快科技12月22日消息，近日，微軟宣布將為Windows 11的關(guān)鍵安全組件BitLocker帶來(lái)升級(jí)，在Windows 11 24H2及以后版本中，將引入硬件加速版BitLocker。

BitLocker的CPU性能占用一直低于10%，但隨著NVMe技術(shù)的快速發(fā)展，I/O操作速度大幅提升，BitLocker在不占用更多CPU資源的情況下，難以跟上這種高速數(shù)據(jù)傳輸?shù)牟椒ァ?/p>

為此，微軟決定推出硬件加速版BitLocker，其采用了XTS-AES-256算法，能夠?qū)⒎敝氐募用苓\(yùn)算從CPU核心加載到SoC內(nèi)置的專用AES加密引擎中，從而釋放CPU資源用于其他任務(wù)，還能提高設(shè)備的整體性能并延長(zhǎng)續(xù)航時(shí)間。

根據(jù)微軟的官方數(shù)據(jù)，硬件加速版BitLocker在順序讀寫(xiě)和隨機(jī)讀寫(xiě)等存儲(chǔ)操作方面全面優(yōu)于軟件版本。

與軟件版本相比，硬件加速版BitLocker平均可節(jié)省70%的CPU使用率，幾乎與未啟用BitLocker的設(shè)備性能相當(dāng)。

在CrystalDiskMark性能測(cè)試中，軟件版BitLocker在SEQ1M Q1T1上的讀取速度為1632.52MB/s，而硬件版BitLocker的讀取速度則高達(dá)3746.55MB/s，提升超過(guò)一倍。

寫(xiě)入速度也從1513.43MB/s提升至3530.82MB/s，其他隨機(jī)指標(biāo)也顯示出明顯的速度提升。

此外，安全性也得到了進(jìn)一步加固，在硬件加速模式下，結(jié)合TPM模塊，BitLocker的密鑰將直接在SoC專有硬件中處理，不會(huì)出現(xiàn)在CPU或系統(tǒng)內(nèi)存中，從而有效抵御內(nèi)存嗅探等攻擊。

據(jù)悉，該功能將率先在支持vPro技術(shù)的Intel酷睿Ultra 300系列（Panther Lake）處理器平臺(tái)上落地，微軟計(jì)劃在技術(shù)成熟后，逐步將其推向所有兼容硬件加速的Windows PC。