Die Encryption Management for Microsoft BitLocker verwaltet die BitLocker-Laufwerksverschlüsselung™ (BDE) für Endpunkte, auf denen die Betriebssysteme Microsoft Windows 7 Ultimate und Enterprise und Windows 8 Pro und Enterprise ausgeführt werden. Die Encryption Management for Microsoft BitLocker schützt Daten durch die Verschlüsselung ganzer Volumes. Standardmäßig verwendet BDE den AES-Verschlüsselungsalgorithmus im CBC-Modus mit einem 128-Bit- oder 256-Bit-Schlüssel.