El cifrado de la unidad BitLocker proporciona datos fuera de línea y protección del sistema operativo al garantizar que la unidad no sea manipulada y que el sistema operativo esté fuera de línea.El cifrado de la unidad BitLocker utiliza un TPM, ya sea discreto o de firmware, que admite la raíz estática de medición de confianza según lo definido por el Trusted Computing Group.BitLocker es capaz de encriptar discos duros completos, incluidos los discos del sistema y de datos.El preaprovisionamiento de BitLocker puede reducir drásticamente el tiempo requerido para aprovisionar nuevas PC con BitLocker habilitado.Con Windows 10, los administradores pueden activar BitLocker y el TPM desde el Entorno de preinstalación de Windows antes de instalar Windows o como parte de una secuencia de tareas de implementación automatizada sin ninguna interacción del usuario.En combinación con el cifrado Solo espacio en disco usado y una unidad en su mayoría vacía (debido a que Windows aún no está instalado), solo lleva unos segundos habilitar BitLocker.Con versiones anteriores de Windows, los administradores tenían que habilitar BitLocker después de instalar Windows.Aunque este proceso podría automatizarse, BitLocker necesitaría encriptar toda la unidad, un proceso que podría llevar de varias horas a más de un día, dependiendo del tamaño y el rendimiento de la unidad, lo que retrasó significativamente la implementación ... A partir de Windows 8.1,Windows habilita automáticamente el cifrado de dispositivo BitLocker en dispositivos que admiten Modern Standby.Con Windows 10, Microsoft ofrece compatibilidad con el Cifrado de dispositivos BitLocker en una gama mucho más amplia de dispositivos, incluidos aquellos que son Modern Standby.Microsoft espera que la mayoría de los dispositivos en el futuro superen los requisitos de prueba, lo que hace que el cifrado de dispositivos BitLocker sea generalizado en los dispositivos modernos de Windows.BitLocker Device Encryption protege aún más el sistema mediante la implementación transparente de cifrado de datos en todo el dispositivo.