Microsoft bietet die Möglichkeit, die verschlüsselte Boot-Partition mit Hilfe einer Kombination aus TPM-Chip, USB-Stick und PIN zu sichern.