BitLocker auf Betriebssystemlaufwerken in der Basiskonfiguration bietet zusätzliche Sicherheit für den Ruhezustandsmodus. Im Energiesparmodus ist der Computer anfällig für Direkte Speicherzugriffsangriffe, da ungeschützte Daten im RAM verbleiben. Aus Sicherheitsgründen wird empfohlen, den Energiesparmodus zu deaktivieren. Die Startauthentifizierung kann mithilfe einer Richtlinieneinstellung konfiguriert werden.