W trakcie przygotowywania dysku USB Flash do pracy z BitLocker to Go, system Windows 7 zakłada na nim pliki, w których przechowywana jest zaszyfrowana informacja oraz kopiuje na dysk specjalną aplikację, umożliwiającą odczytanie danych również na komputerach wyposażonych w starszą wersję systemu Microsoft Windows. Podczas przygotowania dysku, użytkownik musi podać hasło dostępu, które następnie wymagane jest do odczytania danych. Dane znajdujące się na dysku przed zaszyfrowaniem nie są tracone. Równolegle z hasłem podanym przez użytkownika, mechanizm Bitlocker to Go używa hasła składającego się z 48 cyfr (efektywnie 128 bitów), które może zostać automatycznie zapisane na przykład w Active Directory.
Po przeniesieniu zaszyfrowanego dysku USB Flash do innego komputera, jego zachowanie zależy od systemu operacyjnego.
System Windows 7 umożliwia dostęp do dysku po podaniu hasła użytkownika lub automatycznie generowanego hasła złożonego z 48 cyfr. Użytkownik ma dostęp zarówno do odczytu, jak i zapisu na zaszyfrowanym dysku, może również usunąć szyfrowanie, bez utraty danych.