Diese Dateierweiterung gehört zum Windows Registryeditor. Wenn in einer solchen Datei unverständliche Daten drinstehen würden, würde ich auch misstrauisch werden.
Deshalb vermute ich da das Problem.
Die Ablage im temporären Verzeichnis ist dagegen normal.
Allerdings hört sich das nicht so sinnvoll an, denn egal wie kurz die Datei unverschlüsselt irgendwo liegt, sie liegt eben kurz da.
Sinnvoller wäre doch wohl eher eine Entschlüsselung im Arbeitsspeicher, oder?