O garbage collector não gerencia variáveis, então a pergunta nessa forma não faz sentido. Ele gerencia objetos alocados no heap gerenciado por ele. Quando você cria uma variável no seu código ela só existe nele, não tem nada a ver com execução. Não confunda os conceitos. Variáveis não são gerenciadas, não existem durante a execução.
O primeiro parágrafo tem ainda a premissa errada que pode ser acessada por qualquer sistema. Isso, de forma geral, não é verdade, e mesmo nos casos que acontece você não pode fazer nada para evitar, é um sistema comprometido.
Mesmo após a edição o segundo parágrafo não diz a que veio.
O terceiro pede algo que ou é normal acontecer sem fazer nada, ou não tem o que fazer, porque é um sistema comprometido. Qualquer conteúdo disponível dentro do computador pode ser acessado se o sistema estiver comprometido. Em condições normais só a aplicação pode acessar.
Por sistema comprometido entenda que qualquer máquina que tenha um usuário acessando tem pelo menos o comprometimento em relação a ele, ou seja o usuário faz o que ele quiser na máquina dele, se tiver o conhecimento ou puder delegar para outra pessoa, não há nada que possa impedir fazer isso.
Se não quer dar acesso não descriptografe, inclusive porque o algoritmo que faz isso já será uma vulnerabilidade que permitirá até mesmo descriptografar algo que sequer está no seu computador. Procure uma solução que não necessite descriptografar, ou que não seja feito em ambientes que você não controla 100%, o que é difícil. Se não tiver como fazer isso, aceite a insegurança. De qualquer forma não tem nada que possa fazer em programação para tentar melhor isso.
Note que a conceituação toda está errada, então qualquer caminho baseada nela estará errado por definição. E apesar de eu ter respondido, porque acho que não sai disso, a pergunta continua confusa.