¿Cuál es la forma correcta de eliminar los secretos de bitlocker de un TPM cuando se devuelve un dispositivo para la garantía?

Windows se niega a una parte con Bitlocker Secretos en los que se basa para iniciar

No encontré ninguna documentación oficial de Microsoft sobre cómo borrar los secretos de bitlocker del TPM sin que se haya escrito una copia del secreto en el volumen en texto sin cifrar. Intenté eliminar los secretos de bitlocker usando comandos que se ejecutan en la instancia de Windows que los secretos protegían. Todos los esfuerzos que hice para hacerlo fallaron. Parece que puede borrar el secreto del TPM, pero solo una vez que ese secreto se escribe en el volumen que está protegiendo en texto claro. Supongo que esto es para evitar que los usuarios de TPM terminen inadvertidamente en un estado en el que no puedan desbloquear el volumen de su sistema protegido por bitlocker.

En otras palabras, cualquier instalación de Windows dada se niega a desprenderse de los secretos de bitlocker que necesita para iniciar. Realmente me gustaría poder encontrar una guía oficial sobre cómo borrar correctamente los secretos de bitlocker de un TPM que está físicamente conectado al almacenamiento que está protegiendo. Esta disposición es común en muchas tabletas y computadoras portátiles modernas, pero no pude encontrar ninguna de las mejores prácticas publicadas para retirar el servicio de tal dispositivo.

Parece que otra instalación del sistema operativo puede borrar los secretos de Bitlocker

Determiné que parece que otra instalación del sistema operativo que se inicia en la misma computadora puede borrar el TPM. Si ese es el caso, borrar el TPM de sus secretos sin que se escriban en el volumen en texto claro debería poder ejecutarse desde otro sistema operativo y borrar el TPM desde allí.

Premisa y procedimiento

Nota: No soy experto en seguridad de Windows, ni tengo conocimiento suficiente sobre el funcionamiento interno de los TPM o bitlocker para confirmar que esta premisa es correcta o que este es un procedimiento efectivo.

Este procedimiento se basa en la siguiente premisa:

1. Cuando bitlocker está habilitado en modo TPM, la única copia del secreto de bitlocker en el dispositivo reside en el TPM.
2. Cuando un sistema operativo no protegido por el TPM se inicia en el dispositivo, puede borrar el TPM sin acceder al secreto en el TPM.

Si la premisa anterior y mi razonamiento son correctos, el procedimiento para eliminar completamente los secretos de bitlocker del dispositivo es el siguiente:

1. Arranque a la instancia de Windows protegida por bitlocker.
2. Asegúrese de que bitlocker esté "activado" para todas las unidades. (Si bitlocker no está activado, entonces los datos en la unidad o el secreto que se puede usar para descifrar los datos se encuentran en texto sin cifrar en la unidad. Si ese es el caso, este procedimiento no lo ayudará).
3. Apaga la computadora.
4. Inicie la computadora en otro sistema operativo sin ingresar el pin TPM .
5. Borre el TPM del SO al que inició en el paso (4).

Perdóneme si soy incorrecto, pero TPM solo guardará las claves criptográficas y no los datos. Las claves de usuario y fabricante se almacenan en diferentes partes del TPM. El restablecimiento del TPM (y las claves) debería ser suficiente: enlace y enlace

No puedo publicar más de 2 enlaces, sin embargo, el artículo de Wikipedia ofrece una breve descripción de la arquitectura de TPM, las claves almacenadas en TPM y sus usos correspondientes.