BitLocker To Go è la funzionalità di Microsoft per crittografare le unità rimovibili, come le unità flash USB. Protegge i dati archiviati richiedendo un metodo di sblocco approvato, in genere una password, oppure materiale di ripristino, come una chiave di ripristino. La crittografia aiuta a impedire a chi entra in possesso di un'unità bloccata di leggerne il contenuto.
La protezione dipende da fattori che vanno oltre la crittografia stessa: le password e le chiavi di ripristino devono essere custodite in modo sicuro e l'unità dovrebbe essere bloccata quando non viene utilizzata. Un malware in esecuzione su un computer in cui l'unità è già sbloccata potrebbe riuscire ad accedere ai suoi file senza violare la crittografia. Nelle indagini sulla sicurezza, questa distinzione è importante: l'accesso tramite un endpoint compromesso o una chiave di ripristino esposta non dimostra che la crittografia sia stata violata.