ویندوز ۱۱ در برخی کامپیوترهای سازگار میتواند قابلیت Device Encryption را بهصورت خودکار فعال کند. این قابلیت در اصل برای محافظت از اطلاعات در صورت سرقت یا دسترسی غیرمجاز طراحی شده است، اما اگر کلید بازیابی آن را نداشته باشید، تغییرات سختافزاری یا Firmware میتواند باعث نمایش صفحه BitLocker Recovery و درخواست یک کلید ۴۸ رقمی شود.
نکته مهم این است که فعال بودن رمزگذاری لزوماً به این معنا نیست که هر بار روشن کردن کامپیوتر باید رمز وارد کنید. BitLocker معمولاً با کمک TPM وضعیت مورد اعتماد سیستم را بررسی میکند و در شرایط عادی ویندوز بدون دخالت کاربر اجرا میشود. اگر این وضعیت به شکل غیرمنتظره تغییر کند، سیستم برای اطمینان از هویت کاربر وارد حالت بازیابی میشود.