Jakýkoliv klientský šifrovací soft by tohle měl levou zadní zvládnout (kromě toho OWA). Např. já takto svého času fungoval s PGP...

Jinak nevím jestli to není zbytečná paranoia, ono číst maily z Exchange je celkem obtížné - nemyslíš? Obecně vzato, admin může číst tvoje maily v případě, že zná tvé heslo. V případě, že nezná, může to akorát tak odchytávat ve frontách, což -nejsem si jist- není aplikovatelné na interní poštu v rámci Exchange.