篇论文推荐在未取得拥有者物理控制的情况下应将计算机关闭而不是处于睡眠模式，并且把加密软件配置为需要密码才能启动机器。一旦受BitLocker保护的机器开始运行，其密钥就会存储在内存中，可能易受能够访问物理内存的进程的攻击，例如通过1394或ThunderboltDMA通道攻击。从Windows 10版本1803开始，微软向BitLocker添加名为“内核DMA保护”的新功能，可防止通过Thunderbolt 3端口进行的DMA攻击。最初，Windows Vista使用AES的密码块链接（CBC）+