Многие пользователи Windows могут испытывать отставание производительности BitLocker после обновления до Windows 10 с Windows 7. Это связано с тем, что Microsoft добавила новый метод преобразования, называемый механизм Encrypt-On-Write, в свою последнюю настольную операционную систему, пояснил инженер по эскалации поддержки Windows Ритеш Синха.

Для начала, Bitlocker - это встроенная программа шифрования диска в Windows, которая защищает ваши данные от доступа третьих лиц. После запуска Windows 10 в программе произошли серьезные изменения, главным из которых является Encrypt-On-Write. Этот механизм преобразования работает для шифрования всех операций записи на диск после включения Bitlocker в вашей системе. Однако Encrypt-On-Write не применяется к съемным дискам.

Encrypt-On-Write замедляет BitLocker в Windows 10

Так почему Encrypt-On-Write тормозит Bitlocker в Windows 10? Синха предлагает следующее объяснение:

1. BitLocker в Windows 10 работает менее агрессивно при конвертировании в фоновом режиме. Это гарантирует, что во время шифрования не будет происходить снижение производительности машины.

2. Это компенсируется тем фактом, что эта новая модель преобразования, которую теперь использует BitLocker (на всех клиентских SKU и любых внутренних дисках), гарантирует, что любые новые записи всегда будут зашифрованы независимо от того, где на диске они находятся (что не было в случае оригинального BitLocker). модель преобразования на основе водяного знака).

3. Новый механизм преобразования, называемый Encrypt-On-Write, немедленно гарантирует шифрование всех записей на диск, как только BitLocker включен в ОС или внутренних томах. Съемные диски работают в старом режиме для обратной совместимости.

4. Механизм преобразования до Windows 10 мог сделать такое требование только после того, как преобразование достигло 100%.

5. Если подумать, № 2 и 3 очень важны, потому что:

   • Независимо от используемой версии Windows, без включения Bitlocker и полного шифрования диска, вы не можете гарантировать, что данные не были скомпрометированы или украдены.
   • Поэтому тем, кто серьезно относится к любым подобным заявлениям о соответствии, придется подождать, пока старый процесс преобразования BitLocker достигнет 100%, прежде чем помещать какие-либо конфиденциальные данные на диск. Это означает, что возможно ожидание долгое время, если диск большой.
   • С помощью нового метода они могут безопасно копировать конфиденциальные данные, как только BitLocker включен, а том находится в состоянии шифрования.

6. Из-за достижения статуса соответствия для всех записей сразу после включения BitLocker давление достижения 100% статуса преобразования меньше, и преобразование всех ранее существующих данных происходит с более медленной скоростью (что еще больше уменьшает влияние на интерактивного пользователя).

Microsoft, тем не менее, обещает значительно улучшить время шифрования Windows 10 Bitlocker после выпуска Creators Update в апреле этого года. Однако время шифрования все равно будет зависеть от вашего оборудования и рабочей нагрузки компьютера.