Una tarea que realiza el módulo de plataforma fiable (TPM) confirmando que el hash SHA-1 calculado de cada componente del sistema que se ejecuta durante el arranque partidos los valores que están almacenados en la configuración de la plataforma registra (PCR) en el momento de que la unidad BitLocker Drive Encryption. Si el estado de los componentes de arranque temprano es diferente de la raíz estática de la medida de confianza, BitLocker botas a modo de recuperación hasta que el usuario autorizado introduce la contraseña de recuperación.