Itdaily - Microsoft introduceert hardwareversnelde Bitlocker

Microsoft introduceert hardwareversnelde Bitlocker

Laptop met Windows-logo op het scherm en een wit hangslot als symbool voor schijfversleuteling.

Microsoft heeft hardwareversnelde Bitlocker-functionaliteit aangekondigd. Dat zou de impact op cpu’s drastisch omlaag moeten halen waardoor gebruikers geen last meer ervaren tijdens encryptie.

Microsoft wil de kloof dichten tussen beveiliging en maximale prestaties nu dat razendsnelle NVMe-ssd’s steeds vaker de norm worden. Met hardwareversnelde BitLocker zou de impact op de cpu door schijfversleuteling drastisch moeten zakken.

Minder CPU-gebruik

BitLocker staat al jaren bekend als een betrouwbare beveiligingslaag, maar bij moderne NVMe-schijven begon de impact op prestaties duidelijker te worden.

Schema: BitLocker-versleuteling via de CPU vergeleken met versleuteling door een crypto-engine in de SoC.
Bron: Microsoft

Omdat de versleuteling enkel door de cpu gedaan werd, gecombineerd met  de enorme I/O-snelheden van de nieuwe schijven, konden processoren de snelheden niet meer aan. Dat was zeker het geval bij intensieve workloads zoals videobewerking of softwareontwikkeling.

‘Opvallend verschil’

Volgens Microsoft benadert de opslagprestatie met hardwareversnelde BitLocker die van een NVMe-schijf zonder encryptie. In interne tests daalde het cpu-verbruik gemiddeld met 70 procent ten opzichte van software-BitLocker, wat ook een positief effect heeft op de batterijduur.

Ondersteuning start met Intel vPro-systemen met Core Ultra Series 3 (Panther Lake), met uitbreiding naar andere platforms later. Gebruikers kunnen controleren of hun systeem hardwareversnelde BitLocker gebruikt via het commando manage-bde -status, waar dit expliciet wordt vermeld.