OS起動前認証
〜 Pre-Boot Security 〜

OS起動前の認証を強化。（電源投入時パスワード、DriveLockパスワードなど）および複数アカウント管理が可能。
また、指紋を電源投入時の認証手段として設定し、指紋認証のみでOS起動前認証、ドライブ暗号化認証、Windowsログイン認証をパスする設定をすることも可能です。

デバイス（ポート・ドライブ）へのアクセス制限
〜 Device Access Manager 〜

USBポートやモデム･オプティカルドライブなどインターフェイスのアクセス許可について、ユーザーアカウントやグループごとに設定可能にします。
例えば、リムーバブルメディアを利用者権限のユーザー、またはグループに読み込み権限を設定し管理者権限のユーザー、またはグループに書き込み可能権限を設定するといった制御ができます。

マルチファクタ認証 & パスワード管理機能
〜 Credential Manager 〜

複数パスワードを一括管理し、シングルサインオンを実現する認証制御機能。

■ セキュリティデバイス管理
■ シングルサインオン
■ Windowsログイン強化

HDD丸ごと暗号化
〜 Drive Encryption 〜

Windowsのファイル暗号・ドライブ暗号システムと違い、ハードディスクドライブ全体をセクタレベルで常に暗号化。ユーザーのオペレーションに依存しないセキュリティを実現できます。
TPM （Trusted Platform Module） 1.2対応のセキュリティチップによる保護も可能で、このチップと連携することで、元のPC以外からはディスクにアクセスすることができません。このため、例えばハードディスクを取り外して別のPCからアクセスし、データを盗むといった行為も不可能となります。

不要データの安全消去
〜 File Sanitizer 〜

Windowsでファイルやフォルダを削除しても、その参照情報が削除されるだけで、ハードディスク上の同じ領域を上書きしない限り、データそのものは残った状態となります。
File Sanitizerは米国国防総省準拠方式のアルゴリズム （DoD 5220.22-M） を用い、意味のないデータを上書き処理をします。

内蔵セキュリティチップによるデータの暗号化
〜 Embedded Security 〜

PCに実装されたハードウェアモジュールに対して、データを暗号化し、認証をかけるための機能です。

■ 電子メールの保護機能
■ ファイルとフォルダの暗号化（EFS）機能
■ パーソナルセキュアドライブ（PSD）機能

デジタル証明書による本人確認
〜 Privacy Manager 〜

Comodo社によるPrivacy Manager デジタル証明書を1年間無償で利用できます。
Privacy Manager 証明書の利用範囲・Microsoft Office 2007 ドキュメントやOutlook 2007 電子メールへのデジタル署名で情報の保護が可能・Windows Live Messenger にて安全なチャットや署名付メッセージが可能。

真皮を読み取る指紋認証機能

指紋認証デバイスで以下の操作が可能

■ Windows ログオン認証
■ スタンバイからの復帰 / OSロックの解除
■ アプリケーション起動 / Webサイトへのアクセス