とりあえずグループポリシーエディタで
シャットダウンスクリプトとして
cryptSvc止めるの登録しとけばいいのでは