Risposte:
Non è possibile crittografare i file di sistema di Windows con EFS. La chiave di crittografia è legata al tuo account utente e sbloccata solo dopo l'avvio e l'accesso - ma come lo sblocceresti per l'avvio del sistema operativo, se il sistema operativo deve essere prima decrittografato?
Se è necessaria la crittografia completa del disco, utilizzare invece BitLocker. (Il requisito TPM può essere disabilitato.) In alternativa, verifica se VeraCrypt supporta la crittografia dell'unità OS per la tua versione.