12月22日消息，微軟近日，官宣微軟宣布將為Windows 11的磅升關(guān)鍵安全組件BitLocker帶來升級，在Windows 11 24H2及以后版本中，硬件加將引入硬件加速版BitLocker。速節(jié)省

BitLocker的負(fù)載CPU性能占用一直低于10%，但隨著NVMe技術(shù)的微軟快速發(fā)展，I/O操作速度大幅提升，官宣BitLocker在不占用更多CPU資源的磅升情況下，難以跟上這種高速數(shù)據(jù)傳輸?shù)挠布硬椒ァ?/p>

為此，速節(jié)省微軟決定推出硬件加速版BitLocker，負(fù)載其采用了XTS-AES-256算法，微軟能夠?qū)⒎敝氐墓傩用苓\(yùn)算從CPU核心加載到SoC內(nèi)置的專用AES加密引擎中，從而釋放CPU資源用于其他任務(wù)，磅升還能提高設(shè)備的整體性能并延長續(xù)航時間。

根據(jù)微軟的官方數(shù)據(jù)，硬件加速版BitLocker在順序讀寫和隨機(jī)讀寫等存儲操作方面全面優(yōu)于軟件版本。

與軟件版本相比，硬件加速版BitLocker平均可節(jié)省70%的CPU使用率，幾乎與未啟用BitLocker的設(shè)備性能相當(dāng)。

在CrystalDiskMark性能測試中，軟件版BitLocker在SEQ1M Q1T1上的讀取速度為1632.52MB/s，而硬件版BitLocker的讀取速度則高達(dá)3746.55MB/s，提升超過一倍。

寫入速度也從1513.43MB/s提升至3530.82MB/s，其他隨機(jī)指標(biāo)也顯示出明顯的速度提升。

此外，安全性也得到了進(jìn)一步加固，在硬件加速模式下，結(jié)合TPM模塊，BitLocker的密鑰將直接在SoC專有硬件中處理，不會出現(xiàn)在CPU或系統(tǒng)內(nèi)存中，從而有效抵御內(nèi)存嗅探等攻擊。

據(jù)悉，該功能將率先在支持vPro技術(shù)的Intel酷睿Ultra 300系列（Panther Lake）處理器平臺上落地，微軟計劃在技術(shù)成熟后，逐步將其推向所有兼容硬件加速的Windows PC。