硬體加速 BitLocker 節省 70% CPU 負載
【天啊 ... 😂】外媒報導，Microsoft 宣布 Windows 11 的一個關鍵元件 BitLocker 將迎來重大更新，Windows 11 24H2 或以後的作業系統將加入硬體加速的 BitLocker 版本，加密與讀寫性能將會獲得重大提升。
據《Neowin》報導，BitLocker 的 CPU 性能開銷一直低於 10%，然而隨著 NVMe 技術不斷進步，I/O 操作速度愈來愈快，BitLocker 也因此難以在不佔用更多 CPU 資源的情況下跟上腳步，因此 Microsoft 決定升級 BitLocker，推出硬體加速版本。
據 Microsoft 表示，BitLocker 硬體加速版本在順序讀寫和隨機讀寫等儲存操作方面全面優於軟體版本，與軟體版本相比，使用硬體加速的 BitLocker 平均可節省 70% 的 CPU 使用率，幾乎與未啟用 BitLocker 的裝置效能相當。
在 CrystalDiskMark 效能測試中，軟體 BitLocker 在 SEQ1M Q1T1 上的讀取速度為 1,632.52MB/s，而硬體 BitLocker 在測試機上的讀取速度為 3,746.55MB/s。單執行緒順序資料傳輸速率提升超過一倍，這清楚地表明 CPU 瓶頸得到了緩解。寫入速度也從 1,513.43MB/s 提升至 3,530.82MB/s。其他隨機指標也顯示出顯著的速度提升。
升級的 BitLocker 硬體加速版本使用 XTS-AES-256 演算法，可以將加密的運算由 CPU 核心轉移到 SoC 內的專用 AES 加密引擎，可釋放 CPU 資源用於其他任務，並有助於提高效能並延長電池續航力。
此外，BitLocker 硬體加速版本可以配合 PC 上的 TPM 可信任平台模組，在 SoC 專有硬體的支援下，CPU 和記憶體中不會出現任何 BitLocker 金鑰，進而提高安全性。
Microsoft 表示，BitLocker 硬體加速版本將會率先用在支援 vPro 技術的 Intel Core Ultra 3 處理器平台上。隨著技術成熟，Microsoft 計劃將該功能推廣到所有相容 BitLocker 硬體加速的 PC。
資料來源:
