ディスク暗号化に使われるキーはTPMチップによって暗号化され、改変されていない最初のブートファイルを読み込むときにOSローダーコードによって解除される。
用于磁盘加密的密钥由TPM芯片密封（加密），且在未检测到有对早期启动组件的修改的情况下被释放到OS加载代码中。