Många Windows-användare kan ha upplevt laggning av BitLocker-prestanda efter att ha uppgraderat till Windows 10 från Windows 7. Det beror på att Microsoft har lagt till en ny konverteringsmetod som kallas Encrypt-On-Write-mekanismen till sitt senaste desktop-operativsystem, förklarade Windows supportupptrappningsingenjör Ritesh Sinha.

Till att börja med är Bitlocker ett inbyggt diskkrypteringsprogram i Windows som skyddar dina data från tredje parts åtkomst. Programmet upplevde stora förändringar när Windows 10 lanserades, vars chef är Encrypt-On-Writ. Denna konverteringsmekanism fungerar för att kryptera alla skrivningar som gjorts på disken när du aktiverar Bitlocker på ditt system. Encrypt-On-Writ gäller dock inte för flyttbara enheter.

Kryptera-på-skriva bromsar BitLocker i Windows 10

Så varför bromsar Encrypt-On-Write Bitlocker på Windows 10? Sinha erbjuder följande förklaring:

1. BitLocker i Windows 10 har gjorts för att köra mindre aggressivt medan konvertering i bakgrunden. Detta ser till att inte uppleva maskinens långsamma prestanda när krypteringen pågår.

2. Detta kompenseras av det faktum att den här nya konverteringsmodellen BitLocker nu använder (på alla klient-SKU och eventuella interna enheter) säkerställer att alla nya skrivningar alltid krypteras oavsett var på disken de landar (vilket inte var fallet för den ursprungliga BitLocker vattenstämpel-baserad konvertering modell)

3. Den nya konverteringsmekanismen, som kallas Encrypt-On-Writ, garanterar omedelbart kryptering av alla skrivningar till disken så snart BitLocker är aktiverat på OS eller interna volymer. Avtagbara enheter fungerar i äldre läge för bakåtkompatibilitet.

4. Konverteringsmekanismen före Windows 10 kunde bara göra ett sådant påstående efter att konverteringen nådde 100%.

5. Om man tänker på det är nr 2 och 3 mycket betydelsefulla eftersom:

   • Oavsett vilken version av Windows som används, utan Bitlocker aktiverad och enheten helt krypterad, kan du inte garantera att data inte redan komprometterades eller stulits.
   • Därför måste de som ser allvarligt med sådana krav på efterlevnad vänta på att den äldre BitLocker-konverteringsprocessen når 100% innan någon känslig information placeras på enheten. Detta innebär eventuellt att vänta länge om enheten är stor.
   • Med den nya metoden kan de säkert kopiera känslig data så snart BitLocker är aktiverat och volymen är i krypteringsläget.

6. På grund av att uppnå överensstämmelsestatus för alla skrivningar omedelbart efter aktivering av BitLocker är trycket att nå 100% konverteringsstatus mindre och konvertering av all befintlig data sker i en långsammare takt (vilket ytterligare minskar påverkan på interaktiv användare).

Microsoft lovar ändå betydande förbättringar i Windows 10 Bitlocker-krypteringstid när Creators Update har lanserats i april i år. Krypteringstiden beror dock fortfarande på hårdvaran och maskinens arbetsbelastning.