我们可以在环境变量中安全地存储加密的机密吗？

我一直在学习在机器级别安全地存储机密的多种方法，许多资料都提到了如何将机密存储在环境变量中，但是警告说它们没有被加密。我的问题是，为什么我们不能在环境变量中存储加密的机密？

例如，我们可以使用DPAPI加密机密并将密文存储在环境变量中，然后Web服务（在该服务器上运行）从环境变量中获取密文，并使用DPAPI在代码中对其进行解密。是什么使我们无法在生产环境中做到这一点？

是否可能，只是不安全？如果不安全，是什么使它不安全？