Windows 11 的关键安全组件 BitLocker 即将通过硬件加速技术实现显著性能提升，大幅降低 CPU 资源占用并改善设备续航表现。
BitLocker 的演进与性能挑战
BitLocker 是 Windows 系统中用于硬盘加密的重要安全功能。自 Windows 11 版本 24H2 起，微软已将其设为全新安装的默认配置。尽管 BitLocker 历来将性能开销控制在 10% 以下，但随着 NVMe 存储技术的快速发展，I/O 操作速度大幅提升，传统软件加密方式逐渐成为性能瓶颈，导致用户感知到明显的系统延迟。
硬件加速 BitLocker 的核心技术
为解决上述问题，微软推出了硬件加速 BitLocker，主要依托新一代 SoC 和 CPU 的硬件能力，并延续对 UFS Inline Crypto Engine 技术的支持。该方案包含两大核心特性：
- 加密任务卸载（Crypto offloading）：将大量加密运算从主 CPU 转移至专用加密引擎，释放 CPU 资源，从而提升整体性能与电池续航。
- 硬件保护密钥（Hardware protected keys）：在支持的 SoC 上，BitLocker 的批量加密密钥将由硬件封装，减少其在 CPU 与内存中的暴露风险。此机制是对现有可信平台模块（TPM）保护中间密钥能力的补充，旨在最终实现密钥完全脱离 CPU 与内存环境。
性能提升效果显著
微软内部基准测试显示，硬件加速 BitLocker 在各类存储操作中均大幅超越软件版本。具体而言，CPU 周期平均节省达 70%，使加密状态下的设备性能接近未启用 BitLocker 的水平。在 CrystalDiskMark 测试中，某测试机型的顺序读取速度从 1632.52 MB/s 提升至 3746.55 MB/s，写入速度则从 1513.43 MB/s 提升至 3530.82 MB/s，随机读写性能同样获得显著增强。
部署计划与系统要求
硬件加速 BitLocker 将首先通过搭载 Intel Core Ultra Series 3 处理器的 Intel vPro 设备提供初步支持。随着技术成熟，微软计划将其推广至所有具备相应硬件能力的 PC。该功能默认采用 XTS-AES-256 加密算法，并要求系统为 Windows 11 版本 24H2 或更高。部分特定场景下可能无法启用，详细限制条件可参考微软官方技术社区公告。
via Microsoft