A teljes merevlemez titkosítás a merevlemezen, blokkszinten titkosítja az adatokat. A titkosítás feloldásához jelszó megadása szükséges, az operációs rendszer csak sikeres hitelesítés esetén tud elindulni.
Mivel ez az eljárás a rendszer indításakor azonosítja a felhasználót, futó operációs rendszer esetében önmagában nem nyújt védelmet. (Azaz a hibernált állapotban eltulajdonított laptop esetében a teljes merevlemez titkosítás önmagában nem nyújt védelmet az adatok illetéktelen másolása ellen.)
