TPMオンの状態でクリーンインストールして最初のセットアップ時にMicrosoftアカウントでサインインすれば、「デバイス暗号化」という簡易版BitLockerみたいな機能が勝手にオンになる(HomeでもProでも)
Cドライブに鍵マークが付くことで判別できる
これがスグレモノで、おかげで警察が来てもPCの電源ブチギレば安心(のはず)