Eu usaria o Bitlocker, é muito fácil de configurar e faz exatamente o que você precisa. Além disso, como você está executando a pré-visualização técnica, é provavelmente mais seguro usar um método de terceiros no momento.
Quanto às suas preocupações com a NSA Leeks e tal - a Truecrypt foi quebrada, não está mais em desenvolvimento e até tem um método de migração da TrueCrypt para o Bit Locker em sua primeira página.
Ou você pode usar o Veracrypt, isso é um fork do TrueCrypt e ainda está em desenvolvimento ativo, link ... você pode precisar Procure por documentação e ajuda, mas ele permitirá que você criptografe uma unidade / volume inteiro existente em seu assistente de criação de volume