Resumo:

A criptografia Bitlocker no Windows 10 é mais lenta em comparação com o Windows 7 devido ao novo mecanismo de conversão chamado Encrypt-on-Write. Esse mecanismo garante a criptografia de todas as gravações no disco assim que o Bitlocker estiver ativado no sistema operacional ou em volumes fixos. Embora o desempenho possa ser mais lento, garante a proteção dos dados e permite cópias imediatas de dados sensíveis. A Microsoft também introduziu melhorias no Bitlocker no Windows 10, incluindo um novo algoritmo de criptografia, integração com o Azure Active Directory para recuperação de chave.

1. Como o novo mecanismo de conversão afeta o desempenho do bitlocker?

O novo mecanismo de conversão, criptografar-se sobre escrever, garante criptografia imediata para todas as gravações para o disco. Embora possa resultar em desempenho mais lento, garante a proteção dos dados e permite a cópia imediata de dados sensíveis quando o Bitlocker estiver ativado.

2. Quais melhorias foram introduzidas no Bitlocker no Windows 10?

A Microsoft introduziu várias melhorias no BitLocker no Windows 10, incluindo um novo algoritmo de criptografia (XTS-AES) para proteção adicional, integração com o Azure Active Directory para mais fácil recuperação, proteção de porta DMA para proteger o dispositivo durante a startup, a rede de bitlocker, suportar suporta para suportar o suporte para o suporte de discuss.

3. Como o Bitlocker afeta o desempenho dos desenvolvedores?

Desenvolvedores que trabalham com IDEs como o Visual Studio podem experimentar a degradação do desempenho ao usar o Bitlocker. No entanto, no hardware moderno com um bom SSD, o impacto do desempenho pode não ser perceptível.

4. O bitlocker pode ser usado em laptops sem impacto significativo no desempenho?

Bitlocker pode ser usado em laptops, mas pode haver um impacto de desempenho, dependendo das especificações de hardware. Laptops modernos com SSDs rápidos têm menos probabilidade de experimentar degradação perceptível de desempenho.

5. Qual é a configuração recomendada de hardware para minimizar o impacto do desempenho com o bitlocker?

Uma configuração recomendada de hardware para minimizar o impacto do desempenho com o BitLocker é usar um laptop com uma CPU rápida, RAM suficiente e um NVME SSD.

6. A criptografia Bitlocker é necessária para os desenvolvedores?

A criptografia Bitlocker não é necessária para todos os desenvolvedores. Depende da sensibilidade dos dados e do nível de segurança necessário. Os desenvolvedores devem avaliar suas necessidades específicas e riscos potenciais antes de ativar o Bitlocker.

7. Existe uma diferença notável no desempenho entre o Bitlocker no Windows 7 e o Windows 10?

Sim, o Bitlocker no Windows 10 é mais lento em comparação com o Windows 7 devido ao novo mecanismo CRYPT-ON-WRITE. No entanto, o novo mecanismo fornece melhor proteção, garantindo a criptografia imediata para todas as gravações no disco.

8. Qual é o impacto do bitlocker nos tempos de restauração do banco de dados?

O impacto do bitlocker nos tempos de restauração do banco de dados pode variar. Em alguns casos, o tempo de restauração pode aumentar, mas o impacto exato dependerá da configuração de hardware e do tamanho do banco de dados.

9. O bitlocker pode ser gerenciado por vários meios?

Sim, o Bitlocker pode ser gerenciado por vários meios, incluindo assistente de bitlocker, gerenciamento-bde, política de grupo, política MDM, Windows PowerShell ou WMI.

10. Bitlocker suporta discos híbridos?

Sim, o Bitlocker suporta classes de discos híbridos de HDD/SSD, como aqueles que usam a Intel RST Technology.

Como o bitlocker afeta o desempenho? fechado

Seria útil comparar com outro disco inteiro baseado em software ou criptografia de partição inteira, como o TrueCrypt (que tem a vantagem se você inicializar com o Linux, pois funciona para Windows e Linux).

