为何BitLocker加密在win 7比win 10系统慢

Microsoft解释说：如果在win上使用BitLocker，你或许已经注意到，从win 10系统更新到win 7后，其性能下降。你或许已经假设这是操作系统中的错误，但事实证明，它实际上是'一个bug。BitLocker实际上需要更长的时间在win 7与win 10相比，由于一些改进微软教程与升级。这是由BitLocker在win 7中使用的新转换引起的，称为加密写入机制。在一篇博客文章中，
 

1.BitLocker在win 7已经做了运行较少积极的其背景转换。这确保你在加密过程中没有遇到机器性能低下的处境。
2.这是由这个新的转换模型BitLocker现在使用（在所有客户端sKu和任何内部驱动器），确保任何新的写入老是加密，无论它们在磁盘上的哪儿，他们着陆这是事实补偿（这不是原始的BitLocker基于水印的转换模型）。
3.新的转换机制称为加密写入，立即保证对磁盘的所有写入的保护（加密）As soon As在操作系统或固定（内部）卷上启用BitLocker。可拆卸驱动器在较旧模式下工作，以实现向后兼容性。
4.win 7之前的转换机制只能在转换达到100％时提出这样的声明。
5.如果有人想到它，＃2和3是非常重要的，因为：
●无论使用的win版本怎么，如果未启用Bitlocker并且驱动器完全加密，则无法保证数据未被盗用或被盗。
●因此，对于任何此类合规性声明的严重问题将不得不等待较旧的BitLocker转换过程达到100％，然后将任何敏感数据放在驱动器上。这意味着如果驱动器很大，或许需要等待很长时间。
●使用新办法，他们可以在启用BitLocker并且卷处于加密状态时安全复制敏感数据。
6.由于在启用BitLocker后立即实现所有写入的合规性状态，达到100％转换状态的压力较小，并且以较慢的速率转换所有预先存在的数据（进一步减少对交互式用户的影响）。
微软还向win 7引入了对BitLocker的一系列改进，这也有助于加快完成加密的时间：
●新的加密算法xTs-AEs。新算法提供额外的保护免受对加密的攻击类型，其依赖于操纵密文以引起纯文本中的可预见的改变。
●这也是符合Fips的，这是一组美国政府标准，为实施加密软件提供基准。
●Bitlocker可以通过各种方式管理，例如BitLocker向导，Manage-BdE，组策略，MdM策略，win powershell或wMi在设备上管理它
●与Azure Active directory集成，更简单在线Bitlocker密钥还原。
●dMA端口保护使用MdM策略来阻止dMA端口并在启动期间保护设备。
●Bitlocker网络解锁
●支持加密硬盘驱动器，加快加密时间。
●支持类别的Hdd / ssd混合磁盘（小型ssd用作慢速旋转硬盘前面的非易失性缓存，称为intel RsT技术）。