Zum Aktivieren, Deaktivieren oder Ändern von Konfigurationen von BitLocker auf Betriebssystem- und Festplattenlaufwerken ist die Mitgliedschaft in der lokalen Administratorgruppe erforderlich. Standardbenutzer können die Konfiguration von BitLocker auf Wechseldatenträgern aktivieren, deaktivieren oder ändern.