Разработчиците на Windows 11 обещават подобрена производителност на функцията BitLocker

Новата версия на функцията ще използва мощността на процесорите, за да подобри производителността и увеличи автономната работа.

BitLocker е важна функция за сигурността на операционната система Windows 11, която може да се използва за криптиране на данни на хард дисковете и SSD устройствата. Първоначално тя не беше задължителна и беше предназначена за професионалните потребители, но с излизането на версия 24H2 стана част от операционната система по подразбиране.

Разработчиците непрекъснато се опитват да подобрят производителността на BitLocker, но с усъвършенстването на технологията NVMe входно-изходните операции станаха много по-бързи и BitLocker трудно се справя с повишеното натоварване, като изразходва много процесорни ресурси.

За да се справи с този проблем, Microsoft представи хардуерно ускорената функция BitLocker, която ще използва възможностите на бъдещите системи върху чипа (SoC) и процесорите, като същевременно ще запази съществуващата поддръжка на технологията UFS Inline Crypto Engine. Хардуерното ускоряване на BitLocker ще се извършва по два начина:

• Изпълнението на големите количества криптографски операции ще бъде преместено от основния процесор към специален криптографски енджин. Тази възможност освобождава процесорни ресурси за други задачи и спомага за подобряване както на производителността, така и на живота на батерията.
• Ключовете за масово криптиране чрез BitLocker, с необходимата поддръжка на SoC, са хардуерно защитени, за да се подобри сигурността, като се намали уязвимостта им към процесора и паметта. Това допълнение към вече поддържания модул Trusted Platform Module (TPM), който защитава междинните ключове на BitLocker, прави възможно пълното елиминиране на използването на ключовете на BitLocker в процесора и паметта на персонално устройство.

В собствените тестове на Microsoft функцията BitLocker показва значително повишаване на производителността в сравнение с предишните версии. Хардуерното ускорение превъзхожда софтуерното ускорение при различните задачи: съхранение, последователно четене и запис и произволно четене и запис.

Освен това се твърди, че хардуерното ускорение на BitLocker спестява средно 70% от циклите на процесора (средният брой тактове, необходими на процесора за изпълнение на една инструкция) в сравнение със софтуерното ускорение на BitLocker, което го прави почти толкова ефективно, колкото използването на устройството без активиран BitLocker. Компанията твърди, че спестяването на процесорните цикли води и до по-дълъг живот на батерията на устройствата с операционната система Windows 11.