Tak už jsem na to přišel, a funguje.

(ještě poznámka, v tom firmware jde i nastavovat z čeho se dá bootovat)

Jak to nastavit, neviš?

A zjistíl jsem problem s tým wín 11

Já to ale psal v opačném pořadí
Pokud nejdřív přidáš (v devices není TPM) do vmx
managedvm.autoAddVTPM="software"
tak se ti jednak přidá automaticky TPM do devices a jednak je automaticky Acces Control Encrypted bez hesla.

Pokud to udělam takto a ty disky mám na USB disku, tak už to v jinem počitači nespustím.
Vyskoči na ně to okno pro zadaní hesla a pokud to dělam tímto zpusobem, neznam ho.