Что такое BitLocker?
BitLocker — встроенное средство шифрования дисков в операционной системе Windows, обеспечивающее высокий уровень безопасности. Раньше эта функция была доступна преимущественно в профессиональных версиях и не обязательна для всех пользователей. Однако начиная с версии Windows 11, обновление 24H2, Microsoft сделала BitLocker стандартом при первичной установке ОС.
Формально возможность отключения остается, но с учетом недавних изменений компании большинство пользователей вряд ли будут отключать BitLocker. Причина проста: теперь данная технология практически не оказывает влияния на общую производительность компьютера благодаря поддержке аппаратного ускорения.
Почему раньше были проблемы с производительностью?
Первоначально BitLocker разрабатывался с расчетом на минимальное влияние на систему, сохраняя задержки на низком уровне — менее 10%. Но с появлением высокоскоростных SSD-дисков типа NVMe ситуация изменилась. Операции ввода-вывода стали быстрее, и система начала сталкиваться с ограничением возможностей центрального процессора (CPU). Шифрование тормозило работу системы, создавая дополнительную нагрузку на центральный процессор и снижая общую производительность устройства.
Пользователи заметили снижение скорости работы и выражали недовольство таким положением вещей. Компания отреагировала быстро, предложив решение — внедрение аппаратного ускорения BitLocker.
Как работает аппаратное ускорение BitLocker?
Главная особенность нового механизма заключается в переносе операций шифрования с центрального процессора на специальный аппаратный модуль, известный как криптографический движок. Благодаря этому уменьшается нагрузка на CPU, высвобождаются дополнительные вычислительные мощности, улучшается общая производительность и увеличивается продолжительность автономной работы ноутбуков.
Кроме того, аппаратное ускорение позволяет надежно защищать ключи шифрования. Ключи массовой шифровки хранятся отдельно, используя специализированные механизмы защиты SoC (System-on-Chip). Это повышает общий уровень безопасности и предотвращает возможные атаки через слабые места в аппаратной части процессора и оперативной памяти.
Таким образом, аппаратно ускоренный BitLocker решает сразу два ключевых вопроса: улучшает производительность и укрепляет безопасность.
Насколько велик прирост производительности?
Согласно внутренним исследованиям Microsoft, новый режим BitLocker демонстрирует значительное улучшение показателей производительности по сравнению с предыдущей, программной реализацией. Так, аппаратное ускорение уменьшает потребление ресурсов CPU примерно на 70%, что фактически снимает ограничения, вызванные процессорной нагрузкой.
Тестирование на реальных системах подтверждает эффективность нововведения. Например, тесты в CrystalDiskMark показали увеличение скорости последовательного чтения почти вдвое — с 1632,52 МБ/с до 3746,55 МБ/с. Аналогичный рост зафиксирован и в показателях записи: скорость увеличилась с 1513,43 МБ/с до 3530,82 МБ/с. Улучшения наблюдаются и в случайных операциях чтения-записи, что доказывает комплексный характер улучшений.
Какие устройства поддерживаются?
Поддержка аппаратного ускорения BitLocker начнется с моделей компьютеров Intel vPro, оснащенных новыми процессорами серии Intel Core Ultra Series 3. Со временем поддержка будет расширяться на большее количество совместимых устройств. Для использования новых функций потребуется операционная система Windows 11, версия 24H2 или новее.
Аппаратное ускорение BitLocker — важное обновление для пользователей Windows 11, позволяющее значительно повысить производительность при сохранении высокого уровня безопасности. Новая реализация обеспечивает большую гибкость и удобство, делая включение BitLocker оптимальным выбором даже для обычных домашних пользователей.
Чтобы комментировать, зарегистрируйтесь или авторизуйтесь
Фишинговая атака: киберпреступники распространили вредоносный PowerShell-код через ложный домен, имитирующий ресурс активации продуктов Microsoft. Незначительная ошибка в написании привела к инфицированию машин загрузчиком Cosmali Loader.
В последнее время тема виртуальных частных сетей (VPN) стала одной из наиболее обсуждаемых в российском обществе. Пользователи часто задаются вопросом, насколько легально и безопасно пользоваться такими сервисами. Рассмотрим подробнее основные моменты нового закона, вступившего в силу осенью 2025 года.
Корпорация Microsoft завершила поддержку активации своих операционных систем и другого программного обеспечения по телефону. Отныне лицензия может быть зарегистрирована исключительно через глобальную сеть Интернет, положив конец длительному процессу телефонной активации, впервые введённому с появлением Windows XP.