CityCat4

Идешь в гугл - ищещь контору под названием Эмаро (ссылка почему-то не вставляется). Все возможно, цена может кусаться.
С РФ сейчас работает только GlobalSign, бельгийско-японская контора, которая по непонятным причинам кладет на санкции болт (значит, может :D ) и похоже не страдает от этого :) Цены только кусачие у них.

сначало он показывает версию драйверов на видеокарту

Нет. Сначала он показывает версию прошивки видеокарты

как можно это убрать?

Никак.

Никогда не используйте "сборки от Васяна", устанавливайте только официальные сборки от M$, скачаные с сайта M$. И для создания загрузочных флэшек с M$ испольузйте только программу записи флэшек от M$.

Был тут такой товарищ, именем Глеб, любитель задавать сложные и нетривиальные вопросы и искать еще более сложные и совсем уж нетривиальные решения для них. Нынче он вырос и повзрослел, стал больше отвечать полезного :)
Мне кажется у Вас в корне неверная постановка задачи :)
Установка двух осей на один диск (одну пару дисков) - это не просто гемор, это ацкий гемор в кубе. Линух спокойно относится к другим загрузчикам (если они EFI - MBR он в упор не увидит). Винда постоянно норовит снести все другие загрузчики.
Сразу откажитесь от идеи делить диски - замучаетесь уже на этапе установки. Один диск под лиинух, один диск под винду, один диск под хранилище. Монтируется диск для винды, ставится винда, диск снимается. Монтируется диск под линух, ставится линух - и только тут монтируется диск с виндой. В качестве бутменеджера будет выступать BIOS.

Про игры.
Какие-такие игры под линухом? Там игр полторы калеки да и не игровая это система.

Про шифрование.
Какова модель нарушителя? Ну то есть от кого думаете защищаться? От парня, соседа, начальника, государства? Если последнее и оно называется РФ - оставьте :) Терморектальный криптоанализ вскроет любые пароли, даже те, которые не знаете.

Если нужно вставлять корректный USB-загрузчик - то тут похоже только xorriso одолевать и пересборку iso, потому что полного аналога, да еще с графической мордой я не нашел...

VBS. Могу кусок примера привести. Работает как из пушки уже больше десяти лет

Неоткуда грузиться. Поэтому единственное, что она может загрузить - BIOS.

Не надо на клиенте никакой NAT-T настраивать :) винда доросла достаточно, чтобыв понять, что тут проброс и нужно NAT-T включить. Настройку клиентской части подключения по IPSec (IKEv2 - это один из компонентов) сможет сделать даже бабушка, если ей дать инструкцию, ну и энидеск пока никто не отменял.

Среда передачи недоступна

Нет подключения к точке доступа, проверяйте настройки.

Ну русским по черному ж написано - нет связи с сервером. Проверь брандмауэр, дефендер, антивир, если есть.

Обычно никак. Записывать надо пароли. На бумажку. Ну или есть еще такой способ - создается небольшой шифрованный раздел, в котором хранятся пароли в открытом виде. А пароль к этому разделу зубрится наизусть, так чтобы помнить его спьяну, сдуру, с голоду...

У Вас проблемы с клиентским сертификатом (юзера) или с серверным (сервера)? И у того и у другого есть отдельные специфические требования именно для винды

M.2 тут ни при делах - все ошибки памяти. Если есть разгон - убрать. Почистить контакты разьемов памяти. Если память не одним димом - попробовать с одним димом. Заменить БП на более мощный (особенно если он старый).

Хоти дальше :) У телефона очень сильные отличия по аппаратной базе от обычного компа.

Модель матери, проца, видеокарты? Обьем памяти? В основном это сбои памяти (page fault in nonpaged area), но привести к этому может много чего...