У меня на одном компьютере (Win server 2012 R2 Datacenter) веб-приложение, построенное на ASP.NET и SQL Server 2017. Цель - защитить конфиденциальные данные в базе данных на случай, если кто-то получит доступ к этому компьютеру,Я использовал функцию Always Encrypted для шифрования столбцов с конфиденциальными данными, и соответствующий сертификат сохраняется в папке \Certificates(Local Computer)\Personal\Certificates.
Есть ли способ предотвратить (например, защиту паролем) активного пользователя Windows, чтобыполучить доступ к этому сертификату и экспортировать его?