BitLocker 驱动器加密是一项数据保护功能，它与操作系统集成，用于解决来自丢失、被盗或销毁不当的计算机的数据被盗或泄露的威胁。

与受信任的平台模块 (TPM) 版本 1.2 或更高版本配合使用时，BitLocker 可提供最大保护。 TPM 是计算机制造商安装在许多较新的计算机上的硬件组件。 它与 BitLocker 配合使用，有助于保护用户数据，并确保计算机在系统脱机时未被篡改。

在没有 TPM 版本 1.2 或更高版本的计算机上，BitLocker 仍可用于加密 Windows 操作系统驱动器。 但是，此实现要求用户插入 USB 启动密钥以启动计算机或从休眠状态恢复。 从 Windows 8 开始，操作系统卷密码可用于在没有 TPM 的计算机上保护操作系统卷。 这两个选项都不通过 TPM 提供 BitLocker 提供的启动前系统完整性验证。

除了 TPM，BitLocker 还提供了锁定正常启动过程的选项，直到用户提供个人标识号 (PIN) 或插入可移动设备 (（例如包含启动密钥的 USB 闪存驱动器) ）。 这些额外的安全措施提供多重身份验证，并保证计算机在提供正确的 PIN 或启动密钥之前不会启动或从休眠状态恢复。