چرا رمزگذاری BitLocker در ویندوز 10 کندتر از ویندوز 7 است

اگر از BitLocker در ویندوز استفاده می کنید، ممکن است پس از ارتقاء ویندوز 10 به ویندوز 7 متوجه کاهش عملکرد آن شده باشید. یک اشکال BitLocker در ویندوز 10 در مقایسه با ویندوز 7 به دلیل برخی از بهبودهایی که مایکروسافت با به روز رسانی ارائه کرده است، در واقع زمان بیشتری می برد. این به دلیل تبدیل جدیدی است که توسط BitLocker در ویندوز 10 استفاده می شود و به مکانیزم Encrypt-On-Write معروف است. مایکروسافت در یک پست وبلاگ توضیح داد:

1. BitLocker در ویندوز 10 طوری ساخته شده است که برای تبدیل پس‌زمینه‌اش کمتر تهاجمی عمل کند. این اطمینان حاصل می کند که هنگام رمزگذاری در حال انجام است، عملکرد کند دستگاه را تجربه نمی کنید.
2. این با این واقعیت که این مدل تبدیل جدید BitLocker در حال حاضر استفاده می کند (بر روی همه مشتری های SKU و هر درایو داخلی) تضمین می کند که هر نوین جدید همیشه بدون در نظر گرفتن جایی که بر روی دیسک آنها فرود می شود (که برای BitLocker اصلی وجود ندارد مدل تبدیل مبتنی بر watermark).
3. مکانیسم تبدیل جدید که Encrypt-On-Write نام دارد، بلافاصله حفاظت (رمزگذاری) همه نوشته‌های روی دیسک را تضمین می‌کند به محض اینکه BitLocker در سیستم عامل یا حجم‌های ثابت (داخلی) فعال شود. درایوهای قابل جابجایی در حالت قدیمی برای سازگاری با عقب کار می کنند.
4. مکانیزم تبدیل قبل از ویندوز 10 تنها پس از اینکه تبدیل به 100٪ رسید می تواند چنین ادعایی را مطرح کند.
5. اگر کسی در مورد آن فکر کند، #2 و 3 بسیار مهم هستند زیرا:
   • صرف نظر از نسخه ویندوز مورد استفاده، بدون فعال بودن Bitlocker و رمزگذاری کامل درایو، نمی‌توانید تضمین کنید که داده‌ها قبلاً به خطر نیفتاده یا دزدیده نشده‌اند.
   • بنابراین، کسانی که در مورد چنین ادعاهای انطباق جدی هستند باید منتظر بمانند تا فرآیند تبدیل BitLocker قدیمی‌تر به 100٪ برسد و قبل از قرار دادن هر گونه داده حساس در درایو. این به این معنی است که اگر درایو بزرگ باشد، احتمالاً برای مدت طولانی منتظر بمانید.
   • با استفاده از روش جدید، آنها می توانند با خیال راحت کپی اطلاعات حساس را به محض اینکه BitLocker فعال شود و حجم در حالت رمزگذاری باشد.
6. با توجه به دستیابی به وضعیت هماهنگی برای همه بلافاصله پس از فعال سازی BitLocker، فشار رسیدن به میزان تبدیل 100٪ کمتر است و تبدیل تمام داده های موجود از قبل با سرعت پایین تر (کاهش تاثیر بر روی کاربر تعاملی).

مایکروسافت همچنین طیف وسیعی از پیشرفت‌ها را در BitLocker با ویندوز 10 معرفی کرد که به افزایش زمان برای پایان رمزگذاری نیز کمک می‌کند:

• الگوریتم رمزگذاری جدید XTS-AES. الگوریتم جدید محافظت بیشتری را در برابر دسته‌ای از حملات به رمزگذاری که به دستکاری متن رمز برای ایجاد تغییرات قابل پیش‌بینی در متن ساده متکی هستند، ارائه می‌کند.
• این نیز FIPS سازگار است، که مجموعه ای از استانداردهای دولت ایالات متحده است که یک معیار برای اجرای نرم افزار رمزنگاری است.
• Bitlocker را می توان از طریق ابزارهای مختلف مانند BitLocker Wizard، Manage-BDE، Policy Group، Policy MDM، Windows PowerShell یا WMI برای مدیریت آن بر روی دستگاه ها مدیریت کرد.
• ادغام با Azure Active Directory برای بازیابی سریع کلید Bitlocker آنلاین.
• حفاظت از پورت DMA با استفاده از سیاست های MDM برای جلوگیری از پورت DMA و ایمنی دستگاه در هنگام راه اندازی آن.
• Bitlocker Network Unlock
• پشتیبانی از هارد دیسک رمزنگاری برای زمان رمزنگاری سریعتر.
• پشتیبانی از کلاس های دیسک های HDD / SSD هیبریدی (SSD کوچک به عنوان یک حافظه ذخیره سازی غیر فعال در مقابل HDD ریسندگی کندتر، به نام تکنولوژی RST شناخته می شود).

همانطور که مایکروسافت در پست وبلاگ اشاره کرد، این پیشرفت ها بر روی ویندوز 10 و ویندوز سرور 2016 تاثیر می گذارد. شما می توانید اینجا پست وبلاگ مفصل را پیدا کنید