Bei vielen Windows-Benutzern ist nach dem Upgrade von Windows 7 auf Windows 10 möglicherweise eine verzögerte BitLocker-Leistung aufgetreten. Das liegt daran, dass Microsoft seinem neuesten Desktop-Betriebssystem eine neue Konvertierungsmethode namens Encrypt-On-Write-Mechanismus hinzugefügt hat, erklärte der Windows-Support-Eskalationsingenieur Ritesh Sinha.
Für den Anfang ist Bitlocker eine native Festplatte Verschlüsselungsprogramm unter Windows, das Ihre Daten vor dem Zugriff Dritter schützt. Das Programm erfuhr beim Start von Windows 10 große Änderungen, deren Chef Encrypt-On-Write ist. Dieser Konvertierungsmechanismus verschlüsselt alle Schreibvorgänge auf der Festplatte, sobald Sie Bitlocker auf Ihrem System aktivieren. Encrypt-On-Write gilt jedoch nicht für Wechseldatenträger.
Encrypt-On-Write verlangsamt BitLocker unter Windows 10
Warum verlangsamt Encrypt-On-Write Bitlocker unter Windows 10? Sinha bietet folgende Erklärung:
BitLocker in Windows 10 wurde so konzipiert, dass es beim Konvertieren im Hintergrund weniger aggressiv ausgeführt wird. Dadurch wird sichergestellt, dass die Leistung des Computers während der Verschlüsselung nicht beeinträchtigt wird.
Dies wird dadurch ausgeglichen, dass dieses neue Konvertierungsmodell, das BitLocker jetzt verwendet (auf allen Client-SKUs und allen internen Laufwerken), dafür sorgt, dass alle neuen any Schreibvorgänge werden immer verschlüsselt, unabhängig davon, wo sie auf der Festplatte landen (was bei der ursprünglichen BitLocker-Wasserzeichen-basierten Konvertierung nicht der Fall war.) Modell).
Der neue Konvertierungsmechanismus namens Encrypt-On-Write garantiert sofort die Verschlüsselung aller Schreibvorgänge auf die Festplatte, sobald BitLocker auf dem Betriebssystem oder internen Volumes aktiviert wird. Wechsellaufwerke arbeiten im älteren Modus aus Gründen der Abwärtskompatibilität.
Der Konvertierungsmechanismus vor Windows 10 konnte einen solchen Anspruch erst geltend machen, nachdem die Konvertierung 100 % erreicht hatte.
Wenn man darüber nachdenkt, sind #2 und 3 sehr bedeutsam, denn:
- Unabhängig von der verwendeten Windows-Version können Sie ohne aktiviertes Bitlocker und vollständig verschlüsseltes Laufwerk nicht garantieren, dass Daten nicht bereits kompromittiert oder gestohlen wurden.
- Daher müssten diejenigen, die solche Compliance-Ansprüche ernst nehmen, warten, bis der ältere BitLocker-Konvertierungsprozess 100 % erreicht hat, bevor sie vertrauliche Daten auf dem Laufwerk ablegen. Dies bedeutet möglicherweise lange Wartezeiten, wenn das Laufwerk groß ist.
- Mit der neuen Methode könnten sie sensible Daten sicher kopieren, sobald BitLocker aktiviert ist und sich das Volume im Verschlüsselungszustand befindet.
Da der Compliance-Status für alle Schreibvorgänge sofort nach der Aktivierung von BitLocker erreicht wird, steigt der Druck, eine Konvertierung von 100 % zu erreichen Der Status ist geringer und die Konvertierung aller bereits vorhandenen Daten erfolgt langsamer (wodurch die Auswirkungen auf den interaktiven Benutzer weiter verringert werden).
Microsoft verspricht jedoch eine signifikante Verbesserung der Windows 10 Bitlocker-Verschlüsselungszeit, sobald die Creators-Update kommt im April dieses Jahres auf den Markt. Die Verschlüsselungszeit hängt jedoch weiterhin von Ihrer Hardware- und Maschinenauslastung ab.
VERWANDTE GESCHICHTEN, DIE SIE SICH ANSEHEN MÜSSEN:
- So aktivieren Sie BitLocker unter Windows 10 ohne TPM
- Windows 10 Anniversay Update bringt TPM 2.0-Unterstützung für alle Windows 10-Geräte
- Windows 10 erhält die neue XTS-AES-Bitlocker-Verschlüsselung
