En resumen: poco o nada puedes hacer en materia de seguridad para evitar que un atacante con acceso físico a tu máquina no pueda obtener todo tipo de información.
Como comenta @Benito-B, cualquier atacante que tenga acceso físico a una máquina pude obtener cualquier tipo de dato de las aplicaciones (y no solo de la aplicaciones Java) ya que todos los programas al fin y al cabo cargan sus datos en la RAM y/o en disco. ¿Cómo podrías no recuperar la cadena en texto plano?: 1) Encripta las contraseñas antes de cargarlas en memoria (difícil, ya que antes de cifrar cualquier dato debe cargarlo en la memoria, aunque sea a trozos), pero ¿y que pasa con la llave? y 2) Carga la contraseña en una arreglo de bytes (esto es muy fácil revertirlo).
En Java, los arreglos no se pueden redimensionar. Lo que tienes que hacer es lo mismo que hace internamente la clase ArrayList: crear un nuevo arreglo con la nueva capacidad ("redimensionado") y en este copias los elementos del viejo.
Ya ví que lo pudiste solucionar. De todos modos me cuesta creer que se tratase solamente de la versión, sigo pensando que el problema estaba en la definición de la ruta. Pero nada, enhorabuena!
@JoseAngel parece que tienes un problema en la definición de la variable de entorno JAVA_HOME. Quizá se te coló algún caracter no imprimible en la declaración (incluso se ve que al final te pone un espacio en blanco) y por esto falla el comando. Te sugiero que la borres a intentes crearla nuevamente introduciendo la ruta manuelmente o copiándola desde el Windows Explorer.
@RuslanLópez no existe un maven.exe. ¿Has probado usar el contenido del tar en Windows? Si lu hubieses hecho ya te habrías dado cuenta de que funciona correctamente puesto que es el mismo contenido que el zip. Y repito, no existe Maven para plataformas específicas, hay solo una distribución para todos los sistemas y arquitecturas.
No @RuslanLópez, no exsiten binarios específicos de Maven para arquitecturas o sistemas operativos (son los mismos binarios siempre). No obstante, la pregunta que compartí responde exactamente al mismo problema que tiene el OP, no importa que supuestamente ocurran con tecnologías diferentes. El problema está en el CMD de Windows, no en la tecnología. Es fácil comprobarlo: has lo contrario a lo que se indica y verás que tú también tendrás el mismo problema.