Почему возникает ошибка «Неправильный дескриптор» (0x80070006), при подготовке диска к шифрованию Bitlocker?

Доброго времени суток!
Имеем win 10 21H2, при попытки добавить предохранители ключа TPM и PIN в manage-bde получаем ошибку неверный дескриптор 0x80070006.
C:\WINDOWS\system32>manage-bde -protectors -add c: -TPMandPIN
Шифрование дисков BitLocker: версия средства настройки: 10.0.19041
(C) Корпорация Майкрософт (Microsoft Corporation), 2013. Все права защищены.

Ошибка: произошла ошибка (код: 0x80070006):
Неверный дескриптор.

но при этом если добавлять только TPM, то ошибки не возникает, но после перезагрузки ничего не шифрует.

C:\WINDOWS\system32>manage-bde -on c: -encryptionmethod AES256
manage-bde -on c: -encryptionmethod AES256
Шифрование дисков BitLocker: версия средства настройки: 10.0.19041
(C) Корпорация Майкрософт (Microsoft Corporation), 2013. Все права защищены.

Том C: []
[Том с операционной системой]
ТРЕБУЕМЫЕ ДЕЙСТВИЯ:

1. Перезагрузите компьютер для запуска проверки оборудования.
(Для получения помощи по командной строке наберите "shutdown /?".)

2. Введите "manage-bde -status" для проверки успешности завершения
проверки оборудования.

Примечание. Шифрование начнется после успешного завершения проверки оборудования.

Средство подготовки диска говорит что все замечательно
C:\WINDOWS\system32>bdehdcfg -driveinfo
Средство подготовки диска для BitLocker, версия 10.0.19041
(C) Корпорация Майкрософт (Microsoft Corporation), 2013. Все права защищены.
Инициализация...
Жесткий диск этого компьютера уже настроен для BitLocker. Запуск установки
BitLocker не требуется.

TPM версии 1.2, get-tpm радостно сообщает что TMP присутствует, готов, активен и т.д.
ОС установлена в Legacy.
Системный раздел 500 МБ присутствует.
куда копать не понимаю....