Podes usar `\` para _escapar_ essas aspas e fazer assim:

    onclick='Ocultar(this, \"OcultaNovoMedicamento_1\")'

Exemplo:

<!-- begin snippet: js hide: false console: true babel: false -->

<!-- language: lang-js -->

    var lin = 2;
    var Conteudo = "<input id='btnOculta_" + lin + "' type='button' value='novo' class='btn btn-default' onclick='Ocultar(this, \"OcultaNovoMedicamento_1\")' style='float:left' />";

    document.body.innerHTML += Conteudo;

    function Ocultar(el, txt) {
      console.log(el.tagName, txt);
    }

<!-- end snippet -->

Em browsers modernos, ou se estiveres a transpilar, podes usar template strings assim:

    Conteudo = `<input id='btnOculta_${lin}' type='button' value='novo' class='btn btn-default' onclick='Ocultar(this, "OcultaNovoMedicamento_1")' style='float:left' />`