Il controllo pre-avvio è l'autenticazione o l'applicazione di criteri che avviene prima del caricamento del sistema operativo. Nella crittografia degli endpoint, in genere si presenta come un ambiente pre-avvio che richiede un PIN, una password, una smart card o un metodo di ripristino prima che il disco venga sbloccato. Poiché il sistema operativo non può avviarsi finché questo passaggio non ha esito positivo, il controllo pre-avvio aiuta a proteggere i dati anche se un aggressore rimuove l'unità, avvia il dispositivo da supporti esterni o cerca di aggirare le difese a livello utente.
Nella sicurezza informatica, questo è importante perché rafforza la crittografia completa del disco oltre la semplice protezione dell'archiviazione. I difensori lo usano per ridurre il valore dei dispositivi rubati e per applicare regole di accesso più rigorose all'avvio. Gli aggressori possono tentare di aggirarlo con manomissioni del firmware, bootkit o credenziali rubate, quindi le organizzazioni hanno bisogno di impostazioni di avvio sicuro, di una gestione rigorosa delle chiavi di ripristino e di procedure di registrazione affidabili. La funzione migliora la sicurezza, ma aggiunge anche complessità operativa per gli help desk e la gestione della flotta.