Microsoft готовится представить значительное улучшение в своем предстоящем обновлении Windows 11 24H2, которое будет включать инструмент шифрования устройств BitLocker по умолчанию. Этот шаг знаменует собой важное изменение по сравнению с предыдущими версиями, где BitLocker был доступен только в профессиональных изданиях Windows. Теперь более широкий круг устройств получит выгоду от этого дополнительного уровня безопасности.
Соображения по производительности
Хотя перспектива усиленной защиты данных привлекательна, существуют опасения по поводу возможного влияния на производительность SSD. Согласно тестам, проведенным Tom’s Hardware, включение BitLocker может привести к значительному снижению скорости. В частности, последовательные скорости чтения могут упасть до 45%, а скорости записи могут уменьшиться примерно на 40%. Случайные операции чтения и записи также испытывают замедление, хотя и в меньшей степени. Степень этих потерь производительности варьируется в зависимости от конкретного SSD и характера рабочей нагрузки, но общая тенденция указывает на заметное замедление, особенно при больших передачах данных.
Автоматическая активация BitLocker может застать многих пользователей врасплох, так как они могут установить обновление, не полностью осознавая последствия для производительности своего SSD. Хотя Microsoft признала это изменение в своих документах поддержки, она не упомянула явно о возможных недостатках производительности, что приводит к спекуляциям о том, смягчила ли компания эти проблемы или просто считает их незначительными.
Важно отметить, что BitLocker будет включен по умолчанию только на новых ПК, таких как недавно запущенные модели Copilot+, или в случаях, когда пользователи выполняют чистую установку Windows. Для тех, кто обновляет существующие системы до версии 24H2, эта функция не активируется автоматически. Кроме того, пользователям, входящим в систему с локальной учетной записью, потребуется вручную включить BitLocker через настройки или панель управления.
Преимущества шифрования по умолчанию
Несмотря на опасения по поводу производительности, есть явные преимущества в том, чтобы BitLocker был включен по умолчанию. Этот проактивный подход гарантирует, что пользователи получат выгоду от усиленной безопасности без необходимости в ручной настройке, особенно помогая тем, кто может быть недостаточно технически подкован для активации таких функций самостоятельно.
Наряду с BitLocker предстоящее обновление Windows 11 представит и другие улучшения безопасности. В частности, оно направлено на упрощение процесса шифрования путем устранения необходимости в определенных аппаратных функциях, которые ранее требовались. Устройствам больше не нужно соответствовать критериям Hardware Security Test Interface (HSTI) или Modern Standby для автоматического включения шифрования. Более того, обновление упростит соблюдение стандартов Hardware Lab Kit (HLK) для производителей, устранив необходимость проверки недоверенных интерфейсов прямого доступа к памяти (DMA).