Veel Windows-gebruikers hebben mogelijk achterblijvende BitLocker-prestaties ervaren na het upgraden naar Windows 10 vanaf Windows 7. Dat komt omdat Microsoft een nieuwe conversiemethode heeft toegevoegd, het Encrypt-On-Write-mechanisme, aan zijn nieuwste desktopbesturingssysteem, legt Windows-ondersteunings-escalatie-engineer Ritesh Sinha uit.
Om te beginnen is Bitlocker een native schijf encryptie programma op Windows dat uw gegevens beschermt tegen toegang van derden. Het programma onderging grote veranderingen toen Windows 10 werd gelanceerd, waarvan de belangrijkste Encrypt-On-Write is. Dit conversiemechanisme werkt om alle schrijfbewerkingen naar de schijf te coderen zodra u Bitlocker op uw systeem inschakelt. Encrypt-On-Write is echter niet van toepassing op verwisselbare schijven.
Encrypt-On-Write vertraagt BitLocker op Windows 10
Dus waarom vertraagt Encrypt-On-Write Bitlocker op Windows 10? Sinha biedt de volgende uitleg:
BitLocker in Windows 10 is gemaakt om minder agressief te werken tijdens het converteren op de achtergrond. Dit zorgt ervoor dat u geen trage prestaties van de machine ervaart terwijl de codering aan de gang is.
Dit wordt gecompenseerd door het feit dat dit nieuwe conversiemodel dat BitLocker nu gebruikt (op alle client-SKU's en eventuele interne schijven) ervoor zorgt dat elke nieuwe schrijfbewerkingen worden altijd versleuteld, ongeacht waar ze op de schijf terechtkomen (wat niet het geval was voor de oorspronkelijke BitLocker-conversie op basis van watermerken model).
Het nieuwe conversiemechanisme, Encrypt-On-Write genaamd, garandeert onmiddellijk de codering van alle schrijfacties naar de schijf zodra BitLocker is ingeschakeld op het besturingssysteem of interne volumes. Verwisselbare schijven werken in de oudere modus voor achterwaartse compatibiliteit.
Het pre-Windows 10-conversiemechanisme kon alleen een dergelijke claim indienen nadat de conversie 100% had bereikt.
Als je erover nadenkt, zijn #2 en 3 erg belangrijk omdat:
- Ongeacht de versie van Windows die wordt gebruikt, zonder Bitlocker ingeschakeld en de schijf volledig versleuteld, kun je niet garanderen dat de gegevens niet al zijn aangetast of gestolen.
- Daarom zouden degenen die dergelijke nalevingsclaims serieus nemen, moeten wachten tot het oudere BitLocker-conversieproces 100% heeft bereikt voordat ze gevoelige gegevens op de schijf plaatsen. Dit betekent mogelijk lang wachten als de schijf groot is.
- Met de nieuwe methode kunnen ze veilig gevoelige gegevens kopiëren zodra BitLocker is ingeschakeld en het volume zich in de versleutelingsstatus bevindt.
Vanwege het bereiken van de nalevingsstatus voor alle schrijfbewerkingen onmiddellijk na het inschakelen van BitLocker, is de druk om 100% conversie te bereiken de status is lager en het converteren van alle reeds bestaande gegevens gebeurt in een langzamer tempo (de impact op de interactieve gebruiker wordt verder verminderd).
Microsoft belooft niettemin een aanzienlijke verbetering van de coderingstijd van Windows 10 Bitlocker zodra de Creators-update komt uit in april van dit jaar. De coderingstijd is echter nog steeds afhankelijk van uw hardware- en machinebelasting.
VERWANTE VERHALEN DIE JE MOET BEKIJKEN:
- BitLocker inschakelen op Windows 10 zonder TPM
- Windows 10 Anniversay Update biedt TPM 2.0-ondersteuning voor alle Windows 10-apparaten
- Windows 10 krijgt de nieuwe XTS-AES Bitlocker-codering
