[Мартинския]

Е да загатна малко.... диска се криптира с (или без) тпм и има рекавъри кий, който знае потребителя, под чиито акаунт е криптиран (ако си го е извадил), а ако е менажиран енкрипшъна - или е записан в активна директория или някаква база, от където който има достъп може да го извади.

Без този ключ ако диска се свали и закачи на друго устройство НЯМА как да се прочете.
Отделно може да се изисква пребуут пин или парола от енкрипшъна, която да е различна от ОС паролата. Това е т.н. двойна аутентикация. Може и да има сингъл сайн он, тогава двете пароли са еднакви и те вкарва директно във виндоус, но се счита за по-слаба защита, ясно защо.
Дали някъде се записва логон паролата на енкрипшъна - НЕ
Дали някой може да достъпи криптиран диск без да има ключа - НЕ
Ако откраднеш криптиран лаптоп и знаеш логон паролите - просто се логваш и виждаш информацията, това е единствения вариянт.