GPTで初期化せずに、いきなりTCでデバイスまるごと暗号化すればおk