所以大概还是不要太相信/依赖 TPM 存放硬盘加密密钥
我倒是不介意 LUKS + dm-crypt 那样输个开机密码什么的

https://blog.compass-security.com/2024/02/microsoft-bitlocker-bypasses-are-practical/