回復キーの表示（クリアキーは表示されない）
manage-bde -protectors -get C:

MSアカウントに紐づいていれば、https://account.microsoft.com/devices/recoverykey
から取得できる

24H2以降のHome Editonはローカルアカウントのみの場合でも勝手に暗号化され、デバイス暗号化がMSアカウントサインイン待機中の状態になるが、この状態ではヘッダーに保存されたクリアキーを使用して自動で暗号化を解除する

他のPCにドライブを付け替えてOSごと起動しても中身は読み取れる

外部から読むには、dislockerはクリアキーに対応している