Si le secure boot et la puce TPM est activé Bitlocker va s'activer automatiquement. Pour prévenir l'activation de bitlocker vous pouvez ajouter une commande dans le unattend.xml
<RunSynchronousCommand wcm:action="add">
<Description>disable bitlocker</Description>
<Order>7</Order>
<Path>reg add HKLM\SYSTEM\CurrentControlSet\Control\BitLocker /v PreventDeviceEncryption /t REG_DWORD /d 1 /f</Path>
</RunSynchronousCommand>