使用 YubiKey 进行 Bitlocker 全驱动器加密

Question

我想使用硬件令牌和 PIN（真正的 2FA）通过 BitLocker 全盘加密保护新的 Windows 10（Pro/Enterprise）PC 的硬盘。

如何设置 YubiKey，以便将其用作具有 BitLocker 全盘加密的智能卡？
当然，我需要将证书复制到第二个 YubiKey 作为备份。

我的目标是确保只有当您手头有一把钥匙和密码时，才能读取硬盘并启动 Windows。