Для зашифрования диска в Windows можно использовать встроенный инструмент BitLocker. Для этого нужно открыть "Управление дисками" (Disk Management), выбрать нужный диск, нажать правой кнопкой мыши и выбрать "Защитить паролем". Далее следует следовать инструкциям по настройке пароля и ключа восстановления для шифрования диска.
Чтобы использовать SSH на Windows, можно установить клиент OpenSSH, который включен в Windows 10. Для этого нужно перейти в Параметры -> Приложения и функции -> Управление опций и функций Windows -> OpenSSH Client -> Установить.
Для сохранения ключей SSH от VPN сервера на YubiKey, можно использовать утилиту ssh-agent. Сначала нужно загрузить ключи SSH на YubiKey с помощью программы GPG и установить утилиту ssh-agent. Затем можно добавить ключи SSH на YubiKey в ssh-agent и настроить SSH для использования YubiKey как аутентификационного устройства.