Aqui’é por isso que a criptografia Bitlocker é mais lenta no Windows 10 do que o Windows 7

Se você usa o Bitlocker no Windows, talvez tenha notado uma queda em seu desempenho depois de atualizar para o Windows 10 do Windows 7. Você pode ter assumido que este é um bug no sistema operacional, mas, como se vê, na verdade não é’t um bug. O Bitlocker realmente leva mais tempo no Windows 10 quando comparado ao Windows 7 devido a algumas das melhorias que a Microsoft introduziu com a atualização. Isso é causado pela nova conversão que está sendo usada pelo Bitlocker no Windows 10, conhecida como mecanismo de criptografia sobre escritura. Em uma postagem no blog, a Microsoft explicou:

1. Bitlocker no Windows 10 foi feito para correr menos agressivo por sua conversão de fundo. Isso garante que você não esteja experimentando um desempenho lento da máquina enquanto a criptografia está em andamento.
2. Isso é compensado pelo fato de que esse novo modelo de conversão Bitlocker agora usa (em todos os SKUs clientes e quaisquer unidades internas) garante que quaisquer novas gravações sejam sempre criptografadas, independentemente de onde no disco eles aterrissem (o que não foi o caso do modelo de conversão baseado em água de Bitlocker original).
3. O novo mecanismo de conversão, chamado Encrypt-On-Write, garante imediatamente a proteção (criptografia) de todas as gravações no disco assim que o Bitlocker for ativado no sistema operacional ou fixo (interno). Unidades removíveis funcionam no modo mais antigo para compatibilidade com versões anteriores.
4. O mecanismo de conversão pré-Windows 10 só poderia fazer tal reivindicação depois que a conversão atingiu 100%.
5. Se alguém pensa sobre isso, #2 e 3 são muito significativos porque:
   • Independentemente da versão do Windows usada, sem o Bitlocker ativado e a unidade totalmente criptografada, você não poderia garantir que os dados não fossem’já comprometido ou roubado.
   • Portanto, aqueles que são sérios sobre quaisquer reivindicações de conformidade teriam que esperar pelo processo de conversão mais antigo do Bitlocker para atingir 100% antes de colocar dados confidenciais na unidade. Isso significa possivelmente esperar muito tempo se a unidade for grande.
   • Com o novo método, eles poderiam copiar com segurança dados confidenciais assim que o Bitlocker estiver ativado e o volume estiver no estado de criptografia.
6. Devido à obtenção do status de conformidade para todas as gravações imediatamente ao ativar o bitlocker, a pressão de atingir 100% de status de conversão é menor e a conversão de todos os dados pré-existentes acontece a uma taxa mais lenta (diminuindo ainda mais o impacto no usuário interativo).

A Microsoft também introduziu uma série de melhorias no Bitlocker com o Windows 10, o que também contribui para o aumento do tempo de criptografia para terminar:

• Novo algoritmo de criptografia XTS-AES. O novo algoritmo fornece proteção adicional contra uma classe de ataques à criptografia que dependem da manipulação do texto da cifra para causar mudanças previsíveis no texto sem formatação.
• Isso também é compatível com FIPS, que é um conjunto de padrões do governo dos Estados Unidos que fornecem uma referência para a implementação do software criptográfico.
• O Bitlocker pode ser administrado por vários meios, como assistente de bitlocker, gerenciamento-bde, política de grupo, política de MDM, Windows PowerShell ou WMI para gerenciá-lo em dispositivos
• Integração com o Azure Active Directory Para mais fácil Bitlocker Key Recovery.
• Proteção da porta DMA usando políticas de MDM para bloquear as portas DMA e proteger o dispositivo durante sua inicialização.
• Desbloqueio da rede Bitlocker
• Suporte para o disco rígido criptografado por um tempo de criptografia mais rápido.
• Suporte para classes de discos híbridos de HDD/SSD (pequeno SSD usado como um cache não volátil na frente de HDD de giro mais lento, conhecido como tecnologia Intel RST).

Como a Microsoft observou na postagem do blog, essas melhorias afetam o Windows 10 e o Windows Server 2016. Você pode encontrar a postagem detalhada do blog aqui.

Como o bitlocker afeta o desempenho? [fechado]

Quero melhorar esta pergunta? Atualize a pergunta para que ela possa ser respondida com fatos e citações editando este post.

Fechado 7 anos atrás .

