为啥BitLocker加密在Windows 10比Windows 7系统慢

Microsoft解释说：如果在Windows上使用BitLocker，您可能已经注意到，从Windows 7系统升级到Windows 10后，其性能下降。您可能已经假设这是操作系统中的错误，但事实证明，它实际上是'一个bug。BitLocker实际上需要更长的时间在Windows 10与Windows 7相比，由于一些改进微软介绍与更新。这是由BitLocker在Windows 10中使用的新转换引起的，称为加密写入机制。在一篇博客文章中，
 

1.BitLocker在Windows 10已经做了运行较少积极的其背景转换。这确保您在加密过程中没有遇到机器性能低下的情况。
2.这是由这个新的转换模型BitLocker现在使用（在所有客户端SKU和任何内部驱动器），确保任何新的写入总是加密，无论它们在磁盘上的哪里，他们着陆这是事实补偿（这不是原始的BitLocker基于水印的转换模型）。
3.新的转换机制称为加密写入，立即保证对磁盘的所有写入的保护（加密）AS SOON AS在操作系统或固定（内部）卷上启用BitLocker。可拆卸驱动器在较旧模式下工作，以实现向后兼容性。
4.Windows 10之前的转换机制只能在转换达到100％时提出这样的声明。
5.如果有人想到它，＃2和3是非常重要的，因为：
●无论使用的Windows版本如何，如果未启用Bitlocker并且驱动器完全加密，则无法保证数据未被盗用或被盗。
●因此，对于任何此类合规性声明的严重问题将不得不等待较旧的BitLocker转换过程达到100％，然后将任何敏感数据放在驱动器上。这意味着如果驱动器很大，可能需要等待很长时间。
●使用新方法，他们可以在启用BitLocker并且卷处于加密状态时安全复制敏感数据。
6.由于在启用BitLocker后立即实现所有写入的合规性状态，达到100％转换状态的压力较小，并且以较慢的速率转换所有预先存在的数据（进一步减少对交互式用户的影响）。
微软还向Windows 10引入了对BitLocker的一系列改进，这也有助于加快完成加密的时间：
●新的加密算法XTS-AES。新算法提供额外的保护免受对加密的攻击类型，其依赖于操纵密文以引起纯文本中的可预见的改变。
●这也是符合FIPS的，这是一组美国政府标准，为实施加密软件提供基准。
●Bitlocker可以通过各种方式管理，例如BitLocker向导，Manage-BDE，组策略，MDM策略，Windows PowerShell或WMI在设备上管理它
●与Azure Active Directory集成，更容易在线Bitlocker密钥恢复。
●DMA端口保护使用MDM策略来阻止DMA端口并在启动期间保护设备。
●Bitlocker网络解锁
●支持加密硬盘驱动器，加快加密时间。
●支持类别的HDD / SSD混合磁盘（小型SSD用作慢速旋转硬盘前面的非易失性缓存，称为Intel RST技术）。