O software Drive Encryption inclui um recurso para proteger sistemas no modo de espera conectado do Windows. Introduzido no Windows 8, o modo de espera conectado oferece uma experiência semelhante a de um iPad para computadores e tablets. Depois que botão liga/desliga é pressionado, o dispositivo responde imediatamente entrando no modo de espera conectado ou retornando a um estado de atividade.

Quando um dispositivo está no modo de espera conectado, as chaves de criptografia permanecem sempre na memória, criando uma certa exposição a ataques de inicialização a frio (cold boot attacks). Alguém pode roubar as chaves de criptografia que residem na memória, permitindo o acesso a dados no dispositivo por usuários não autorizados. Para ajudar a impedir essa exposição, o software da McAfee remove a chave da memória e a posiciona em uma área segura no hardware da Intel enquanto o sistema entra no modo de espera conectado. A sequência inversa ocorre quando o dispositivo volta do modo de espera conectado.