Bei vielen Windows-Benutzern ist die BitLocker-Leistung nach dem Upgrade von Windows 7 auf Windows 10 möglicherweise zurückgeblieben. Dies liegt daran, dass Microsoft seinem neuesten Desktop-Betriebssystem eine neue Konvertierungsmethode namens Encrypt-On-Write-Mechanismus hinzugefügt hat, erklärte der Windows-Support-Eskalationsingenieur Ritesh Sinha.

Für den Anfang ist Bitlocker ein natives Festplattenverschlüsselungsprogramm unter Windows, das Ihre Daten vor dem Zugriff Dritter schützt. Das Programm erfuhr große Änderungen beim Start von Windows 10, dessen Chef Encrypt-On-Write ist. Dieser Konvertierungsmechanismus verschlüsselt alle Schreibvorgänge auf der Festplatte, sobald Sie Bitlocker auf Ihrem System aktivieren. Encrypt-On-Write gilt jedoch nicht für Wechseldatenträger.

Encrypt-On-Write verlangsamt BitLocker unter Windows 10

Warum verlangsamt Encrypt-On-Write Bitlocker unter Windows 10? Sinha bietet die folgende Erklärung:

1. BitLocker in Windows 10 wurde so gestaltet, dass es während der Konvertierung im Hintergrund weniger aggressiv ausgeführt wird. Dies stellt sicher, dass die Leistung des Computers während der Verschlüsselung nicht beeinträchtigt wird.

2. Dies wird durch die Tatsache kompensiert, dass dieses neue Konvertierungsmodell, das BitLocker jetzt verwendet (auf allen Client-SKUs und allen internen Laufwerken), sicherstellt, dass alle neuen Schreibvorgänge immer verschlüsselt werden, unabhängig davon, wo auf der Festplatte sie landen (was beim ursprünglichen BitLocker nicht der Fall war) wasserzeichenbasiertes Konvertierungsmodell).

3. Der neue Konvertierungsmechanismus namens Encrypt-On-Write garantiert sofort die Verschlüsselung aller Schreibvorgänge auf der Festplatte, sobald BitLocker auf dem Betriebssystem oder auf internen Volumes aktiviert ist. Wechseldatenträger arbeiten aus Gründen der Abwärtskompatibilität im älteren Modus.

4. Der Konvertierungsmechanismus vor Windows 10 konnte einen solchen Anspruch erst geltend machen, nachdem die Konvertierung 100% erreicht hatte.

5. Wenn man darüber nachdenkt, sind # 2 und 3 sehr wichtig, weil:

   • Unabhängig von der verwendeten Windows-Version, wenn Bitlocker nicht aktiviert und das Laufwerk vollständig verschlüsselt ist, können Sie nicht garantieren, dass Daten nicht bereits kompromittiert oder gestohlen wurden.
   • Daher müssten diejenigen, die solche Compliance-Ansprüche ernst nehmen, warten, bis der ältere BitLocker-Konvertierungsprozess 100% erreicht hat, bevor sie vertrauliche Daten auf dem Laufwerk ablegen. Dies bedeutet, dass Sie möglicherweise lange warten müssen, wenn das Laufwerk groß ist.
   • Mit der neuen Methode können vertrauliche Daten sicher kopiert werden, sobald BitLocker aktiviert ist und sich das Volume im Verschlüsselungsstatus befindet.

6. Da der Übereinstimmungsstatus für alle Schreibvorgänge unmittelbar nach dem Aktivieren von BitLocker erreicht wird, ist der Druck zum Erreichen des 100% -Konvertierungsstatus geringer und das Konvertieren aller vorhandenen Daten erfolgt langsamer (was die Auswirkungen auf den interaktiven Benutzer weiter verringert).

Microsoft verspricht jedoch eine deutliche Verbesserung der Windows 10 Bitlocker-Verschlüsselungszeit, sobald das Creators Update im April dieses Jahres veröffentlicht wird. Die Verschlüsselungszeit hängt jedoch immer noch von Ihrer Hardware- und Maschinenauslastung ab.