Surface Go:TPMピン/PBAの問題をsurface化します.

こんにちは.
私は慈善住宅協会で働いています.モバイルワーカーに展開するために、Surface Go to Trialを購入しました.
Sophos Safeguardでマシンを複数回暗号化しようとしましたが、単純な古いBitLockerで成功しませんでした.
Windowsがプリブートキーボードがないことを繰り返しアドバイスするので、TPM PINを設定してレンガの壁にぶつけました.
USBキーボードを接続してこれを試しました.ローカルGPに変更を加えて、PBAを強制し(値がレジストリで正しいことを確認)、Powershellを介して次のようにPINを設定しようとしました:
「manage-bde-protectors-add C:-TPMandPIN」と入力するとPINを入力できますが、プリブートキーボードがないため失敗します.
私は、GOの最新のUEFIアップデートを確認するまで、このデバイスを暗号化するという考えを捨てました.
「1.0.10.0は、システムのセキュリティと安定性を向上させ、起動時にBitLockerのロック解除プロンプト中にスクリーンキーボードが確実に表示されるようにします.」
アップデートをインストールした後も、問題はまだ残っています.どうすればよいかわからない.このマシンをPINで暗号化できない場合、GDPRが原因で、実質的に非常にきれいな文鎮が残ります.
どんな助けでもありがたいです！