BitLocker
El cifrado de disco de Microsoft en Windows — cifrado de volumen completo con la clave sellada dentro del chip TPM.
Llegó con Vista (2007) y cifra con XTS-AES de 128 o 256 bits. La clave queda ligada al TPM de la máquina y solo se libera si la cadena de arranque se mide sin cambios, lo que bloquea los ataques evil maid que sustituyen el bootloader.
La clave de recuperación acaba en la cuenta de Microsoft o en Active Directory — cómodo, pero implica que un tercero la tiene. Equivalentes: FileVault en macOS y LUKS en Linux.