Mange Windows-brukere kan ha opplevd etterslepende BitLocker-ytelse etter oppgradering til Windows 10 fra Windows 7. Det er fordi Microsoft la til en ny konverteringsmetode kalt Encrypt-On-Write-mekanismen til det nyeste desktop-operativsystemet, forklarte Windows-støtte-opptrappingsingeniør Ritesh Sinha.

For det første er Bitlocker et opprinnelig diskkrypteringsprogram på Windows som beskytter dataene dine fra tredjeparts tilgang. Programmet opplevde store endringer da Windows 10 lanserte, sjef for dette er Encrypt-On-Writ. Denne konverteringsmekanismen fungerer for å kryptere alle skrivinger som er laget på disken når du aktiverer Bitlocker på systemet ditt. Encrypt-On-Writ gjelder ikke for flyttbare stasjoner.

Encrypt-On-Write bremser BitLocker på Windows 10

Så hvorfor bremser Encrypt-On-Write Bitlocker på Windows 10? Sinha tilbyr følgende forklaring:

1. BitLocker i Windows 10 er laget for å kjøre mindre aggressivt mens du konverterer i bakgrunnen. Dette sørger for at du ikke opplever treg ytelse på maskinen mens krypteringen pågår.

2. Dette blir kompensert av det faktum at denne nye konverteringsmodellen BitLocker nå bruker (på alle klient-SKU-er og eventuelle interne stasjoner) sikrer at alle nye skrivere alltid blir kryptert uavhengig av hvor på disken de lander (noe som ikke var tilfelle for den opprinnelige BitLocker vannmerkebasert konverteringsmodell).

3. Den nye konverteringsmekanismen, kalt Encrypt-On-Writ, garanterer umiddelbart kryptering av alle skriver til disken så snart BitLocker er aktivert på OS eller interne volumer. Flyttbare stasjoner fungerer i eldre modus for bakoverkompatibilitet.

4. Konverteringsmekanismen før Windows 10 kunne bare fremsette et slikt krav etter at konverteringen nådde 100%.

5. Hvis man tenker på det, er nr. 2 og 3 veldig betydningsfulle fordi:

   • Uavhengig av hvilken versjon av Windows som ble brukt, uten at Bitlocker er aktivert og stasjonen fullstendig kryptert, kan du ikke garantere at data ikke allerede var kompromittert eller stjålet.
   • Derfor må de som ser alvorlig om slike krav om samsvar, vente på at den eldre BitLocker-konverteringsprosessen når 100% før du legger noen sensitive data på stasjonen. Dette betyr muligens å vente lenge hvis stasjonen er stor.
   • Med den nye metoden kunne de trygt kopiere sensitive data så snart BitLocker er aktivert og volumet er i krypteringsstatus.

6. På grunn av oppnåelse av overholdelsesstatus for alle skriver umiddelbart etter at BitLocker er aktivert, er trykket for å nå 100% konverteringsstatus mindre, og konvertering av alle eksisterende data skjer med en lavere hastighet (ytterligere redusere påvirkningen på interaktiv bruker).

Microsoft lover allikevel betydelig forbedring av Windows 10 Bitlocker-krypteringstid når Creators Update er lansert i april i år. Krypteringstid vil imidlertid fortsatt avhenge av maskinvaren og maskinens arbeidsbelastning.