وجدت شركة Tom's Hardware أن تشفير BitLocker الافتراضي القائم على البرامج (XTS-AES 128، حيث يرمز XTX إلى XEX Tweakable Block Cipher مع Ciphertext Stealing وAES هو معيار التشفير المتقدم)، والذي يتم تمكينه افتراضيًا على أجهزة الكمبيوتر المبنية مسبقًا مثل أجهزة الكمبيوتر المحمولة وأجهزة الكمبيوتر المحمولة. أجهزة الكمبيوتر المحمولة، من بين أمور أخرى، تؤثر على أداء محركات أقراص الحالة الصلبة (SSD) بشدة. ويشير المنفذ إلى أن التأثير يمكن أن يصل إلى 45%. يأتي هذا التقرير في أعقاب تقرير آخر رأينا فيه أن Linux (Ubuntu) استمر في تعزيز تقدمه على Windows 11، وفي بعض الحالات، كان أسرع بأكثر من الضعف.
يقول أجهزة توم:
يقول أجهزة توم:
لقد تواصلنا مع العديد من مصنعي المعدات الأصلية، وأخبرتنا Dell وHP وLenovo أنهم يشحنون أنظمة تعمل بنظام التشغيل Windows 11 Pro مع تشفير قائم على البرامج ما لم يطلب المستخدم SSD الذي يتوفر به تشفير قائم على الأجهزة. ليس من الواضح ما إذا كانوا يقومون دائمًا بتمكين تشفير الأجهزة على كل SSD يدعم هذه الميزة، ولكن إذا لم تدفع مبلغًا إضافيًا مقابل محرك الأقراص هذا، فمن المحتمل أن ينتهي بك الأمر إلى انخفاض أداء التخزين. لم نتلق ردًا من العديد من الشركات المصنعة الأصلية الأخرى حتى الآن، ولكننا نشك في أن معظمهم لديهم سياسات مماثلة مطبقة.
لاختبار الأداء، تم استخدام أحد أسرع محركات أقراص PCIe Gen4 NVMe SSD على شكل Samsung 990 Pro 4TB. ولوحظ التأثير الأقل في اختبارات سرعة الذروة المتسلسلة. في اختبار نسخ ملف DiskBench بسعة 50 جيجابايت، تعرض محرك الأقراص المزود بتشفير البرنامج لخسارة في الأداء بنسبة 13% لأنه على عكس حل Opal المسرع للأجهزة، يستخدم البرنامج وحدة المعالجة المركزية للقيام بالتشفير.
يكون أداء الأداء أسوأ بكثير في عمليات القراءة والكتابة العشوائية، خاصة في اختبارات Queue Depth 1 (QD1). في اختبار القراءة العشوائية 4 كيلو بايت QD1، هناك تباطؤ بنسبة 21% في IOPS (عمليات الإدخال/الإخراج في الثانية). يكون التأثير أكبر في حالة الكتابة العشوائية حيث يشهد 990 Pro نتيجة بنسبة 46% مقارنة بتشفير الأجهزة ونسبة نجاح 43% مقارنة بعدم وجود تشفير:
عندما يتم تغيير QD إلى 256، يختلف التأثير حيث تشهد كل من الأجهزة والبرامج تباطؤًا كبيرًا في الأداء عند الحديث عن عمليات الكتابة:
يأتي 4 تيرابايت 990 Pro الذي تم اختباره هنا مزودًا بذاكرة تخزين مؤقت LPDDR4 DRAM بسعة 4 جيجابايت أيضًا وعلى الرغم من ذلك، فإن التباطؤ في العشوائيات بارز جدًا. يمكنك العثور على نتائج الاختبار الكاملة على الرابط المصدر أدناه.
إذا كان لديك نظام مُصمم مسبقًا من OEM ومثبت مسبقًا مع Windows 11 Pro، فمن المحتمل أنه تم تمكين برنامج BitLocker فيه. يمكنك التحقق من ذلك عن طريق تشغيل موجه أوامر مرتفع (CMD كمسؤول) وإدخال الأمر: "manage-bde.exe -status".
عند القيام بذلك، سيتم عرض حالة الحماية على أنها "Protection On" وفي حالة تشفير البرامج، يتم ضبط طريقة التشفير على "XTS-AES 128". سيعرض الجهاز الذي تم تعطيل BitLocker عليه "الحماية متوقفة" وستكون طريقة التشفير "لا شيء".
هناك طريقة أخرى للقيام بذلك وهي تشغيل وحدة تحكم إدارة الأقراص والتحقق مما إذا كانت محركات الأقراص تعرض "BitLocker Encrypted" بين قوسين.
