OS起動前認証
〜 Pre-Boot Security 〜

OS起動前の認証を強化 （電源投入時パスワード、DriveLockパスワードなど） および複数アカウント管理が可能。

また、指紋を電源投入時の認証手段として設定し、指紋認証のみでOS起動前認証、ドライブ暗号化認証、Windowsログイン認証をパスする設定をすることも可能です。

デバイス（ポート・ドライブ）へのアクセス制限
〜 Device Access Manager 〜

USBポートやモデム･オプティカルドライブなどインターフェイスのアクセス許可について、ユーザーアカウントやグループごとに設定可能にします。

例えば、リムーバブルメディアを利用者権限のユーザー、またはグループに読み込み権限を設定し管理者権限のユーザー、またはグループに書き込み可能権限を設定するといった制御ができます。

マルチファクタ認証 & パスワード管理機能
〜 Credential Manager 〜

複数パスワードを一括管理し、シングルサインオンを実現する認証制御機能。

■ セキュリティデバイス管理
■ シングルサインオン
■ Windowsログイン強化

HDD丸ごと暗号化
〜 Drive Encryption 〜

Windowsのファイル暗号・ドライブ暗号システムと違い、ハードディスクドライブ全体をセクタレベルで常に暗号化。ユーザーのオペレーションに依存しないセキュリティを実現できます。

TPM （Trusted Platform Module） 1.2対応のセキュリティチップによる保護も可能で、このチップと連携することで、元のPC以外からはディスクにアクセスすることができません。このため、例えばハードディスクを取り外して別のPCからアクセスし、データを盗むといった行為も不可能となります。

不要データの安全消去
〜 File Sanitizer 〜

Windowsでファイルやフォルダを削除しても、その参照情報が削除されるだけで、ハードディスク上の同じ領域を上書きしない限り、データそのものは残った状態となります。File Sanitizerは米国国防総省準拠方式のアルゴリズム （DoD 5220.22-M） を用い、意味のないデータを上書き処理をします。

内蔵セキュリティチップによるデータの暗号化
〜 Embedded Security 〜

PCに実装されたハードウェアモジュールに対して、データを暗号化し、認証をかけるための機能です。

・ 電子メールの保護機能
・ ファイルとフォルダの暗号化（EFS）機能
・ パーソナルセキュアドライブ（PSD）機能