Unter Windows Pro/Server können wir Daten mittels des EFS (Encrypting File System) schnell und sicher verschlüsseln. Die Umsetzung ist in weniger als 5 Minuten erledigt. Nach der Aktivierung wird auf dem System ein selbst signiertes Zertifikat erzeugt. Dieses Zertifikat besteht aus 2 Teilen und zwar einem öffentlichen Schlüssel und einem privaten Schlüssel. Der öffentliche Schlüssel verschlüsselt die Daten und der private Schlüssel entschlüsselt die Daten wieder. Wir sprechen hier also von einem Schlüsselpaar. Zur Demonstration erstelle ich auf meinem Desktop einen neuen Ordner und nenne diesen EFS Verschlüsselung.

https://www.der-windows-papst.de/2019/05/28/aktivieren-der-dateiverschluesselung-fuer-den-virtuellen-speicher/