BitLocker lässt sich über XML-Dateien in der Windows-Recovery-Partition umgehen, was die Notwendigkeit zusätzlicher Verschlüsselungs- und Integritätskontrollen unterstreicht.
MDR allein erkennt Angriffe, stoppt die Datenverschlüsselung aber nicht im erforderlichen Millisekunden-Fenster – automatisiertes Containment auf Dateiebene wird zum notwendigen Architektur-Komplement.