gpedit.msc
컴퓨터 구성→관리 템플릿→Windows 구성 요소→BitLocker 드라이브 암호화→운영 체제 드라이브
시작 시 추가 인증 요구: 사용
호환 TPM이 없는 BitLocker 허용
TPM 시작 구성: TPM 허용
TPM 시작 PIN 구성: TPM과 함께 시작 PIN 허용
TPM 시작 키 구성: TPM과 함께 시작 키 허용
TPM 시작 키 및 PIN 구성: TPM과 함께 시작 키 및 PIN 허용
-----
gpupdate.exe /force