Η κρυπτογράφηση BitLocker της Microsoft μπορεί να επιβραδύνει σοβαρά τον υπολογιστή σας

[Crash24]

Το BitLocker της Microsoft, μια κρυπτογράφηση για SSD μέσω software, έχει εντοπιστεί ως πιθανή αιτία μείωσης της απόδοσης των SSD έως και 45% στα Windows 11 Pro.

Το BitLocker ενεργοποιείται αυτόματα κατά την εγκατάσταση και ρύθμιση των Windows 11 Pro, με στόχο την ενίσχυση της ασφάλειας των λειτουργιών που σχετίζονται με SSD.

Το TomsHardware διεξήγαγε δοκιμές για τη διερεύνηση του ζητήματος και ανακάλυψε ότι οι ταχύτητες SSD μπορεί να επηρεαστούν σημαντικά κατά την εκτέλεση ορισμένων εφαρμογών. Αυτό αποδίδεται στο γεγονός ότι το BitLocker ξεκινά συνεχώς διαδικασίες κρυπτογράφησης και αποκρυπτογράφησης με δεδομένα στον SSD σας κατά τη διάρκεια λειτουργιών ανάγνωσης και εγγραφής. Κατά συνέπεια, κάθε φορά που ο υπολογιστής σας ανακτά ή αποθηκεύει αρχεία και δεδομένα από τον SSD σας, ενεργοποιείται αυτόματα μια πρόσθετη διαδικασία κρυπτογράφησης ή αποκρυπτογράφησης.

Ένα δημοσίευμα του pcwelt.de επικρίνει τους προγραμματιστές των Windows 11 για την ενσωμάτωση του λογισμικού κρυπτογράφησης στη διαδικασία εγκατάστασης των Windows 11 Pro. Η έκθεση υπογραμμίζει ότι πολλοί σύγχρονοι SSD διαθέτουν τις δικές τους διαδικασίες κρυπτογράφησης που βασίζονται σε hardware λύση και οι οποίες επιτρέπουν τη διαχείριση όλων των διαδικασιών αποκρυπτογράφησης και κρυπτογράφησης από τον ίδιο τον SSD. Παρόλα αυτά, το BitLocker ενεργοποιείται κατά τη διάρκεια της εγκατάστασης των Windows 11 Pro χωρίς να παρέχεται στους χρήστες η δυνατότητα να το επιλέξουν ή να το απενεργοποιήσουν.

Εικάζεται ότι η Microsoft επιμένει να το κάνει αυτό, επειδή αν δεν το κάνει, τότε θα πρέπει να παραδώσει τον έλεγχο της κρυπτογράφησης στους κατασκευαστές SSD. Αυτό σημαίνει ότι η Microsoft θα πρέπει να εξαρτάται από αυτούς τους κατασκευαστές SSD για τη διαχείριση ενός τόσο ζωτικού χαρακτηριστικού για τους χρήστες των Windows 11 Pro και τα τελευταία χρόνια, έχουν υπάρξει προβλήματα ευπάθειας στον κώδικα του hardware encryption που δημιουργείται από τους κατασκευαστές SSD. 

Οι κατασκευαστές επιδιόρθωσαν αυτές τις ευπάθειες, αλλά ίσως είναι κατανοητό ότι η Microsoft δεν θέλει να χρειάζεται να βασίζεται σε έναν τρίτο για να εγγυηθεί στους χρήστες την ασφάλεια των δεδομένων τους.

Για να διαπιστώσετε αν ο SSD σας επηρεάζεται από αυτό το πρόβλημα, μπορείτε να κάνετε τα εξής:

• Ανοίξτε τη γραμμή εντολών των Windows 11 Pro με δικαιώματα διαχειριστή. 
• Εισάγετε την ακόλουθη εντολή: manage-bde -status

Αυτό θα ανοίξει το BitLocker Drive Encryption: που σας επιτρέπει να αναλύσετε όλους τους δίσκους στον υπολογιστή σας. 

Αν ανοίξετε το Conversion Status, θα μπορέσετε να καταλάβετε πώς κρυπτογραφούνται τα δεδομένα του SSD σας. Στη συνέχεια, αν κοιτάξετε τη μέθοδο κρυπτογράφησης, θα δείτε τι είδους κρυπτογράφηση χρησιμοποιείται σε μια συγκεκριμένη μονάδα δίσκου: κρυπτογράφηση λογισμικού ("XTS-AES") ή κρυπτογράφηση hardware ("Hardware Encryption"). "XTS-AES" σημαίνει ότι το BitLocker είναι ενεργοποιημένο και εκτελεί κρυπτογράφηση μέσω software, ενώ "Πλήρης αποκρυπτογράφηση" σημαίνει ότι το BitLock είναι απενεργοποιημένο και οι διαδικασίες κρυπτογράφησης λαμβάνουν χώρα στον SSD.

