微软官宣BitLocker重磅升级 硬件加速节省70% CPU负载
摘要：
近日，微软宣布将为Windows 11的关键安全组件BitLocker带来升级，在Windows 11 24H2及以后版本中，将引入硬件加速版BitLocker。BitLocker的CPU性能占用一直低于10%，但随着NVMe技术的快速发展，I/O操作速度大幅提升，BitLocker在不占用更多CPU资源的情况下，难以跟上这种高速数据传输的步伐。
为此，微软决定推出硬件加速版BitLocker，其采用了XTS-AES-256算法，能够将繁重的加密运算从CPU核心加载到SoC内置的专用AES加密引擎中，从而释放CPU资源用于其他任务，还能提高设备的整体性能并延长续航时间。
根据微软的官方数据，硬件加速版BitLocker在顺序读写和随机读写等存储操作方面全面优于软件版本。
与软件版本相比，硬件加速版BitLocker平均可节省70%的CPU使用率，几乎与未启用BitLocker的设备性能相当。
在CrystalDiskMark性能测试中，软件版BitLocker在SEQ1M Q1T1上的读取速度为1632.52MB/s，而硬件版BitLocker的读取速度则高达3746.55MB/s，提升超过一倍。
写入速度也从1513.43MB/s提升至3530.82MB/s，其他随机指标也显示出明显的速度提升。
此外，安全性也得到了进一步加固，在硬件加速模式下，结合TPM模块，BitLocker的密钥将直接在SoC专有硬件中处理，不会出现在CPU或系统内存中，从而有效抵御内存嗅探等攻击。
据悉，该功能将率先在支持vPro技术的Intel酷睿Ultra 300系列（Panther Lake）处理器平台上落地，微软计划在技术成熟后，逐步将其推向所有兼容硬件加速的Windows PC。
