Создать новый раздел, поставить туда винду, основной раздел шифрануть битлокером. Вторая винда сможет только полностью угробить первую, но не заразить или вытащить данные. Полностью запретить доступ к диску не выйдет, только виртуалка или отдельный HDD, но это уже советовали