一个卷的范围可以是硬盘驱动器的一部分、整个驱动器或多个驱动器。）启用后，TPM和BitLocker可以确保可信引导路径（如BIOS和引导扇区）的完整性，阻止大多数离线物理攻击和引导扇区恶意软件。为使BitLocker加密保存操作系统卷，至少需要两个NTFS格式的卷：一个用于操作系统（通常为C盘），另一个大小至少为100 MB，用于操作系统引导。BitLocker需要后者保持未加密状态——在Windows Vista上，此卷必须分配一个驱动器号，而在Windows 7上则不需要。与以前的Windows版本