İşte BitLocker şifrelemesinin Windows 10'da Windows 7'ye göre daha yavaş olmasının nedeni
3 dk. okuman
Tarihinde güncellendi
Bu makaleyi paylaş
Bu kılavuzu geliştirin
MSPoweruser'ın editör ekibini ayakta tutmasına nasıl yardımcı olabileceğinizi öğrenmek için açıklama sayfamızı okuyun. Daha fazla
Windows'ta BitLocker kullanıyorsanız, Windows 10'den Windows 7'a yükselttiğinizde performansında bir düşüş fark etmiş olabilirsiniz. Bunun işletim sisteminde bir hata olduğunu varsaymış olabilirsiniz, ancak ortaya çıktığı gibi, aslında öyle değil. t bir böcek. BitLocker, Microsoft'un güncellemeyle sunduğu bazı iyileştirmeler nedeniyle Windows 10'ye kıyasla Windows 7'da aslında daha uzun sürüyor. Bu, Windows 10'da BitLocker tarafından kullanılan ve Yazmada Şifrele mekanizması olarak bilinen yeni dönüştürmeden kaynaklanır. Bir blog gönderisinde Microsoft şunları açıkladı:
- Windows 10'daki BitLocker, arka plan dönüştürmesi için daha az agresif çalışacak şekilde yapılmıştır. Bu, şifreleme devam ederken makinenin performansında yavaşlama yaşamamanızı sağlar.
- Bu, BitLocker'ın şu anda kullandığı (tüm istemci SKU'larında ve tüm dahili sürücülerde) bu yeni dönüştürme modelinin, diskin neresine yerleştirildiklerine bakılmaksızın her yeni yazma işleminin her zaman şifrelenmesini sağlamasıyla telafi edilir (bu, orijinal BitLocker için geçerli değildir) filigran tabanlı dönüştürme modeli).
- Encrypt-On-Write adı verilen yeni dönüştürme mekanizması, işletim sisteminde veya sabit (dahili) birimlerde BitLocker etkinleştirildiğinde diske yapılan tüm yazmaların korumasını (şifrelenmesini) hemen garanti eder. Çıkarılabilir sürücüler, geriye dönük uyumluluk için eski modda çalışır.
- Windows 10 öncesi dönüştürme mekanizması, ancak dönüştürme %100'e ulaştıktan SONRA böyle bir iddiada bulunabilir.
- Biri düşünürse, # 2 ve 3 çok önemlidir çünkü:
- Kullanılan Windows sürümü ne olursa olsun, Bitlocker etkinleştirilmeden ve sürücü tamamen şifrelenmeden verilerin güvenliğinin ihlal edilmediğini veya çalınmadığını garanti edemezsiniz.
- Bu nedenle, bu tür uyumluluk iddialarında ciddi olanlar, herhangi bir hassas veriyi sürücüye yerleştirmeden önce eski BitLocker dönüştürme işleminin %100'e ulaşmasını beklemek zorunda kalacaktı. Bu, sürücü büyükse muhtemelen uzun süre beklemek anlamına gelir.
- Yeni yöntemle, hassas verileri BitLocker etkinleştirilir etkinleştirilmez ve birim şifreleme durumunda olduğunda güvenle kopyalayabilirler.
- BitLocker etkinleştirildikten hemen sonra tüm yazmalar için uyumluluk durumuna ulaşılması nedeniyle,% 100 dönüştürme durumuna ulaşma baskısı daha azdır ve önceden var olan tüm verilerin dönüştürülmesi daha yavaş bir hızda gerçekleşir (etkileşimli kullanıcı üzerindeki etkiyi daha da azaltır).
Microsoft ayrıca Windows 10 ile BitLocker'da şifrelemenin bitmesi için daha uzun süreye katkıda bulunan bir dizi iyileştirme de sundu:
- Yeni şifreleme algoritması XTS-AES. Yeni algoritma, düz metinde öngörülebilir değişikliklere neden olmak için şifreli metni manipüle etmeye dayanan bir şifreleme saldırısı sınıfına karşı ek koruma sağlar.
- Bu aynı zamanda FIPS uyumludur ve kriptografik yazılımın uygulanması için bir ölçüt sağlayan Birleşik Devletler Hükümeti standartları kümesi.
- Bitlocker, cihazlarda yönetmek için BitLocker Sihirbazı, Yönet-BDE, Grup İlkesi, MDM politikası, Windows PowerShell veya WMI gibi çeşitli yollarla uygulanabilir.
- Daha kolay çevrimiçi Bitlocker anahtar kurtarma için Azure Active Directory ile entegrasyon.
- DMA bağlantı noktalarını engellemek ve aygıtı başlatma sırasında sabitlemek için MDM ilkelerini kullanarak DMA bağlantı noktası koruması.
- Bitlocker Ağ Kilidi Açma
- Daha hızlı şifreleme süresi için Şifrelenmiş Sabit Sürücü desteği.
- HDD / SSD hibrit disk sınıfları için destek (Intel RST teknolojisi olarak bilinen daha yavaş dönen HDD'nin önündeki uçucu olmayan bir önbellek olarak kullanılan küçük SSD).
Microsoft'un blog gönderisinde belirttiği gibi, bu geliştirmeler hem Windows 10'u hem de Windows Server 2016'yı etkiler. ayrıntılı blog yayınını burada bulabilirsiniz.
