Eu dividiria a partição primária, para que você tenha a contagem de unidades necessárias (C :, D :, E :). Então eu iria criptografar C: com BDE como a unidade do sistema. E eu faria o mesmo com as outras duas unidades D: e E: mas aqui como as "unidades de dados fixas" (não como a unidade do sistema operacional). Neste caso, você pode definir o protetor de pinos para desbloquear suas unidades (procure por: "Configurar o uso de senhas para unidades de dados fixas" política de grupo). O usuário (e o administrador) pode definir uma senha (pin) para as unidades.