transparentne wdrożenie szyfrowania danych w całym urządzeniu.