Διαβάστε ολόκληρο το άρθρο

[NiKoSmile]

Υπάρχει και η περίπτωση τα windows για χ,ψ λόγους να σας κλειδώσουν απέξω με αυτό το bloatware 😅. Μετά τρέχα γύρευε να βρεις το καρούλι του ξεκλειδώματος των αρχείων σου... Όχι πως είναι τίποτα δύσκολο, αλλά μπορεί να είναι και αδύνατον αν ξεχάσατε τους κωδικούς/email που έχετε στη microsoft 🙄.

[Doubt]

Κι έψαχνα αφορμή για να το απενεργοποιήσω.

 

Υ.Γ. τελικά δεν είναι ενεργό, δεν ξέρω πως τα κατάφερα, αλλά μπράβο μου.

Επεξ/σία 25 Οκτωβρίου 2023 από Doubt

[Georgios Pappas]

Τσάμπα πληρώνουνε τους προγραμματιστές στην Microsoft απο τα Windows 7 και μετά μου φαίνετε. ¨Ολο και χειρότερα και με πιο πολλά bugs και bloatware τα windows apo ta windows 8 και μετά. Παλι καλά τα windows 10 δεν είναι τόσο χάλι μαύρο αλλα και πάλι χειρότερα απο τα 7. Tα windows 7 και τα XP είναι ότι καλύτερο έβγαλε η Microsoft ποτέ. Κρίμα που στα 7 δεν συνεχίστηκε η υποστήριξη και αναβάθμιση.

[Tlykog]

Μας σφυροκοπάτε αδιάκοπα με νέα τις ΜS... 

Άτιμοι news editors...

[dolph]

12 minutes ago, Doubt said:

Κι έψαχνα αφορμή για να το απενεργοποιήσω.

Μπορεί να απενεργοποιηθεί; 

[Pankobios]

Το χρησιμοποιώ το Bitlocker εδώ και 2 χρόνια περίπου. Το αν καθυστερεί τον SSD δεν το γνωρίζω.

Έχει κάποιος να προτείνει κανένα δοκιμασμένο encryption πρόγραμμα που να γνωρίζει πως είναι καλύτερο από αυτό της Microsoft?

[Doubt]

Μόλις τώρα, dolph είπε

Μπορεί να απενεργοποιηθεί; 

Σύμφωνα με τις οδηγίες, δεν είναι ενεργό.

 

[esertas]

11 λεπτά πριν, Doubt είπε

Σύμφωνα με τις οδηγίες, δεν είναι ενεργό.

Και μένα. Μάλλον επειδή είναι του 2014 και δεν πληροί τις προϋποθέσεις για τα w11. Αλλά δουλεύει μια χαρά.

[Goulam]

Ωστόσο όταν ήμουν στο δίλλημα να το ενεργοποιήσω πριν κάποια χρόνια, έβλεπα ότι παντού λέγανε και με τεστ ότι η διαφορά θα είναι πολύ μικρή, κτλ.

Τι ακριβώς άλλαξε τώρα;

[shadowlike]

τι μου λέτε ..

[CMOS_Z]

Από το άρθρο, βάση στα bold 

 

Αναφορά σε κείμενο

But when did Microsoft start enabling BitLocker by default? That's a bit trickier. It actually started back in 2016, with Windows 8.1 Pro and Windows Server 2012 R2. The catch is that it was only enabled if the system supported TPM, Secure Boot, and Modern Standby/HSTI — and these all had to be enabled, which wasn't usually the case until Windows 11 enforced the TPM requirement. Also, if you do a local account rather than a Microsoft account (which also means if you set up a PC without an active network connection), BitLocker is left off. So having BitLocker software encryption automatically enabled really only became a regular occurrence with Windows 11 in the last couple of years.

 

[Doubt]

1 ώρα πριν, Doubt είπε

Σύμφωνα με τις οδηγίες, δεν είναι ενεργό.

Θυμήθηκα πως είναι αναβάθμιση από τα 10, οπότε μάλλον γιαυτό τη γλίτωσα. Όταν είχα κάνει απόπειρα να βάλω τα 11 απευθείας, όντως ενεργοποιούσε το bitlocker by default.

 

[mercast]

Αν μας δινόταν και η επιλογή να αλλάξουμε εύκολα από software σε hardware encryption θα ήταν κομπλέ. Θα την έβγαζα και εντελώς αν δεν ήταν εταιρικός ο υπολογιστής.

[Bourdoulas]

Δηλαδή μας λένε ότι η software λύση είναι πιο αργή από την hardware λύση. Τι λες ρε παιδί μου, εκπληκτικά πράγματα. Σχεδόν απίστευτο μου ακούγεται. Και στο άρθρο αναφέρει:

"We ran a slightly limited suite of tests than what we use for our SSD reviews, and because the testing required a clean Windows 11 Pro install, results aren't 100% directly comparable to our normal SSD benchmarks. We also can't speak to precisely how BitLocker will impact other SSDs, with or without hardware OPAL encryption support. But let's check the numbers that we do have for the Samsung 990 Pro."

Δηλαδή δεν έκαναν τεστ σε άλλους SSD αλλά το πόρισμα το έβγαλαν. Πανεπιστήμονες και αυτοί 😅