BitLocker は SHA-256 を使用してユーザー指定の個人識別番号 (PIN) をハッシュし、ハッシュの最初の 160 ビットは、ボリューム マスター キーをシールするために TPM に送信される承認データとして使用されます。 これで、ボリューム マスター キーが TPM と PIN の両方によって保護されるようになりました。 ボリューム マスター キーの封印を解除するには、コンピューターが再起動または休止状態から再開するたびに PIN を入力する必要があります。