Un estado de llavero en el cual ninguna clave está disponible en memoria para descifrar las contraseñas y otros secretos protegidos por el llavero. Cuando una aplicación trata de recuperar un secreto desde un llavero bloqueado, al usuario se le pedirá una contraseña. El llavero de inicio de sesión se desbloqueará automáticamente al iniciar sesión si su contraseña coincide con la cuenta de inicio de sesión del usuario. No hay forma de extraer secretos de un llavero bloqueado sin proporcionar la contraseña del llavero. Todos los llaveros de los usuarios se bloquearán automáticamente cuando el usuario cierre la sesión.