Du kan bruke BitLocker Drive Encryption for å beskytte alle filer som er lagret på stasjonen som Windows er installert på (operativsystemstasjonen) og på faste datastasjoner (som interne harddisker). Din kan bruke BitLocker To Go for å beskytte alle filer som er lagret på flyttbare datastasjoner (som eksterne harddisker eller USB-minnepinner).
I motsetning Encrypting File System (EFS), som gjør det mulig å kryptere enkeltfiler, BitLocker krypterer hele stasjonen.
Du kan logge på og arbeide med filene som normalt, men BitLocker kan bidra til å blokkere hackere fra å få tilgang til systemfilene de er avhengige av å oppdage passordet ditt, eller fra tilgang til harddisken ved å fjerne den fra datamaskinen og installere det på en annen datamaskin.
Når du legger til nye filer på en stasjon som er kryptert med BitLocker, krypterer BitLocker dem automatisk. Filer forblir kryptert bare mens de er lagret i kryptert stasjon. Filer kopiert til en annen stasjon eller datamaskin er dekryptert.
Hvis du deler filer med andre brukere, for eksempel gjennom et nettverk, er disse filene kryptert mens lagret på den krypterte stasjonen, men de kan nås normalt av autoriserte brukere.
Hvis du krypterer operativsystemstasjonen, BitLocker sjekker datamaskinen under oppstart for alle forhold som kan utgjøre en sikkerhetsrisiko (for eksempel en endring i BIOS eller endringer i noen oppstartsfiler). Hvis det oppdages en potensiell sikkerhetsrisiko, vil BitLocker låse operativsystemet stasjonen og krever en spesiell BitLocker recovery nøkkelen til å låse den opp.
Sørg for at du oppretter denne gjenopprettingsnøkkelen når du slår på BitLocker for første gang; Hvis ikke, kan du permanent miste tilgangen til filene dine. Hvis datamaskinen har Trusted Platform Module (TPM) chip, bruker BitLocker det å forsegle nøklene som brukes til å låse opp den krypterte operativsystemstasjonen. Når du starter datamaskinen, ber BitLocker TPM om nøklene til stasjonen og låser den.
Hvis du krypterer datastasjoner (faste eller flyttbare), kan du låse opp en kryptert stasjon med et passord eller et smartkort eller sette driv å låse opp automatisk når du logger deg på datamaskinen.
Du kan slå av BitLocker når som helst, enten midlertidig ved å henge den, eller permanent ved å dekryptere stasjonen.
oppmerksom på muligheten til å kryptere harddisker bruker BitLocker Drive Encryption er ikke tilgjengelig i alle utgaver av Windows.