BitLockerの件

コマンド manage-bde.exe で状態の調査や設定ができるらしい。状態取得は

  • manage-bde.exe -protectors -get c:

Microsoftアカウントにおける回復キーの取得は、

ログイン(二段階認証)が必要になる。

パフォーマンスの件も考えると、やはりOFFで運用するのが良い気がする。