Microsoft "спасибо"!⁠⁠

Это не как открытый сейф, а как закрытый сейф, но возможно пароль приколот к нему на бумажке.

Совершенно верно. Есть такое понятие как clear key. Этот ключ хранится в открытом виде и используется для временной замены нормального механизма защиты, благодаря чему система может считывать зашифрованные данные без каких-либо проверок. Это как новый сейф с электронным кодовым замком, который по умолчанию использует заводской пароль по типу 0000 - да, формально пароль есть, но он известен заранее и для защиты содержимого сейфа никто его в здравом уме и ясной памяти использовать не будет.

С шифрованием так же: пока пользователь не войдёт в учётную запись Майкрософт, BitLocker остаётся в "открытом" состоянии. Не в том плане, что данные теряют статус зашифрованных, а в том плане, что BitLocker использует открытый ключ, а не действительно запирает диск. Но как только юзер зайдет в учетку Майкрософта, ключ восстановления будет сохранен в ней и система передаст службе BitLocker команду "удалить открытый ключ и заменить его нормальным механизмом защиты" (TPM + ключ восстановления). И вот тогда диск уже будет по-настоящему заблокирован.

эту бумажку можно потерять, подумать что это мусор и выбросить и тогда что?

Да, это типичный сценарий: даже если кто-то догадался записать ключ восстановления, то спустя N лет уже нереально вспомнить куда ты его подевал. И да, вход в учетную запись Майкрософт - это требование ввести пароль, который спустя годы опять же никто уже не вспомнит. А восстановление доступа - это такая штука, где надо заранее соломки подстелить (указать реальную почту, реальный номер телефона и т.д.). Никто этим, естественно, в момент покупки \ настройки нового компьютера не занимается. Что-то куда-то как-то вбили, жмакнули "далее - далее - готово" и не поняли даже что именно произошло. Читать у нас народ не любит, как известно. Они же компьютер купили не для того, чтобы читать, а для того, чтобы в игры играть или работу работать.

А с февраля 22 года новая тема появилась: даже если в учетку Майкрософта был добавлен телефон, то SMS с кодом восстановления может просто не прийти. Санкции же. И все. Тупик. Только вспоминают про это обычно тогда, когда с системой что-то случилось, а там остались Очень Важные Данные... скопировать которые нельзя из-за активного BitLocker, который требует ключ восстановления. А ключ в учетке Майкрософта, пароль от которой никто не помнит и SMS для сброса пароля не приходит )))

"...USB flash drives, SD cards, external hard disk drives, and other drives formatted by using the NTFS, FAT16, FAT32, or exFAT file systems." - отсюда: https://learn.microsoft.com/en-us/previous-versions/windows/...

Да, обычные SATA-диски, очевидно, не подходят под определение "внешних", но нет оснований полагать, что Windows будет шифровать Ext4 или любые другие неизвестные ей файловые системы. По крайне мере, лично я на практике никогда с таким не сталкивался. Если мне не изменяет память, BitLocker такие разделы даже в списке не отображает.