Многие пользователи Windows могли столкнуться с замедлением производительности BitLocker после обновления до Windows 10 с Windows 7. Это связано с тем, что Microsoft добавила новый метод преобразования, называемый механизмом шифрования при записи, в свою последнюю настольную операционную систему, объяснил инженер по расширению поддержки Windows Ритеш Синха.
Для начала, Bitlocker - это родной диск. программа шифрования в Windows, который защищает ваши данные от доступа третьих лиц. Программа претерпела серьезные изменения с запуском Windows 10, главным из которых является Encrypt-On-Write. Этот механизм преобразования работает для шифрования всех записей, сделанных на диск, после того, как вы включите Bitlocker в своей системе. Однако шифрование при записи не применяется к съемным дискам.
Шифрование при записи замедляет работу BitLocker в Windows 10
Так почему же шифрование при записи замедляет работу Bitlocker в Windows 10? Синха предлагает следующее объяснение:
BitLocker в Windows 10 работает менее агрессивно при конвертации в фоновом режиме. Это гарантирует, что машина не будет снижать производительность во время шифрования.
Это компенсируется тем фактом, что эта новая модель преобразования, которую теперь использует BitLocker (на всех клиентских SKU и любых внутренних дисках), гарантирует, что любые новые записи всегда зашифрованы, независимо от того, где на диске они попадают (чего не было в исходном преобразовании на основе водяных знаков BitLocker модель).
Новый механизм преобразования, называемый Encrypt-On-Write, немедленно гарантирует шифрование всех операций записи на диск, как только BitLocker будет включен в ОС или внутренних томах. Съемные диски работают в старом режиме для обратной совместимости.
Механизм преобразования до Windows 10 мог сделать такое заявление только после того, как преобразование достигло 100%.
Если подумать, № 2 и 3 очень важны, потому что:
- Независимо от используемой версии Windows, без включенного Bitlocker и полностью зашифрованного диска вы не можете гарантировать, что данные не были скомпрометированы или украдены.
- Следовательно, тем, кто серьезно относится к таким заявлениям о соответствии, придется подождать, пока старый процесс преобразования BitLocker достигнет 100%, прежде чем размещать какие-либо конфиденциальные данные на диске. Это означает, возможно, долгое ожидание, если диск большой.
- С помощью нового метода они могут безопасно копировать конфиденциальные данные, как только BitLocker включен и том находится в состоянии шифрования.
Благодаря достижению статуса соответствия для всех операций записи сразу после включения BitLocker, необходимость достижения 100% конверсии status меньше, и преобразование всех ранее существовавших данных происходит медленнее (что еще больше снижает влияние на интерактивного пользователя).
Тем не менее Microsoft обещает значительно улучшить время шифрования Windows 10 Bitlocker после того, как Creators Update выкатывается в апреле этого года. Однако время шифрования по-прежнему будет зависеть от вашего оборудования и рабочей нагрузки компьютера.
СВЯЗАННЫЕ ИСТОРИИ, КОТОРЫЕ НЕОБХОДИМО ВЫБРАТЬ:
- Как включить BitLocker в Windows 10 без TPM
- Обновление Windows 10 Anniversay Update обеспечивает поддержку TPM 2.0 для всех устройств с Windows 10
- Windows 10 получает новое шифрование XTS-AES Bitlocker
