Sie können Windows-Systemdateien nicht mit EFS verschlüsseln. Der Chiffrierschlüssel ist an Ihr Benutzerkonto gebunden und wird erst nach dem Booten und Anmelden freigeschaltet. Aber wie würden Sie ihn zum Booten des Betriebssystems entsperren, wenn das Betriebssystem zuerst entschlüsselt werden muss?
Wenn Sie eine vollständige Festplattenverschlüsselung benötigen, verwenden Sie stattdessen BitLocker. (Die TPM-Anforderung kann deaktiviert werden.) Alternativ können Sie prüfen, ob VeraCrypt die Betriebssystemlaufwerksverschlüsselung für Ihre Version unterstützt.