Un état de trousseau dans lequel aucune clé n'est disponible dans la mémoire à déchiffrer les mots de passe et autres secrets protégés par le trousseau. Lorsqu'une application tente d'extraire un secret un trousseau verrouillé, l'utilisateur est invité pour un mot de passe. Le trousseau de connexion est déverrouillé automatiquement lors de la connexion si son mot de passe correspond à celui du compte de connexion de l'utilisateur. Il n'existe aucun moyen pour extraire un trousseau verrouillé secrets sans fournir la sassword trousseau « € ». Tous un porte-clés utilisateurs verrouillent automatiquement lorsque l'utilisateur ouvre une session.