Mange Windows-brukere kan ha opplevd svak BitLocker-ytelse etter oppgradering til Windows 10 fra Windows 7. Det er fordi Microsoft la til en ny konverteringsmetode kalt Encrypt-On-Write-mekanismen til sitt nyeste stasjonære operativsystem, forklarte Windows support escalation engineer Ritesh Sinha.
For det første er Bitlocker en innfødt disk krypteringsprogram på Windows som beskytter dataene dine fra tredjeparts tilgang. Programmet opplevde store endringer da Windows 10 ble lansert, der sjefen er Encrypt-On-Write. Denne konverteringsmekanismen fungerer for å kryptere alle skriver som er laget på disken når du aktiverer Bitlocker på systemet ditt. Krypter-på-skriving gjelder imidlertid ikke for flyttbare stasjoner.
Krypter på skriving bremser BitLocker på Windows 10
Så hvorfor reduserer Encrypt-On-Write Bitlocker på Windows 10? Sinha gir følgende forklaring:
BitLocker i Windows 10 har blitt gjort for å kjøre mindre aggressivt mens du konverterer i bakgrunnen. Dette sørger for at du ikke opplever treg ytelse på maskinen mens krypteringen pågår.
Dette kompenseres av det faktum at denne nye konverteringsmodellen BitLocker nå bruker (på alle klient-SKUer og eventuelle interne stasjoner) sørger for at alle nye skriver er alltid kryptert uansett hvor på disken de lander (noe som ikke var tilfelle for den opprinnelige BitLocker vannmerkebaserte konverteringen modell).
Den nye konverteringsmekanismen, kalt Encrypt-On-Write, garanterer umiddelbart kryptering av alle skriver til disken så snart BitLocker er aktivert på operativsystemet eller interne volumer. Flyttbare stasjoner fungerer i eldre modus for bakoverkompatibilitet.
Konverteringsmekanismen før Windows 10 kunne bare gjøre et slikt krav etter at konverteringen nådde 100%.
Hvis man tenker seg om, er nr. 2 og 3 veldig viktige fordi:
- Uansett hvilken versjon av Windows som ble brukt, uten Bitlocker aktivert og stasjonen helt kryptert, kunne du ikke garantere at data ikke allerede var kompromittert eller stjålet.
- Derfor vil de som er seriøse med slike krav til samsvar, vente på at den eldre BitLocker-konverteringsprosessen når 100% før de plasserer sensitive data på stasjonen. Dette betyr muligens å vente lenge hvis stasjonen er stor.
- Med den nye metoden kan de trygt kopiere sensitive data så snart BitLocker er aktivert og volumet er i krypteringstilstand.
På grunn av å oppnå samsvarstatus for alle skriv umiddelbart etter aktivering av BitLocker, presset for å nå 100% konvertering status er mindre, og konvertering av alle eksisterende data skjer i lavere tempo (noe som reduserer påvirkningen på den interaktive brukeren).
Microsoft lover likevel betydelig forbedring i Windows 10 Bitlocker-krypteringstid når Skapereoppdatering ruller ut i april i år. Krypteringstid vil imidlertid fortsatt avhenge av maskinvaren og maskinens arbeidsmengde.
RELATERTE STORIER DU TRENGER Å KONTROLLERE:
- Slik aktiverer du BitLocker på Windows 10 uten TPM
- Windows 10 Anniversay Update gir TPM 2.0-støtte for alle Windows 10-enheter
- Windows 10 får den nye XTS-AES Bitlocker-kryptering
