Que tal mi estimado
Ahh mira si tu cifras el disco desde bios ten cuidado, pues a mi me ha pasado que cifro el disco duro de mis equipos portatiles, y cuando quiero ver la informacion en otro equipo no me da accceso, tengo que regresar al equipo donde tenia encriptado el disco duro desde bios y remover dicha seguridad y asi si me daria acceso a el.
Ahora no he hecho el ejercicio de acceder al disco duro con cifrado bitlocker sin bloqueo de bios y probar en otro equipo igual en un rato lo haga,
Bien, el tema del TPM es el chip que algunos equipos traen incluidos en su motherboard, y esto te ayudaria a bloquear tu disco duro con bitlocker sin necesidad de tener una USB conectada al equipo cada que inicias sesion. de no tener el TPM no te preocupes puedes usar cualquier USB como tu llave de acceso solo para iniciar sesion, despues puedes desconectar la USB.
Eso si ten cuidado no la borres porque te borrara el archivo de acceso y entonces tendras que acceder a tu equipo con la clave que generes de recuperacion ya sea impresa o que la guardes en una unidad no cifrada. es un numero de 48 caracteres que te preguntara en caso que no tengas tu usb de acceso.
(podrias hacer una segunda USB de llave de acceso y guardarla aparte solo en caso de falla, perdida o borrado accidental en la primer USB de acceso.
Una vez que ya tengas activada la proteccion bitlocker podras cifrar incluso tu disco externo si usas u otras USB, despues de eso cada que conectes estos dispositivos en otros equipos te pedira su clave de acceso.
Nota: te recomiendo cifrar los discos con lo menos posible de informacion, pues si lo haces con la informacion adentro se tardan mas en cifrarlo, te lo menciono porque me paso que cifre un disco portatil de un tera con casi 700 gb de informacion y se tardo mucho tiempo en terminar el cifrado.
Espero te sirva la informacion