一言でいうと

Windowsでドライブ全体を暗号化してデータを保護する機能。

より具体的には

TPMや回復キーを利用して、端末の紛失やディスクの取り外し時にデータを読み取られにくくする。起動構成やパーティションを変更すると回復キーを求められることがあるため、事前の保管が重要になる。

関連記事での使用例

Ubuntu開発環境の構築

WindowsとUbuntuのデュアルブートを構成する前に、暗号化状態と回復キーを確認する対象として扱っている。

関連