”使用TPM硬件检测BIOS和MBR预加载环境是否有未经授权的改变。如果检测到任何未经授权的更改，BitLocker将在USB设备上请求一个恢复密钥。该加密密钥用于解密卷主密钥，并允许继续运行引导过程。2008年2月，一个安全研究小组发布了所谓“冷启动攻击”的详细信息，其通过将机器从可移动介质（如USB驱动器）引导到另一个操作系统，然后转储预引导内存中的内容来损害诸如BitLocker的全磁盘加密系统。攻击依赖于这样一个事实：电源关闭后，DRAM会长达数分钟的信息（冷却后的保留时间更长）。美国专利9,5