Не использовал. Но вроде CryptProtectData то, что Вы ищете.
MSDNCryptProtectData function

The CryptProtectData function performs encryption on the data in a DATA_BLOB structure. Typically, only a user with the same logon credential as the user who encrypted the data can decrypt the data. In addition, the encryption and decryption usually must be done on the same computer. For information about exceptions, see Remarks.
...
Typically, only a user with logon credentials that match those of the user who encrypted the data can decrypt the data. In addition, decryption usually can only be done on the computer where the data was encrypted. However, a user with a roaming profile can decrypt the data from another computer on the network.

Я так же тупил, когда была нужна обычное шифрование по ключу. Наткнулся на похожие ф-ции и понять не мог, как же им ключ и пароль подсунуть ))) Т.ч. использовать в продакшене не использовал, но "шумок остался" ( C )