Wielu użytkowników Windows mogło doświadczyć opóźnionego działania funkcji BitLocker po aktualizacji do Windows 10 z Windows 7. To dlatego, że Microsoft dodał nową metodę konwersji o nazwie Mechanizm szyfrowania na zapisie do swojego najnowszego systemu operacyjnego dla komputerów stacjonarnych, wyjaśnił inżynier eskalacji obsługi systemu Windows Ritesh Sinha.

Na początek Bitlocker to natywny program do szyfrowania dysku w systemie Windows, który chroni dane przed dostępem osób trzecich. Program doznał poważnych zmian po uruchomieniu systemu Windows 10, z których głównym jest Encrypt-On-Write. Ten mechanizm konwersji działa w celu szyfrowania wszystkich zapisów dokonanych na dysku po włączeniu Bitlocker w systemie. Szyfrowanie przy zapisie nie dotyczy jednak dysków wymiennych.

Szyfrowanie przy zapisie spowalnia funkcję BitLocker w systemie Windows 10

Dlaczego więc szyfrowanie przy zapisie spowalnia Bitlocker w systemie Windows 10? Sinha oferuje następujące wyjaśnienie:

1. Funkcja BitLocker w systemie Windows 10 działa mniej agresywnie podczas konwersji w tle. Daje to pewność, że nie wystąpi niska wydajność komputera podczas szyfrowania.

2. Jest to kompensowane przez fakt, że ten nowy model konwersji, który wykorzystuje teraz BitLocker (na wszystkich jednostkach SKU klienta i na wszystkich dyskach wewnętrznych), zapewnia, że ​​wszelkie nowe zapisy są zawsze szyfrowane bez względu na to, gdzie na dysku wylądują (co nie miało miejsca w przypadku oryginalnej funkcji BitLocker model konwersji oparty na znaku wodnym).

3. Nowy mechanizm konwersji, o nazwie Encrypt-On-Write, natychmiast gwarantuje szyfrowanie wszystkich zapisów na dysku, gdy tylko funkcja BitLocker zostanie włączona w systemie operacyjnym lub woluminach wewnętrznych. Dyski wymienne działają w trybie starszym, zapewniając zgodność wsteczną.

4. Mechanizm konwersji wcześniejszej niż Windows 10 mógł zgłosić takie roszczenie dopiero po osiągnięciu 100% konwersji.

5. Jeśli się nad tym zastanowić, punkty 2 i 3 są bardzo znaczące, ponieważ:

   • Niezależnie od używanej wersji systemu Windows, bez włączonej funkcji Bitlocker i w pełni zaszyfrowanego dysku, nie można zagwarantować, że dane nie zostały jeszcze naruszone ani skradzione.
   • Dlatego osoby poważnie podchodzące do takich oświadczeń o zgodności musiałyby poczekać, aż starszy proces konwersji BitLocker osiągnie 100%, zanim umieści poufne dane na dysku. Oznacza to prawdopodobnie długie oczekiwanie, jeśli dysk jest duży.
   • Dzięki nowej metodzie mogą bezpiecznie kopiować poufne dane, gdy tylko funkcja BitLocker zostanie włączona, a wolumin znajdzie się w stanie szyfrowania.

6. Ze względu na osiągnięcie statusu zgodności dla wszystkich zapisów natychmiast po włączeniu funkcji BitLocker, presja osiągnięcia statusu konwersji 100% jest mniejsza, a konwersja wszystkich wcześniej istniejących danych odbywa się wolniej (co dodatkowo zmniejsza wpływ na interaktywnego użytkownika).

Mimo to Microsoft obiecuje znaczną poprawę czasu szyfrowania Bitlockera w systemie Windows 10 po aktualizacji Creators Update w kwietniu tego roku. Jednak czas szyfrowania będzie nadal zależeć od obciążenia sprzętem i maszyną.