Uma dica se eu puder contribuir é personalizar a instalação do windows com um arquivo de resposta 'autounattend.xml' configurado para desabilitar a criptografia automática por padrão. Assim o windows é instalado sem o BitLocker e eu configuro tudo manualmente depois, o que dá um pouco de trabalho, porém me dá mais controle sobre o sistema. Gerador de arquivos de resposta (autounattend.xml)

Isso sem falar nas outras possibilidades de personalização e scripts que automatizam tudo já na formatação...