Eine Aufgabe, die der Trusted Platform Module (TPM) führt bestätigt wird, dass der SHA-1 berechnet Hash der einzelnen Systemkomponenten, die während der Boot Spiele läuft die Werte, die in der Plattformkonfiguration gespeichert sind (PCRs) zur Zeit registriert, wie BitLocker-Laufwerkverschlüsselung eingeschaltet wurde. Wenn der Zustand der Komponenten für den frühen Start vom statischen Stamm Vertrauen Messung unterscheidet, Stiefel BitLocker Recovery-Modus, bis der autorisierte Benutzer das Wiederherstellungskennwort eingibt.