Bom, você tem o Windows Vista Ultimate, que suporta o EFS. Somente as edições Business, Enterprise e Ultimate do Windows Vista suportam o EFS, que é embutido e rápido de usar.
Encrypting File System (EFS) is a feature of Windows that you can use to store information on your hard disk in an encrypted format.
Alguns recursos principais do EFS:
- A criptografia é simples; basta selecionar uma caixa de seleção no arquivo ou pasta propriedades para ativá-lo.
- Você tem controle sobre quem pode ler os arquivos.
- Os arquivos são criptografados quando você os fecha, mas ficam automaticamente prontos para uso quando você os abre.
- Se você mudar de ideia sobre a criptografia de um arquivo, desmarque a caixa de seleção nas propriedades do arquivo.
Você também pode usar o Veracrypt, mas é necessário criar um arquivo de volume criptografado que você disse que deseja evitar. O Microsoft Windows EFS é mais simples. Lembre-se de fazer backup do seu Certificado EFS ou se você tiver problemas que você pode perder todos os seus arquivos criptografados.
Atualização: Sim, redefinir sua senha não permitirá que alguém descriptografe os arquivos. Aqui está um link com mais informações (um pouco complexo com DRA e chaves de recuperação) link
EDIT em resposta aos comentários: Não é minha primeira escolha, mas talvez apenas WinZip ou 7Zip compactando o diretório com criptografia AES e excluindo-o sempre que você fizer logoff. GPG4Win for windows, pode deixar você destacar todos os seus arquivos e clicar com o botão direito do mouse em criptografia. Isso seria descriptografado manualmente e depois criptografado quando você terminar.
O BleachBit é um ótimo programa para economizar espaço livre e limpar dados do webbrowser. Isso é recomendado, pois você pode expor arquivos não criptografados com os métodos acima.
O VeraCrypt e o arquivo de volume criptografado facilitam muito isso. Por que você não quer um volume criptografado (apenas um arquivo digamos 500MB) que armazena seus documentos importantes. Você descriptografa tudo de uma vez e fecha-o para criptografar novamente.