mrchosoft průběžně mění chování svých servicepacků, pochopitelně k horšímu, jak je v korporátech zvykem.
čili bych si tím nelámal hlavu, v biosu zkontroloval stav tpm pro info.
k zašifrovanému disku tě možná nový instalátor windows ani nepustí, uvidíš - to bys pořešil libovolným live partition managerem, který kašle na představy ms (hirens64, nějaké tučňáky apod).
a pak vlastní instalace - samozřejmě a zásadně s odpojeným síťovým kabelem, ať instalátoru win spadne hřebínek, uvidíš sám na co se bude vyptávat.