Корпорация Microsoft официально анонсировала внедрение функции аппаратного ускорения для системы шифрования BitLocker. Разработчики признали, что стремительный рост скоростей современных NVMe-накопителей превратил программное шифрование в узкое место системы. Обработка огромных массивов данных на высоких скоростях требует значительных ресурсов центрального процессора, что может вызывать снижение производительности в ресурсоемких задачах, включая современные игры и профессиональную обработку видео.
Новая технология решает эту проблему за счет переноса основных криптографических операций с центрального процессора на специализированный движок в составе системы на кристалле. Такой подход позволяет освободить вычислительные мощности ЦП для других процессов и существенно продлить время автономной работы мобильных устройств. Согласно внутренним тестам компании, использование аппаратного ускорения снижает нагрузку на процессор в среднем на 70 процентов по сравнению с программным методом, а скорость работы накопителя практически не отличается от показателей диска без шифрования.
Внедрение новой функции также повышает уровень безопасности. Ключи шифрования теперь будут защищены аппаратно, что минимизирует риски их перехвата через уязвимости памяти или процессора. Поддержка технологии начнется с сентябрьского обновления для Windows 11 версий 24H2 и 25H2. Первыми устройствами с поддержкой аппаратного BitLocker станут компьютеры на базе процессоров Intel Core Ultra Series 3, известных под кодовым именем Panther Lake, однако в дальнейшем список совместимого оборудования будет расширен.
По умолчанию система будет использовать алгоритм XTS-AES-256. Проверить работу новой функции пользователи смогут через командную строку, запущенную от имени администратора. При вводе команды проверки статуса в строке метода шифрования должна отображаться пометка Hardware accelerated. В Microsoft отмечают, что это обновление позволит пользователям не выбирать между безопасностью данных и максимальной производительностью системы.