Πολλοί χρήστες των Windows ενδέχεται να έχουν παρουσιάσει καθυστερημένη απόδοση BitLocker μετά την αναβάθμιση σε Windows 10 από τα Windows 7. Αυτό οφείλεται στο γεγονός ότι η Microsoft πρόσθεσε μια νέα μέθοδο μετατροπής που ονομάζεται μηχανισμός Encrypt-On-Write στο τελευταίο λειτουργικό σύστημα επιτραπέζιου υπολογιστή της, εξήγησε ο μηχανικός κλιμάκωσης υποστήριξης των Windows Ritesh Sinha.

Για ορεκτικά, το Bitlocker είναι ένα πρόγραμμα κρυπτογράφησης εγγενών δίσκων στα Windows που προστατεύει τα δεδομένα σας από πρόσβαση τρίτων. Το πρόγραμμα παρουσίασε σημαντικές αλλαγές όταν ξεκίνησαν τα Windows 10, ο επικεφαλής του οποίου είναι το Encrypt-On-Write. Αυτός ο μηχανισμός μετατροπής λειτουργεί για την κρυπτογράφηση όλων των εγγραφών που έγιναν στο δίσκο μόλις ενεργοποιήσετε το Bitlocker στο σύστημά σας. Το Encrypt-On-Write δεν ισχύει όμως για αφαιρούμενους δίσκους.

Το Encrypt-On-Write επιβραδύνει το BitLocker στα Windows 10

Γιατί λοιπόν το Encrypt-On-Write επιβραδύνει το Bitlocker στα Windows 10; Το Sinha προσφέρει την ακόλουθη εξήγηση:

1. Το BitLocker στα Windows 10 έχει κατασκευαστεί για να τρέχει λιγότερο επιθετικά κατά τη μετατροπή στο παρασκήνιο. Αυτό εξασφαλίζει ότι δεν θα παρατηρήσετε αργή απόδοση του μηχανήματος ενώ η κρυπτογράφηση βρίσκεται σε εξέλιξη.

2. Αυτό αντισταθμίζεται από το γεγονός ότι αυτό το νέο μοντέλο μετατροπής που χρησιμοποιεί το BitLocker τώρα (σε όλες τις μονάδες SKU και οποιεσδήποτε εσωτερικές μονάδες πελάτη) διασφαλίζει ότι όλες οι νέες εγγραφές είναι πάντα κρυπτογραφημένες ανεξάρτητα από τον τόπο στο δίσκο που προσγειώνονται (πράγμα που δεν συμβαίνει με το αρχικό BitLocker υδατογράφημα μοντέλο μετατροπής).

3. Ο νέος μηχανισμός μετατροπής, που ονομάζεται Encrypt-On-Write, εγγυάται αμέσως την κρυπτογράφηση όλων των εγγραφών στο δίσκο μόλις ενεργοποιηθεί το BitLocker στο λειτουργικό σύστημα ή στους εσωτερικούς τόμους. Οι αφαιρούμενες μονάδες δίσκου λειτουργούν στην παλαιότερη λειτουργία για συμβατότητα προς τα πίσω.

4. Ο μηχανισμός μετατροπής πριν από τα Windows 10 θα μπορούσε να προβεί σε τέτοιο αίτημα μόνο αφού η μετατροπή έφθασε το 100%.

5. Εάν κάποιος το σκέφτεται, τα # 2 και 3 είναι πολύ σημαντικά επειδή:

   • Ανεξάρτητα από την έκδοση των Windows που χρησιμοποιήθηκε, χωρίς το Bitlocker ενεργοποιημένο και το δίσκο πλήρως κρυπτογραφημένο, δεν θα μπορούσατε να εγγυηθείτε ότι τα δεδομένα δεν έχουν ήδη υπονομευτεί ή κλαπεί.
   • Ως εκ τούτου, οι σοβαροί για τυχόν ισχυρισμοί συμμόρφωσης θα πρέπει να περιμένουν για την παλαιότερη διαδικασία μετατροπής BitLocker να φθάσει το 100% πριν τοποθετήσετε οποιαδήποτε ευαίσθητα δεδομένα στο δίσκο. Αυτό σημαίνει ότι ενδεχομένως να περιμένετε μεγάλο χρονικό διάστημα εάν η μονάδα είναι μεγάλη.
   • Με τη νέα μέθοδο, θα μπορούσαν να αντιγράψουν με ασφάλεια τα ευαίσθητα δεδομένα μόλις ενεργοποιηθεί το BitLocker και ο τόμος είναι στην κατάσταση κρυπτογράφησης.

6. Λόγω της επίτευξης της κατάστασης συμμόρφωσης για όλες τις εγγραφές αμέσως μετά την ενεργοποίηση του BitLocker, η πίεση που επιτυγχάνεται με την κατάσταση μετατροπής 100% είναι μικρότερη και η μετατροπή όλων των προϋπάρχοντων δεδομένων συμβαίνει με βραδύτερο ρυθμό (περαιτέρω μείωση της επίπτωσης στον διαδραστικό χρήστη).

Η Microsoft, ωστόσο, υποσχόταν σημαντική βελτίωση στο χρόνο κρυπτογράφησης των Windows 10 Bitlocker μόλις κυκλοφορήσει η ενημέρωση των δημιουργών τον Απρίλιο του τρέχοντος έτους. Ωστόσο, ο χρόνος κρυπτογράφησης θα εξακολουθεί να εξαρτάται από το φόρτο εργασίας του υλικού και της μηχανής σας.