七辻屋さま
更新とセキュリティの中にデバイスの暗号化はオンにするです。
bitloker暗号化の画面でもオペレーションシステムドライブは、bitlokerが無効ですと出てます。
私のマシンは、再インストールした時気づいたのですが、インストール直後からデフォルトでドライブ暗号化するようになってて、すぐは暗号化中となりその後、bitloker暗号化の画面ではbitloker待機中と表示が変わってました。
私の感想なのですが、Microsoftは可能な限り暗号化に誘導したいのかな？と疑ってます。
七辻屋さまと同じようにインストール直後であれば、確かに情報部が介入するので暗号化を解除できるのですが、windowsupdate等で、offになっているものが、勝手に暗号化だけ済まされ、待機中（その状態では解除キーが作成されてない解除キーは一度暗号化を完了する必要がある）にされないか不安になり今回の投稿に至った次第です。
七辻屋さまがおっしゃるように 「オンにする」が表示されていれば暗号化はされません。 が真実であればいいのですがそこを疑ってます。現在も
初期購入時は情報部で各種ソフトをインストールし、部署に引き渡しますが、その後は不具合がない限り部署で管理します。懸念した通りWindowsUpdateで暗号化されても誰も気づかず。bitlokerを有効にしない状態のまま何かのはずみで、デバイスロック状態となったら（だれも解除するキーに心当たりがないことからの推測です）、解除でない状態になって初めて情報部に連絡があり気づくことになります。
調査したくてもシステムドライブが読めない状態なのでログを採取して調べることもできず。結局ロック解除できないので再インストールするしかなく困ってしまいます。対策として考えられるすべてのことをしようと確実に暗号化できないようにしたかっただけです。でももう諦めました。
再インストールする機会があった時だけ、bios上でTPMをoffにしてインストールします。そうすることで暗号化が絶対されないような気がします。（絶対はないのかもしれないけど）
ありがとうございました。
