BitLocker erstellt einen Hash für die vom Benutzer angegebene PIN mithilfe von SHA-256, und die ersten 160 Bits des Hashs werden als Autorisierungsdaten verwendet, die an das TPM gesendet werden, um das Volume master Schlüssel zu versiegeln. Das Volume master Schlüssel ist jetzt sowohl durch das TPM als auch durch die PIN geschützt. Um das Volume master Taste zu entsiegeln, müssen Sie die PIN jedes Mal eingeben, wenn der Computer neu gestartet wird oder aus dem Ruhezustand fortgesetzt wird.