Ich konnte dies umgehen, indem ich den SCHLÜSSEL im Tresor erstellte, das Skript CREATE COLUMN MASTER KEY erstellte, das auf die vollständige Versions-ID des Schlüssels aus dem Tresor verweist, einen COLUMN ENCRYPTION KEY mithilfe der Benutzeroberfläche erstellte und dann den Always Encrypted-Assistenten zum Verschlüsseln der angegebenen Spalten verwendete die entsprechenden Tasten.