Per vedere se un PC remoto supporta il TPM per attivare il BitLocker, digita questo comando PowerShell:

Get-WmiObject -class Win32_Tpm -namespace root\CIMV2\Security\MicrosoftTpm  -computername  nome_computer

Se vi ritornerà un messaggio contenente le informazioni sulla versione, ad esempio SpecVersion: 2.0, 0, 1.38, la risposta è che quel PC lo supporta.
Se non vi tornerà alcun messaggio, il PC non lo supporta.

Per vedere se un PC remoto ha già la protezione Bitlocker attiva sul disco C:, potete digitare questo comando:

Get-WMIObject -Namespace "root/CIMV2/Security/MicrosoftVolumeEncryption" -query "SELECT * FROM Win32_EncryptableVolume WHERE DriveLetter='C:'" -ComputerName Nome_Computer | Select-Object ProtectionStatus

Se avrete come risposta 1, la protezione è attiva, se è 0 è disattiva.