De nombreux utilisateurs Windows ont pu constater un ralentissement des performances BitLocker après la mise à niveau de Windows 7 vers Windows 10. C'est parce que Microsoft a ajouté une nouvelle méthode de conversion appelée mécanisme Encrypt-On-Write à son dernier système d'exploitation de bureau, a expliqué Ritesh Sinha, ingénieur de support technique pour Windows.

Pour commencer, Bitlocker est un programme de chiffrement de disque natif sous Windows qui protège vos données contre les accès tiers. Le programme a connu des changements majeurs lors du lancement de Windows 10, dont le principal est Encrypt-On-Write. Ce mécanisme de conversion fonctionne pour chiffrer toutes les écritures effectuées sur le disque une fois que vous avez activé Bitlocker sur votre système. Encrypt-On-Write ne s'applique toutefois pas aux lecteurs amovibles.

Encrypt-On-Write ralentit BitLocker sous Windows 10

Alors, pourquoi Encrypt-On-Write ralentit-il Bitlocker sous Windows 10? Sinha offre l'explication suivante:

1. BitLocker dans Windows 10 a été conçu pour fonctionner de manière moins agressive lors de la conversion en arrière-plan. Cela garantit que les performances de la machine ne sont pas ralenties lorsque le cryptage est en cours.

2. Cela est compensé par le fait que ce nouveau modèle de conversion utilisé par BitLocker (sur toutes les SKU clientes et tous les lecteurs internes) garantit que toutes les nouvelles écritures sont toujours chiffrées, quel que soit l'emplacement du disque sur lequel elles atterrissent (ce qui n'était pas le cas pour le logiciel BitLocker d'origine. modèle de conversion en filigrane).

3. Le nouveau mécanisme de conversion, appelé Encrypt-On-Write, garantit immédiatement le chiffrement de toutes les écritures sur le disque dès que BitLocker est activé sur le système d'exploitation ou les volumes internes. Les lecteurs amovibles fonctionnent dans l'ancien mode pour assurer la compatibilité ascendante.

4. Le mécanisme de conversion antérieur à Windows 10 ne pouvait émettre une telle affirmation que lorsque la conversion avait atteint 100%.

5. Si on y pense, les n ° 2 et 3 sont très significatifs pour les raisons suivantes:

   • Quelle que soit la version de Windows utilisée, sans Bitlocker activé et le lecteur entièrement crypté, vous ne pouvez pas garantir que les données ne sont pas déjà compromises ou volées.
   • Par conséquent, les personnes sérieuses au sujet de telles allégations de conformité devront attendre que le processus de conversion BitLocker atteigne 100% avant de placer des données sensibles sur le lecteur. Cela signifie peut-être attendre longtemps si le lecteur est volumineux.
   • Avec la nouvelle méthode, ils pourraient copier en toute sécurité des données sensibles dès que BitLocker est activé et que le volume est à l'état de chiffrement.

6. En raison de l'état de conformité de toutes les écritures immédiatement après l'activation de BitLocker, la pression pour atteindre l'état de conversion de 100% est moindre et la conversion de toutes les données préexistantes s'effectue à un taux plus lent (ce qui diminue encore l'impact sur l'utilisateur interactif).

Néanmoins, Microsoft promet une amélioration significative du temps de cryptage Windows 10 Bitlocker une fois que la mise à jour des créateurs sera déployée en avril de cette année. Cependant, le temps de cryptage dépendra toujours de votre charge de travail matérielle et machine.