Шифроването на устройството BitLocker осигурява офлайн данни и защита на операционната система, като гарантира, че устройството не е подправено с операционната система.Криптирането на задвижването на BitLocker използва TPM, дискретен или фърмуер, който поддържа статичното коренно измерване на доверие, както е дефинирано от Trusted Computing Group.BitLocker е в състояние да криптира цели твърди дискове, включително системни и данни.Предварителното осигуряване на BitLocker може драстично да намали времето, необходимо за предоставяне на нови компютри с активиран BitLocker.С Windows 10 администраторите могат да включат BitLocker и TPM от прединсталационната среда на Windows преди да инсталират Windows или като част от автоматизирана последователност от задачи за внедряване без никакво взаимодействие с потребителя.В комбинация с криптиране само за използвано дисково пространство и предимно празно устройство (тъй като Windows все още не е инсталиран) са необходими само няколко секунди, за да активирате BitLocker.С по-ранните версии на Windows администраторите трябваше да разрешат BitLocker след инсталирането на Windows.Въпреки че този процес може да бъде автоматизиран, BitLocker ще трябва да криптира целия диск, процес, който може да отнеме от няколко часа до повече от ден, в зависимост от размера на устройството и производителността, което значително забави внедряването .... Започвайки в Windows 8.1,Windows автоматично активира криптиране на устройството BitLocker на устройства, които поддържат модерна готовност.С Windows 10 Microsoft предлага поддръжка за шифроване на BitLocker Device Encryption на много по-широк спектър от устройства, включително тези, които са в модерна готовност.Microsoft очаква, че повечето устройства в бъдеще ще преминат изискванията за тестване, което прави криптирането на BitLocker Device криптиране в съвременните Windows устройства.Шифроването на устройството BitLocker допълнително защитава системата чрез прозрачно внедряване на шифроване на данни за цялото устройство.