推出硬件加速 BitLocker，微软给玩家发福利

最近一段时间，短视频平台有不少数码博主开始向游戏玩家推介所谓的 "Windows 11 26H1 游戏定制版 "，号称能够在流畅度和游戏帧数上有显著提升。然而，所谓的 "Windows 11 26H1 游戏定制版 " 除了预装各种游戏运行库、集成任务栏透明效果外，最大的噱头仅仅只是卸载了 "Edge 游戏助手 "、关闭 " 内核隔离 " 和 VBS，并启用游戏模式而已。

如此简单的 " 骗局 " 能让一大批玩家相信背后的原因只有一个，那就是微软在 Windows 11 上对于玩家的恶意实在是太大。

别的不谈，就在一个月前，有相当多的玩家发现自从安装了 Windows 11 的 2025 年 10 月更新（KB5066835）后，包括《刺客信条：影》在内的多款游戏帧率出现断崖式下跌。最终还是英伟达收拾了这个烂摊子，专门推出补丁来解决 " 更新至 Windows 11 2025 年 10 月 KB5066835 后，部分游戏中可能观察到的性能下降 " 的问题。

为了挽回自己在玩家中的印象分，微软近日发布了一项名为 " 硬件加速 BitLocker" 的技术，并宣称平均可节省 70% 的 CPU 使用率。按照微软方面的说法，硬件加速版 BitLocker 采用了 XTS-AES-256 算法，能够将加密运算从 CPU 加载到专用 AES 加密引擎中，从而释放 CPU 资源用于其他任务，此外还能提高设备的整体性能，并延长续航时间。

据悉，硬件加速版 BitLocker 将率先在支持 vPro 技术的英特尔 Panther Lake 平台落地，后续再逐步推广至其他平台。而 BitLocker 则是微软开发的一项 Windows 安全功能，是通过全卷加密技术来保护存储在硬盘上的数据，目的是让用户摆脱因为 PC 丢失、被盗或不当的淘汰处理，而导致的数据失窃或泄露构成的威胁。

BitLocker 主要有 U 盘和 TPM 这两种工作模式，前者是将解密系统盘的密钥文件存储在 U 盘中，后者则是安装在电脑主板上的一块专门用于存储加密密钥的芯片。由于用 U 盘模式来实现 BitLocker 需要在开机前将 U 盘连接到电脑上，所以它也逐渐被 TPM 模式替代。

而 TPM 的全称则是 "Trusted Platform Module"、即可信赖平台模块，是一项安全密码处理器的国际标准。TPM 利用经过安全验证的加密密钥来为设备带来更强的安全性，主要用途是保护电脑开关机时的密码安全，以及对硬盘和相关软件进行加密。

到了 Windows 11 时代，微软采取的策略是当电脑有 TPM 2.0 可信平台模块的情况下，系统在安装阶段就会默认启用设备加密。甚至 Windows 11 最初的升级需求，便是设备要支持 TPM 2.0，并且微软在 Windows 11 24H2 版本中强制要求 OOBE 阶段联网登录微软账户，关闭了包括 bypassnro 命令在内的绕过方式，由此也就导致设备必然会启用 BitLocker。

就如同大名鼎鼎的反盗版机制 Denuvo Anti-Tamper（D 加密）在对游戏本体进行加密和解密时需要 CPU 进行计算一样，BitLocker 在保护硬盘上的数据时，同样也要消耗 CPU 的计算资源。

此前曾有媒体在三星 990 Pro 上测试了 BitLocker 对于硬盘传输速率的影响，结果显示在未开启加密的情况下，这款 SSD 的 PCMark 10 存储测试速度是 607.2MB/S，但在开启 BitLocker 的情况下，就会直接掉到 490.6MB/S。

众所周知，硬盘的读写速度与游戏启动、场景切换和存档加载时间正相关。在运行《魔兽世界》《剑网三》等需要频繁加载数据的游戏时，读写速度越快还能避免因数据供应不足导致的卡顿，从而确保纹理和场景数据快速调入，减少画面停滞或掉帧现象的出现，也是为什么玩家会青睐使用 M.2 接口、NVMe 协议、PCIe 5.0 固态硬盘的原因。

当 CPU 和硬盘需要为数据的加密和解密服务时，为游戏提供的资源自然就会被挤压，玩家的体感就会是游戏突然莫名其妙的卡顿。可是不使用 BitLocker 就意味着当下在这个网络安全形势愈发复杂的环境里，用户的设备处于 " 裸奔 " 状态。

此次微软拿出的硬件加速 BitLocker 技术，则是通过专用硬件来 " 解放 "CPU 和硬盘。当设备满足特定条件时，BitLocker 的批量加密密钥将被直接封装在硬件层，而非暴露于 CPU 或内存中，让 CPU 不再负责加解密工作。这一解决方案类似于图像渲染工作被交给显卡，是用专用硬件来解决特定的需求。

CrystalDiskMark 的测试数据显示，软件版 BitLocker 在 SEQ1M Q1T1 项目中的读取速度为 1632.52MB/s，硬件版 BitLocker 的读取速度则达到了 3746.55MB/s。有趣的是，微软此次宣传的专用 AES 加密引擎、即 AES-NI 指令集，其实早在 2009 年的 Windows 7 上就获得了系统级原生支持，并且 Intel 与 AMD 的处理器自 2010 年后就已支持 AES-NI 硬件加速指令。

那么问题就来了，为何直到 15 年后的今天，微软才想起来亡羊补牢呢？当然是因为不支持 AES 加密引擎的老 CPU 已经被淘汰。如果当时就推出硬件级 BitLocker，可能只会自讨没趣，玩家就会吐槽微软以安全之名驱使用户淘汰老设备。

所以微软索性等待老设备因落后于时代被用户主动放弃，反倒能让玩家感恩戴德。

【本文图片来自网络】