Bonne nouvelle, le vol d'informations confidentielles va se compliquer pour les spécialistes de l'espionnage industriel ! Les versions Entreprise et Intégrale de Vista permettent en effet de crypter en temps réel l'intégralité du disque dur du PC contenant le système d'exploitation, à travers la fonction BitLocker Drive Encryption.

Cette fonction repose sur la présence - indispensable - dans le PC d'une puce TPM (Trusted Platform Module) qui contient des clés de cryptage propres à la machine. Certains PC de bureau, et de plus en plus de portables, sont désormais équipés de ce type de composant.

Grâce à la puce TPM, les salariés peuvent activer le cryptage BitLocker dans Vista, ce qui revient à crypter l'intégralité du disque dur contenant le système d'exploitation et les données associées.

Accéder au disque dur depuis un autre système d'exploitation (par exemple en le réinstallant dans un PC) ne permet pas de lire les données. Les entreprises qui le souhaitent peuvent même installer leurs propres algorithmes de cryptage et leurs propres dispositifs d'authentification (carte à puce, biométrie, etc.). Microsoft fournit en effet un point d'entrée dans la bibliothèque des fonctions de cryptage de Vista (Crypto API) pour mettre en place de tels dispositifs.