Eu sou um ASP.Desenvolvedor Net / C#. Eu uso o VS2010 o tempo todo. Estou pensando em permitir que o Bitlocker no meu laptop proteja o conteúdo, mas estou preocupado com a degradação do desempenho. Desenvolvedores que usam IDEs como o Visual Studio estão trabalhando em muitos e muitos arquivos de uma só vez. Mais do que o habitual trabalhador de escritório, eu pensaria. Então, eu estava curioso se há outros desenvolvedores por aí que se desenvolvem com o Bitlocker habilitado. Como tem sido o desempenho? É perceptível? Se sim, é ruim? Meu laptop é um 2.53GHz Core 2 Duo com 4 GB de RAM e um Intel X25-M G2 SSD. É muito rápido, mas eu quero que fique assim. Se eu ouvir algumas histórias ruins sobre o Bitlocker, continuarei fazendo o que estou fazendo agora, o que está mantendo as coisas raras com uma senha quando não estou trabalhando ativamente nisso e depois andemos quando terminar (mas é uma dor). Atualização de 2015: Eu tenho usado o Visual Studio 2015 no My Surface Pro 3 quando viajo, o que tem o bitlocker ativado por padrão. Parece muito parecido com o meu desktop, que é um i7-2600k @ 4.6 GHz. Eu acho que no hardware moderno com um bom SSD, você não notará! 2021 Atualização: Eu tenho permitir que o bitlocker em todos os meus computadores e ele voa agora. Sem problemas. Pegue um NVME SSD e não olhe para trás.

Perguntado em 4 de maio de 2010 às 4:38

10.3k 12 12 Crachás de ouro 73 73 Crachás de prata 97 97 Crachás de bronze

O tempo de restauração de um backup de banco de dados de 6 GB passou de 60 para 90 segundos (Samsung 860 Pro 512 GB SSD)

25 de fevereiro de 2018 às 13:58

7 respostas 7

Com meu T7300 2.0GHZ e Kingston V100 64 GB SSD Os resultados são

Bitlocker desligado → sobre

Leitura seqüencial 243 MB/S → 140 Mb/s

Gravação seqüencial 74.5 MB/S → 51 Mb/s

Leitura aleatória 176 MB/S → 100 Mb/s

Gravação aleatória e as velocidades de 4KB são quase idênticas.

Claramente o processador é o gargalo neste caso. No uso da vida real, no entanto, o tempo de inicialização é o mesmo, o lançamento frio da Opera 11.5 com 79 guias permaneceram os mesmos 4 segundos todas as guias carregadas de cache.

Uma pequena construção no VS2010 levou 2 segundos em ambas as situações. A construção maior levou 2 segundos vs 5 de antes. Estes são o estádio porque estou olhando para a minha mão de relógio.

Eu acho que tudo depende da combinação de processador, RAM e SSD vs HDD. No meu caso, o processador não possui hardware AES, então a compilação é o pior cenário, precisando de ciclos para montagem e criptografia.

Um sistema mais recente com Sandy Bridge provavelmente faria melhor uso de um SDD habilitado para Bitlocker em um ambiente de desenvolvimento.

Pessoalmente, estou mantendo o bitlocker ativado, apesar do desempenho atingido porque viajo com frequência. Demorou menos de uma hora para ativar/desativar o bitlocker, para que você possa ativá -lo quando estiver viajando e desative -o depois.

ThinkPad x61, Windows 7 Sp1

39.2k 56 56 Crachás de ouro 173 173 Crachás de prata 291 291 Crachás de bronze

respondeu 8 de julho de 2011 às 4:08

1.426 1 1 emblema de ouro 10 10 crachás de prata 4 4 crachás de bronze

Estou em uma máquina de jogos Dell Inspiron 15 7000, e com o bitlocker, às vezes está pendurado quando estou simplesmente digitando texto! O.0

27 de fevereiro de 2018 às 10:55

Alguns testes práticos.

• Dell Latitude E7440
• Intel Core i7-4600U
• 16.0 GB
• Windows 8.1 Profissional
• Liteon it lmt-256m6m msata 256gb

Este teste está usando uma partição do sistema. Os resultados para uma partição não-sistema são um pouco melhores.

