Mange Windows-brugere har muligvis oplevet en forsinket BitLocker-ydeevne efter opgradering til Windows 10 fra Windows 7. Det skyldes, at Microsoft tilføjede en ny konverteringsmetode kaldet Encrypt-On-Write-mekanismen til sit seneste desktop-operativsystem, forklarede Windows understøtter eskaleringsingeniør Ritesh Sinha.

Til at begynde med er Bitlocker et oprindeligt diskkrypteringsprogram på Windows, der beskytter dine data mod tredjepartsadgang. Programmet oplevede store ændringer, da Windows 10 blev lanceret, hvis chef er Encrypt-On-Writ. Denne konverteringsmekanisme fungerer til at kryptere alle skrivelser, der er foretaget på disken, når du aktiverer Bitlocker på dit system. Encrypt-On-Write gælder dog ikke for flytbare drev.

Encrypt-On-Write bremser BitLocker på Windows 10

Så hvorfor bremser Encrypt-On-Write Bitlocker på Windows 10? Sinha tilbyder følgende forklaring:

1. BitLocker i Windows 10 er blevet gjort til at køre mindre aggressivt, mens det konverteres i baggrunden. Dette sikrer, at du ikke oplever maskinens langsomme ydelse, mens krypteringen er i gang.

2. Dette kompenseres af det faktum, at denne nye konverteringsmodel BitLocker nu bruger (på alle klient-SKU'er og eventuelle interne drev) sikrer, at alle nye skrivelser altid krypteres, uanset hvor på disken de lander (hvilket ikke var tilfældet med den originale BitLocker vandmærke-baseret konverteringsmodel).

3. Den nye konverteringsmekanisme, kaldet Encrypt-On-Writ, garanterer øjeblikkeligt krypteringen af ​​alle skriv til disken, så snart BitLocker er aktiveret på OS eller interne volumener. Flytbare drev fungerer i den ældre tilstand for bagudkompatibilitet.

4. Konverteringsmekanismen før Windows 10 kunne kun fremsætte et sådant krav, når konverteringen nåede 100%.

5. Hvis man tænker over det, er nr. 2 og 3 meget betydningsfulde, fordi:

   • Uanset hvilken anvendt Windows-version, uden Bitlocker aktiveret og drevet fuldt krypteret, kunne du ikke garantere, at data ikke allerede var kompromitteret eller stjålet.
   • Derfor ville de, der er seriøse over for sådanne krav om overholdelse, vente på, at den ældre BitLocker-konverteringsproces når 100%, før der placeres følsomme data på drevet. Dette betyder muligvis at vente længe, ​​hvis drevet er stort.
   • Med den nye metode kunne de sikkert kopiere følsomme data, så snart BitLocker er aktiveret, og lydstyrken er i krypterende tilstand.

6. På grund af opnåelse af overholdelsesstatus for alle skriv straks efter aktivering af BitLocker, er trykket for at nå 100% konverteringsstatus mindre, og konvertering af alle eksisterende data sker i en langsommere hastighed (yderligere mindsker påvirkningen på den interaktive bruger).

Microsoft løfter ikke desto mindre væsentlig forbedring af Windows 10 Bitlocker-krypteringstid, når Creators Update udløber i april i år. Krypteringstid afhænger dog stadig af din hardware og maskinens arbejdsbelastning.