En uppgift som den betrodda plattformsmodulen (TPM) utför genom att bekräfta att den SHA-1 beräknade hashen av varje komponent som körs under boot matcher de värden som lagras i plattform konfiguration registrerar (PCR) på gång BitLocker-diskkryptering var påslagen. Om tidiga startkomponenter är olika från förtroende mått statisk rot, stövlar BitLocker till återställningsläge tills den auktoriserade användaren anger återställningslösenordet.