BitLocker

2007年のVistaで登場し、XTS-AESの128ビットまたは256ビットで暗号化する。鍵はマシンのTPMに結び付けられ、ブートチェーンの計測値が変わらない場合にのみ解放されるため、ブートローダーをすり替えるエビルメイド攻撃を防げる。

回復キーはMicrosoftアカウントやActive Directoryに保存される。便利ではあるが、第三者が鍵を持つことにもなる。同種の機能にmacOSのFileVault、LinuxのLUKSがある。