微软加速BitLocker：Windows 11加密转向硬件级别

微软已对当前Windows 11版本中内置的BitLocker加密系统进行了重大更新。此次更改旨在解决一个长期存在的问题——当数据保护处于活动状态时，存储驱动器的性能下降。该更新利用了硬件安全模块（HSM）和可信执行环境（TEE）。这些组件内置于现代处理器中，承担实时数据加密和解密的资源密集型任务。

这种新方法可以将输入/输出操作中中央处理器的使用周期减少约70%，与传统的软件实现相比，尤其在使用快速的NVMe驱动器时尤为明显。在第一阶段，BitLocker硬件加速仅适用于使用Intel Core Ultra系列3处理器的Intel vPro商业平台，微软承诺将逐步扩大支持的系统列表。

除了性能之外，此次更新还增强了安全级别。加密密钥现在直接存储和处理在硬件模块中，最大限度地降低了通过内存或中央处理器进行潜在攻击的脆弱性。这补充了基于可信平台模块（TPM）的现有保护。

需要注意的是，在几种情况下，系统将自动恢复到软件加密方法：如果使用不受支持的算法，如果手动指定了密钥大小，如果企业政策存在不兼容的设置，或者如果启用了FIPS模式而硬件模块缺乏相应的认证。

为BitLocker引入硬件加速标志着从纯软件加密保护方法逐步转向与硬件平台紧密集成的解决方案。这与现代计算系统中增强安全性和效率的总体趋势相一致，而不影响用户的便利性。