Ramai pengguna Windows mungkin mengalami prestasi BitLocker yang tertinggal selepas menaik taraf ke Windows 10 dari Windows 7. Itu kerana Microsoft menambah kaedah penukaran baru yang dipanggil mekanisme Encrypt-On-Write kepada sistem pengendalian desktop terbaharu, menjelaskan insinyur eskalasi sokongan Windows Ritesh Sinha.

Sebagai permulaan, Bitlocker adalah program penyulitan cakera asli pada Windows yang melindungi data anda daripada akses pihak ketiga. Program ini mengalami perubahan besar apabila Windows 10 dilancarkan, ketua yang Encrypt-On-Write. Mekanisme penukaran ini berfungsi untuk menyulitkan semua penulis yang dibuat pada disk setelah Anda mengaktifkan Bitlocker pada sistem Anda. Walau bagaimanapun, Encrypt-On-Write tidak terpakai kepada pemacu yang boleh tanggal.

Encrypt-On-Write melambatkan BitLocker pada Windows 10

Jadi mengapa Encrypt-On-Write melambatkan Bitlocker pada Windows 10? Sinha menawarkan penjelasan berikut:

1. BitLocker dalam Windows 10 telah dibuat untuk berjalan kurang agresif semasa menukar di latar belakang. Ini memastikan bahawa tidak mengalami prestasi perlahan mesin sementara enkripsi sedang berjalan.

2. Ini dikompensasikan oleh fakta bahawa model penukaran baru ini yang kini menggunakan BitLocker (pada semua SKU pelanggan dan mana-mana pemacu dalaman) memastikan bahawa mana-mana penulis baru sentiasa disulitkan tanpa mengira di mana pada cakera mereka mendarat (yang tidak berlaku untuk BitLocker asal model penukaran berasaskan watermark).

3. Mekanisme penukaran yang baru, yang disebut Encrypt-On-Write, segera menjamin penyulitan semua penulis ke cakera secepat BitLocker diaktifkan pada OS atau volume internal. Pemacu yang boleh dipindahkan bekerja dalam mod yang lebih lama untuk keserasian ke belakang.

4. Mekanisme penukaran pra-Windows hanya dapat membuat tuntutan seperti itu setelah penukaran mencapai 100%.

5. Sekiranya difikirkannya, # 2 dan 3 sangat penting kerana:

   • Terlepas dari versi Windows yang digunakan, tanpa Bitlocker diaktifkan dan pemacu sepenuhnya disulitkan, anda tidak dapat menjamin data tersebut tidak dikompromikan atau dicuri.
   • Oleh itu, orang-orang yang serius tentang apa-apa tuntutan pematuhan sedemikian perlu menunggu proses penukaran BitLocker lebih tua untuk mencapai 100% sebelum meletakkan sebarang data sensitif pada pemacu. Ini bermakna mungkin menunggu masa yang panjang jika memandu besar.
   • Dengan kaedah baru, mereka dapat menyalin data sensitif dengan selamat sebaik sahaja BitLocker diaktifkan dan jumlahnya dalam keadaan penyulitan.

6. Oleh kerana mencapai status pematuhan untuk semua penulis dengan segera apabila membolehkan BitLocker, tekanan mencapai 100% status penukaran adalah kurang dan menukarkan semua data yang sedia ada berlaku pada kadar yang lebih perlahan (selanjutnya mengurangkan kesan pengguna interaktif).

Microsoft, bagaimanapun, bersumpah dengan peningkatan yang signifikan dalam masa penyulitan Windows 10 Bitlocker sebaik sahaja Pembuat Pencipta melancarkan pada bulan April tahun ini. Walau bagaimanapun, masa penyulitan masih bergantung pada beban kerja perkakasan dan mesin anda.