Diminuição da pontuação:
Leia: 5%
Escreva: 16%

Então você pode ver isso com uma configuração muito forte e um disco SSD moderno, você pode ver uma pequena degradação de desempenho com testes. Não sei o que dizer de um trabalho típico, especialmente com o Visual Studio.

respondeu em 2 de fevereiro de 2014 às 1:41

1.643 14 14 crachás de prata 20 20 crachás de bronze

meu laptop da minha empresa tem C drive bitlocker criptografia. Se eu remover, ele perderá qualquer dado ? É um thinkpad t440p

30 de abril de 2014 às 15:21

Não. Se uma configuração de hardware será alterada para o seu disco, o mecanismo de recuperação aparecerá e você deverá desbloquear a unidade com uma chave de recuperação (que pode ser gerada e armazenada na conta da Microsoft ou apenas em um arquivo). MAIS: Windows.Microsoft.com/en-us/windows7/…

23 de junho de 2014 às 17:10

Tendo usado um laptop com o Bitlocker ativado por quase 2 anos agora com especificações mais ou menos semelhantes (embora sem o SSD infelizmente), posso dizer que realmente não é tão ruim. Embora eu não tenha usado essa máquina em particular sem ativado por bitlocker, ela realmente não parece lenta quando comparada à minha máquina de mesa (núcleo duplo, 16 GB, discos de raptor duplo, sem bitlocker). Construindo grandes projetos poder demore um pouco mais, mas não o suficiente para perceber.

Para apoiar isso com uma “prova” não científica: muitos de meus colegas de trabalho usaram suas máquinas intensivamente sem o Bitlocker antes de eu ingressar na empresa (tornou-se obrigatório usá-lo na época em que me juntei, apesar de ter certeza de que os dois eventos não têm relação.

Para mim, pessoalmente, ter uma solução “sempre em”, como o Bitlocker Beats Manual Etapas para criptografia, com as mãos para baixo. Bitlocker-to-go (novo no Windows 7) para dispositivos USB, por outro. Portanto, eu uso TrueCrypt para mídia removível.

respondeu em 4 de maio de 2010 às 5:36

1.773 10 10 crachás de prata 19 19 crachás de bronze

Esta é uma ótima informação. Obrigado. Vou deixar isso aberto um pouco mais, caso qualquer outra pessoa tenha entrada.

4 de maio de 2010 às 6:23

Estou falando aqui do ponto de vista teórico; Eu não tentei bitlocker.

Bitlocker usa criptografia AES com uma chave de 128 bits. Em uma máquina Core2, com o relógio 2.53 GHz, a velocidade de criptografia deve ser de cerca de 110 mb/s, usando um núcleo. Os dois núcleos podem processar cerca de 220 Mb/s, assumindo a transferência de dados perfeita e a sincronização do núcleo sem sobrecarga, e que nada requer a CPU ao mesmo tempo (que um inferno de uma suposição, na verdade). O X25-M G2 é anunciado a 250 MB/s de largura de banda (é o que dizem as especificações); portanto, em condições “ideais”, o bitlocker necessariamente envolve um pouco de desaceleração.

No entanto Leia a largura de banda não é tão importante. É importante quando você copia arquivos enormes, o que não é algo que você faz com muita frequência. No trabalho diário, o tempo de acesso é muito mais importante: como desenvolvedor, você cria, escreve, lê e exclui muitos arquivos, mas todos são pequenos (a maioria deles é muito menor que um megabyte). É isso que torna o SSD “Snappy”. A criptografia não afeta o tempo de acesso. Portanto, meu palpite é que qualquer degradação do desempenho será insignificante (*).

(*) Aqui presumo que os desenvolvedores da Microsoft fizeram seu trabalho corretamente.

respondeu em 4 de maio de 2010 às 14:01

Thomas pornin Thomas pornina

72.7k 14 14 Crachás de ouro 147 147 Crachás de prata 189 189 Crachás de bronze

Uma das minhas preocupações foi fazer uma descoberta em arquivos em uma grande solução. Bitlocker seria capaz de fazer isso sem grande desaceleração? Ainda pode cache os arquivos tão sucessivos, as pesquisas são rápidas? E quanto à análise em toda a solução do Resharper. Talvez eu apenas me preocupo muito. 🙂

4 de maio de 2010 às 14:39

Em algum momento, você precisa tentar; O desempenho em todo o sistema é impactado por muitos fatores sutis a serem inferidos com segurança em todas as circunstâncias pela mente.

