Разрешить Bitlocker без TPM:
gpedit.msc → Конфигурация компьютера → Административные шаблоны → Компоненты Windows → Шифрование диска BitLocker → Диски операционной системы → Этот параметр политики позволяет настроить требования дополнительной проверки подлинности при запуске - включить.

Поставить галочку у параметра «Этот параметр политики позволяет разрешить BitLocker без совместимого доверенного платформенного модуля (необходим пароль или ключ запуска на USB-устройстве флэш-памяти)»

Перейти в Панель управления → Bitlocker, пройти мастер, выбрать «Шифровать весь диск (выполняется медленне, подходит для уже используемых ПК и дисков)», задать пароль, сохранить файл восстановления на другой диск, перезагрузиться, дождаться окончания шифрования диска.

https://blackdiver.net/it/windows/3442

При попытке включить Битлокер после начала проверки выдаётся ошибка:

Rename-Item C:\Windows\System32\Recovery\ReAgent.xml C:\Windows\System32\Recovery\ReAgent.old

https://answers.microsoft.com/en-us/windows/forum/all/unable-to-turn-on-bit-locker-error-system-cannot/db8e4e22-e793-46c3-869d-b2a9077d8ac2

В Windows 10 Home нет битлокера, поэтому можно использовать VeraCrypt.

LUKS disk encryption plugin