NTFS + флаг шифрования + права. Дёшево, сердито, быстро и без лишних тулз. Это именно в твоём случае.

Для мега-мазахистов =)
Лучший способ: *pae-архив (PowerArchiver) c 30-значным паролем (разные раскладки и регистр), присоеденить к картинке, которая лежит в панели управления как ярлык, а сам архив спрятанный в С:\system volume information\ + изменённое расширение архива, на dll или sys
А ышо лучше, основной файл кинуть в логический скрытый запароленый раздел
А если добавить TrueCrypt - то сам долго искать будешь))

Никаких тулз, только два батничка, прямые руки и моск.

А если ещё и зафасовать полученный контейнер в альтернативный поток к какому-нибудь файлику — вообще модно получится

зы_если заинтересовался мазо-методой, пиши в ЛС