5 de maio de 2010 às 11:59

@ThomasporMin Fiquei realmente tentado a descer porque você “assume que os desenvolvedores da Microsoft fizeram seu trabalho corretamente.”LOL, estou apenas brincando, é claro, mas me senti compelido a entrar.

8 de fevereiro de 2017 às 20:26

A diferença é substancial para muitas aplicações. Se você estiver atualmente restrito pela taxa de transferência de armazenamento, principalmente ao ler dados, o Bitlocker irá diminuir você.

Seria útil comparar com outro disco inteiro baseado em software ou criptografia de partição inteira, como o TrueCrypt (que tem a vantagem se você inicializar com o Linux, pois funciona para Windows e Linux).

Uma opção muito melhor é usar a criptografia de hardware, disponível em muitos SSDs, bem como em Hitachi 7200 RPM HDD. O desempenho de v. não é indetectável e a criptografia é invisível para sistemas operacionais. Se você possui um laptop decente, pode usar as funções de segurança embutidas para gerar e armazenar a chave, que sua senha desbloqueia a partir da chave criptografada do laptop.

respondeu 19 de dezembro de 2012 às 7:07

59 1 1 crachá de prata 1 1 crachá de bronze

Eu costumava usar o produto de criptografia de disco PGP em um laptop (e executou NTFs compactados em cima disso!). Não parecia ter muito efeito se a quantidade de disco a ser lida fosse pequena; E a maioria das fontes de software não é enorme pelos padrões de disco.

Você tem muita RAM e processadores muito rápidos. Passei a maior parte do tempo pensando, digitando ou depurando.

Eu não me preocuparia muito com isso.

respondeu em 4 de maio de 2010 às 5:02

Ira Baxter Ira Baxter

93K 22 22 Crachás de ouro 171 171 Crachás de prata 338 338 Crachás de bronze

Minha máquina de trabalho atual veio com o Bitlocker, e sendo uma atualização do modelo anterior. Só me pareceu mais rápido. O que eu achei, no entanto, é que o bitlocker é mais à prova de bala do que o TrueCrypt, quando se trata de estabelecer com precisão os dados. Eu faço muito trabalho no SAS, que constantemente grava cópias de backup no disco à medida que se move e dispara uma variedade de tipos de saída para disco no final. O SAS trabalha com a saída de boa escrita de processos multithreaded de volta ao bitlocker e não parece saber que está lá. Este não foi o caso para mim com TrueCrypt. Não tenho certeza do que acontece ou como, mas descobri que os processos saíram de sincronia ao trabalhar com dados de origem/saída em um contêiner TrueCrypt, que é o que eu instalei no meu segundo computador de trabalho, pois não tinha bitlocker. Os backups constantes estavam atirando em um SSD enquanto os resultados de TrueCrypt estavam em um HD regular. Talvez essa diferença de velocidade tenha ajudado a tropeçar. Seja qual for a causa, tive que parar de usar o TrueCrypt naquele segundo computador, porque ele fez com que meus resultados do SAS fossem sincronizados com relação ao processamento da ordem e estragou alguns dos meus processos e dados. Coisas assustadoras no meu mundo.

Eu trabalho com pessoas que usaram com sucesso o TrueCrypt no mesmo computador, mas elas não estavam usando um aplicativo intensivo em disco. Como SAS.

Bitlocker para ir, a criptografia que o Bitlocker se aplica a drive. Não é muito difícil de usar, desde que você se lembre da sua senha no Thumbdrive e está disposto a esperar para formatar/inicializar a unidade, mas na minha experiência fez acesso à unidade flash cerca de 4 vezes tão lenta. Não sei por que isso desaceleraria uma unidade de polegar e não um disco, mas é assim que era para mim e meu colega de trabalho.

Com base no meu sucesso com o Bitlocker no trabalho, comprei o Windows Pro para o meu computador doméstico para obter o Bitlocker e planejo criptografar alguns diretórios com ele para coisas como finanças.

