微软硬件加速BitLocker带来巨幅性能提升

微软在Windows 11中推出全新硬件加速BitLocker加密，把加解密任务交给未来CPU内置的专用密码加速器，以提升性能与能效。该功能于2025年11月Ignite大会首次发布，已随9月更新落地Windows 11 25H2和Windows Server 2025，并同步支持 UFS（通用闪存存储）Inline Crypto Engine技术。

过去，Windows 11的纯软件BitLocker会让性能暴跌：从无加密到软件BitLocker，平均每次I/O的周期数从约40万飙升到190万，增幅375%，存储性能因此大幅缩水。如今，微软终于用硬件加密解决这一顽疾。新方案将彻底消除微软此前默认强制软件加密给用户带来的性能损失，在部分工作负载下存储性能可翻倍。

早期测试显示，部分场景存储性能直接翻倍，CPU占用率下降超70%。系统把AES-XTS-256加解密offload到SoC内部的固定功能密码引擎，加密密钥由硬件封装，可抵御内存攻击。首批支持即将发布的Intel vPro平台Core Ultra Series 3 “Panther Lake”处理器，微软后续将扩展到其他厂商。

性能数据显示，在顺序读写速度上，软件与硬件方案相差无几；但在随机4K操作方面，硬件加速带来显著提升。在RND4K Q32T1随机读写测试中，硬件加速版BitLocker速度提高2.3倍；单队列随机读取快约40%，单队列随机写入快约2.1倍。由此可见，硬件加密显著改善了小块随机性能。而这类随机访问模式正是现代多任务场景的关键，也解释了为何此前的纯软件实现会出现最严重的性能滑坡。