12月22日消息，微软近期宣布将对Windows 11的重要安全组件BitLocker进行升级，计划在Windows 11 24H2及后续版本中，推出具备硬件加速功能的BitLocker版本。
BitLocker的CPU性能占用始终保持在10%以下，不过，随着NVMe技术的迅猛发展，I/O操作速度得到了显著提升，在不增加CPU资源占用的前提下，BitLocker已难以匹配如此高速的数据传输节奏。
为此，微软决定推出硬件加速版BitLocker，该版本采用XTS-AES-256算法，可将原本由CPU核心承担的繁重加密运算转移至SoC内置的专用AES加密引擎，以此释放CPU资源供其他任务使用，进而提升设备整体性能并延长续航时长。
依据微软官方公布的数据，硬件加速版本的BitLocker在顺序读写、随机读写这类存储操作的表现上，整体都比软件版本更出色。
和软件版本相比，硬件加速版BitLocker平均能减少70%的CPU占用率，其性能表现几乎和没有开启BitLocker的设备一样。
在CrystalDiskMark性能测试里，软件版BitLocker在SEQ1M Q1T1项目上的读取速度是1632.52MB/s，硬件版BitLocker的读取速度则达到了3746.55MB/s，提升幅度超过一倍。
写入速度从原来的1513.43MB/s提升到了3530.82MB/s，其他随机性能指标同样呈现出显著的速度增长。
此外，安全性也进一步得到了强化。在硬件加速模式下，通过与TPM模块的结合，BitLocker的密钥会直接在SoC的专有硬件内进行处理，不会在CPU或系统内存中出现，这样就能有效防范内存嗅探之类的攻击。
据悉，该功能将首先在搭载vPro技术的Intel酷睿Ultra 300系列（Panther Lake）处理器平台上应用，微软打算待技术成熟后，再逐步把它推广到所有支持硬件加速的Windows PC设备上。
