得拥有者物理控制的情况下应将计算机关闭而不是处于睡眠模式，并且把加密软件配置为需要密码才能启动机器。一旦受BitLocker保护的机器开始运行，其密钥就会存储在内存中，可能易受能够访问物理内存的进程的攻击，例如通过1394或ThunderboltDMA通道攻击。从Windows 10版本1803开始，微软向BitLocker添加名为“内核DMA保护”的新功能，可防止通过Thunderbolt 3端口进行的DMA攻击。最初，Windows Vista使用AES的密码块链接（CBC）+大象扩散器（El