Verschlüsselung von Windows VMs mit Bitlocker in VMWare

Hallo,

ich schaue gerade welche Möglichkeiten es gibt um in einem Test-Betrieb eines ESXi-Hosts die Windows VMs mit Bitlocker zu verschlüsseln.
Der Host läufter unter VMWare 7.0.3 Essentials und hat Hardware TPM.
Dort gibt es 6 Windows VMs mit Win10 und Win2022.

Es geht nur um eine Testumgebung.
Die endgültige Sicherheit ist nicht kristisch.

Variante 1: PIN beim Start einer VM eingeben.
Geht, ist aber umständig.
Besonders wenn Windows mal wieder Updates installiert und neu startet.

Variante 2: Pro VM einen USB Stick anschliessen
Geht, ist aber unübersichtlich und sieht komisch aus

Variante 3: vTPM von VMWare
geht, dafür benötigt man vCenter und den einzelnen Host in einem Cluster (mit einem Host).
Und ich weiß nicht ob meine Lizenz VMWare 7 Essentials dafür reicht.
Jemand schrieb für den Cluster benötigt man VMWare 7 Enterprise was den Kostenrahmen sprengen würde.
Weiß das Jemand?

Gibt es in VMWare so etwas wie virtuelle USB Sticks?

Oder ist das ganze einfacher mit einem Hyper-V-Server statt VMWare oder Proxmox und Co?
Funktioniert Proxmox auch headless?

Danke

Stefan