Uma tarefa que o Trusted Platform Module (TPM) executa, confirmando que o hash SHA-1 calculado de cada componente do sistema que é executado durante as partidas de bota os valores que são armazenados na plataforma configuração registra (PCRs) aquando da que criptografia de unidade de disco BitLocker foi ativada. Se o estado dos componentes de inicialização precoce é diferente da raiz estática de medida de confiança, BitLocker botas para o modo de recuperação, até que o usuário autorizado insere a senha de recuperação.