BitLocker

Fonction de chiffrement de volume intégrée à Windows. Ce n'est pas un logiciel libre : le code est propriétaire et Microsoft ne le publie pas, ce qui interdit toute vérification indépendante de son fonctionnement. L'activation manuelle n'est possible que sur les éditions Pro, Enterprise, Education et Pro Education — pas sur l'édition Famille. Une variante automatique, le « chiffrement de l'appareil », existe sur toutes les éditions pour du matériel éligible, mais elle dépose la clé de récupération dans le compte Microsoft, Microsoft Entra ID ou Active Directory ; avec un compte local uniquement, le disque reste non protégé. Utilise une puce TPM 1.2 ou ultérieure pour vérifier l'intégrité du démarrage, en XTS-AES 128 bits par défaut.