Задача, которая выполняет доверенного платформенного модуля (TPM), подтвердив регистрирует что хэш SHA-1 вычислить каждого компонента системы, который запускается во время загрузки матчей значения, которые хранятся в конфигурации платформы (PCR) в то время было включено шифрование диска BitLocker. Если состояние компонентов ранней загрузки отличается от статического корневого доверия измерения, BitLocker сапоги в режим восстановления до тех пор, пока Уполномоченный пользователь вводит пароль восстановления.