Azure IAAS BEK KEK Битлокер выпуск

У меня есть вопрос по шифрованию диска IAAS. Я успешно зашифровал свои машины с помощью Bitlocker/BEK/Azure Key Vault. Я пытаюсь добавить слой KEK сверху, чтобы я мог запустить Azure Backup на зашифрованных машинах. Я попадаюсь в ловушку, когда все команды PowerShell, которые я нахожу онлайн, не работают. Когда вы запускаете их на виртуальной машине, которая работает. Часть команды BEK довольна, но часть KEK хочет, чтобы машина была освобождена. Когда я освобождаю виртуальную машину, я получаю сообщение о том, что необходимо запустить компьютер, чтобы раздел BEK команды работал с расширениями виртуальной машины. Я, наверное, что-то здесь упускаю, но я потратил много времени, ковыряясь в разных статьях без удачи.