Bitlocker lenta Windows 10?

O Reddit e seus parceiros usam cookies e tecnologias semelhantes para proporcionar uma experiência melhor.

Ao aceitar todos os cookies, você concorda com o uso de cookies para fornecer e manter nossos serviços e site, melhorar a qualidade do Reddit, personalizar o conteúdo e publicidade do Reddit e medir a eficácia da publicidade.

Ao rejeitar cookies não essenciais, o Reddit ainda pode usar certos cookies para garantir a funcionalidade adequada de nossa plataforma.

Para mais informações, consulte nosso aviso de cookie e nossa política de privacidade .

Bitlocker lento copiar muito no Windows 10

Eu li algum artigo antes de criptografar com o Bitlocker, depois de algumas semanas, quando estava copiando alguns arquivos entre minha unidade NAS, eu melhorei a verdadeira diferença, diminuía cerca de 30 MB/s, lembro -me da velocidade original pelo menos cerca de 70 MB/s.

Plataforma de dados Veeam

2023-05-18 14:00:00 UTC Webinar Webinar: aprimorando os detalhes do evento de proteção e segurança de dados

7 respostas

Eu estava tentando usar sed, mas ele precisa inserir a senha sempre, então comprei tpm, eu tenho que fazer o sed novamente. Não há mais bitlocker.

Eu achei este Thumb_up Thumb_down útil

Representante da marca para objeto primeiro

Especialista em armazenamento de dados

• Verifique 44 melhores respostas
• Thumb_up 628 Votos úteis

AlaNalan5 escreveu:

Ele diminui para cerca de 30 MB/s, lembro -me da velocidade original pelo menos cerca de 70 MB/s.

2 Encontrou este Thumb_up Thumb_down útil

tfl

Esta pessoa é um profissional verificado.

Verifique sua conta para permitir que os colegas vejam que você é um profissional.

Qual é a especificação do hardware? A criptografia leva algum tempo na CPU – em um host com pouca potência, realizado lentamente com os discos eficazes, a velocidade é esperada. Você pode atualizar para o SSD?

Este post foi útil? Thumb_up Thumb_down

Estou usando SSD Samsung NVME 980 Pro 1 TB PCIE 4.0 Ryzen 3600
16 GB de RAM,
É muito lento com o bitlocker

Este post foi útil? Thumb_up Thumb_down

Representante da marca para objeto primeiro

Especialista em armazenamento de dados

• Verifique 44 melhores respostas
• Thumb_up 628 Votos úteis

Você realmente precisa criptografar todo o disco? Na maioria dos casos, apenas informações pessoais como documentos ou arquivos de trabalho devem ser criptografados. Você pode usar o Veracrypt https: // www.Veracrypt.FR/ abre uma nova janela para criar um contêiner criptografado para dados sensíveis, mantendo o restante do seu disco que não é criptografado para obter o melhor desempenho.

Este post foi útil? Thumb_up Thumb_down

Eu uso outro sistema operacional que tem vírus nesta máquina, é por isso

Este post foi útil? Thumb_up Thumb_down

Representante da marca para objeto primeiro

Especialista em armazenamento de dados

• Verifique 44 melhores respostas
• Thumb_up 628 Votos úteis

AlaNalan5 escreveu:

Eu uso outro sistema operacional que tem vírus nesta máquina, é por isso

Bitlocker não tem nada a ver com proteção contra vírus. Bitlocker criptografa sua unidade selecionada, impedindo a entrada não autorizada apenas quando está bloqueada. Mas para usar a unidade, você deve desbloqueá -lo para poder ler/copiar/salvar/modificar seus arquivos. Atua desbloqueado como qualquer unidade regular. Quando é desbloqueado e você salva um arquivo contendo um vírus, também o vírus é salvo. Bitlocker não pode controlar o que você está fazendo quando a unidade é desbloqueada. Não reconhece arquivos contaminados. Realmente não tem nada a ver com proteção AV.

Este post foi útil? Thumb_up Thumb_down

Este tópico foi bloqueado por um administrador e não está mais aberto para comentar.

Para continuar esta discussão, faça uma nova pergunta.