Você deve anexar o volume criptografado com o mesmo nome que o original, ou seja, como /dev/sda1 . Não se preocupe que o Windows não tenha /dev/sda1 - é o nome da AWS para o dispositivo.
Você terá que desanexar o volume do EC2 e anexar novamente. Você terá que digitar manualmente /dev/sda1 na caixa, pois os nomes dos volumes raiz geralmente não são encontrados no menu suspenso.
Olhando para uma das nossas instâncias do Windows, ele realmente tem o volume da raiz anexado como /dev/sda1 :
Espero que ajude:)