BitLocker получает серьёзное ускорение в Windows 11 благодаря аппаратному ускорению

BitLocker давно используется для защиты конфиденциальных данных, но с появлением быстрых NVMe SSD возникла проблема: при программном шифровании нагрузка на процессор заметно возрастала, а операции с диском замедлялись. Microsoft решила устранить этот недостаток и представила обновлённую версию BitLocker с поддержкой аппаратного ускорения.

🔑 Основные улучшения

1. Аппаратное ускорение шифрования (Crypto Offloading)

• Перенос вычислений с процессора на встроенный криптографический модуль (SoC).
• Снижение нагрузки на CPU.
• Более отзывчивая работа системы.
• Меньшее энергопотребление и увеличенное время работы ноутбуков от батареи.

2. Аппаратно защищённые ключи

• Ключи шифрования теперь могут храниться в защищённой области SoC.
• Защита от атак на процессор и оперативную память.
• Дополнение к безопасности TPM.
• Движение в сторону полного исключения ключей из CPU и RAM.

📊 Результаты тестов

По данным Microsoft:

• Скорость последовательного чтения и записи заметно выросла.
• Производительность случайных операций улучшилась.
• Нагрузка на процессор снизилась до 70% по сравнению с прежней версией.
• В ряде сценариев работа системы почти не отличается от режима без BitLocker.

💻 Доступность и требования

• Первые устройства с поддержкой — Intel vPro на базе процессоров Intel Core Ultra Series 3.
• Требуется Windows 11 версии 24H2 или новее.
• Используется алгоритм XTS-AES-256, включённый по умолчанию.
• В будущем Microsoft планирует расширить поддержку на другие ПК.