Windows 11 ganha aceleração por hardware do BitLocker

Só agora a Microsoft vai começar a disponibilizar o BitLocker com aceleração por hardware no Windows 11 - mas só nos chips mais recentes.

Numa altura em que o fraco desempenho do Windows tem dado que falar, a MS anuncia finalmente uma melhoria. A Microsoft começa a disponibilizar o BitLocker com aceleração por hardware no Windows 11, com o objectivo de melhorar o desempenho e reforçar a segurança. A mudança tira partido de capacidades modernas dos CPUs e SoCs, respondendo às queixas do impacto negativo no desempenho em cenários mais exigentes como jogos e edição de vídeo, especialmente em sistemas com armazenamento NVMe.

O BitLocker é a funcionalidade nativa de encriptação do disco no Windows e usa o Trusted Platform Module para proteger e gerir as chaves. Com a nova abordagem, operações criptográficas pesadas passam a ser feitas por componentes de hardware dedicados em vez de dependerem exclusivamente do CPU.

Os ganhos são relevantes. Em testes internos, o BitLocker acelerado consumiu cerca de 70% menos ciclos de CPU por operação de I/O face ao modo por software. Além do desempenho, a segurança também sai reforçada, já que as chaves ficam protegidas em hardware, reduzindo a exposição a ataques que exploram memória ou execução no CPU.

A funcionalidade chega com o Windows 11 24H2 (com as actualizações de Setembro instaladas) e também estará presente no 25H2. O grande senão é que por agora o suporte está limitado aos sistemas Intel vPro com processadores Intel Core Ultra Series 3 (Panther Lake), o que limita drasticamente o número de sistemas que beneficiará desta medida, embora a MS prometa adicionar suporte a mais chips para o futuro. Os utilizadores poderão confirmar se o BitLocker está a usar aceleração por hardware através do comando "manage-bde -status".