Eso es, si le pones clave, aunque acceda a la clave privada tiene que acertar la clave (pero pierdes la automatización…). Otra alternativa es pasar el bat a script y utilizar la aplicación screnc.exe para cifrarlo. Aunque el cifrado no es la panacea, pero añades una capa más de seguridad.
gracias por el comentario, saludos!