Много потребители на Windows може да са изпитали изоставаща производителност на BitLocker след надграждане до Windows 10 от Windows 7. Това е така, защото Microsoft добави нов метод за преобразуване, наречен механизъм Encrypt-On-Write, към най-новата си операционна система за десктоп, обясни инженерът за поддръжка на Windows Ritesh Sinha.

За начало Bitlocker е програма за кодиране на родния диск в Windows, която защитава вашите данни от достъп на трети страни. Програмата претърпя големи промени при стартирането на Windows 10, главен от които е Encrypt-On-Write. Този механизъм за преобразуване работи за криптиране на всички записи, направени на диска, след като активирате Bitlocker във вашата система. Encrypt-On-Write обаче не се прилага за сменяемите дискове.

Encrypt-On-Write забавя BitLocker в Windows 10

Така че защо Encrypt-On-Write забавя Bitlocker в Windows 10? Синха предлага следното обяснение:

1. BitLocker в Windows 10 е направен да работи по-малко агресивно, докато конвертира във фонов режим. Това гарантира, че не изпитвайте бавна работа на машината по време на шифроването.

2. Това се компенсира от факта, че този нов модел за преобразуване, който BitLocker вече използва (за всички клиентски артикули и всички вътрешни дискове), гарантира, че всяко ново записване винаги е криптирано, независимо от това къде на диска се приземяват (което не беше така за оригиналния BitLocker модел за преобразуване въз основа на воден знак).

3. Новият механизъм за преобразуване, наречен Encrypt-On-Write, незабавно гарантира криптирането на всички записи на диска, веднага щом BitLocker е активиран в ОС или вътрешни томове. Подвижните дискове работят в по-стария режим за обратна съвместимост.

4. Механизмът за преобразуване преди Windows 10 можеше да предяви такава претенция само след като преобразуването достигне 100%.

5. Ако човек мисли за това, # 2 и 3 са много важни, защото:

   • Независимо от използваната версия на Windows, без активиран Bitlocker и устройството напълно криптирано, не можете да гарантирате, че данните вече не са компрометирани или откраднати.
   • Следователно, тези, които сериозно се отнасят до всякакви такива твърдения за съответствие, ще трябва да изчакат стария процес на конвертиране на BitLocker да достигне 100%, преди да поставят на чувствителните данни на диск. Това означава, че е възможно да чакате дълго време, ако задвижването е голямо.
   • С новия метод те биха могли безопасно да копират чувствителни данни веднага щом е активиран BitLocker и силата на звука е в състояние на криптиране.

6. Поради постигане на състояние на съответствие за всички записи веднага след активирането на BitLocker, натискът да се достигне 100% състояние на конверсия е по-малко и конвертирането на всички съществуващи данни се случва с по-бавна скорост (допълнително намалява въздействието върху интерактивния потребител).

Въпреки това, Microsoft обещава значително подобрение на времето за криптиране на Windows 10 Bitlocker, след като през април тази година се появи актуализацията на Creators. Времето за криптиране обаче ще зависи от натовареността на вашия хардуер и машина.