BitLocker в Windows 11: как шифрование влияет на производительность NVMe-дисков
Microsoft официально признала: включение BitLocker на компьютерах с быстрыми NVMe-накопителями может привести к заметному снижению производительности — особенно в сценариях с интенсивным вводом-выводом. Это касается игровых сессий, монтажа видео и компиляции больших проектов. Однако важно понимать: речь не идёт о постоянном падении скорости. В большинстве повседневных задач разница будет минимальной или вовсе незаметной. Ранее мы писали: Как безопасно отключить BitLocker в Windows 11.
Почему именно NVMe?
NVMe-диски стали быстрее — и это хорошо. Но рост числа операций ввода-вывода в секунду (IOPS) одновременно усиливает нагрузку на процессор, которому приходится расшифровывать каждый блок данных на лету. В основе BitLocker лежит AES-шифрование, и при высокой интенсивности обращений к диску циклы CPU начинают уходить на криптографию, а не на выполнение основных задач. Именно в таких условиях шифрование может стать узким местом.
Что изменилось в Windows 11 24H2
Раньше BitLocker активировался по выбору пользователя. Теперь — при чистой установке Windows 11 24H2 на новых устройствах — он включён по умолчанию. При этом обновление с предыдущих версий ОС (например, 23H2 → 24H2) шифрование не запускается автоматически. Это решение продиктовано соображениями безопасности: в случае утери или кражи устройства данные останутся недоступными третьим лицам.
Выход есть: аппаратное ускорение BitLocker
Microsoft предлагает решение — аппаратное ускорение BitLocker, появившееся начиная с обновления KB5065426 (сентябрь 2025 года). Вместо того чтобы нагружать центральный процессор, криптографические операции передаются на специализированный модуль внутри SoC. Это не только снижает загрузку CPU — по данным компании, на 70% и более — но и положительно сказывается на автономности ноутбуков.
Где работает эта технология?
Пока аппаратное ускорение доступно только на новых платформах. Первым поддержку получил процессор Intel Core Ultra Series 3 (кодовое имя Panther Lake). Microsoft уточняет: для работы функции нужны и совместимый NVMe-накопитель, и SoC/CPU с поддержкой разгрузки шифрования, и соответствующие драйверы. Устройства других производителей получат поддержку позже — точные сроки пока не названы.
Числа не врут: разница на практике
Компания приводит данные тестов CrystalDiskMark на двух идентичных ПК:
- SEQ1M (чтение/запись крупных файлов): разница менее 1% — почти неощутима.
- RND4K Q32T1 (многопоточная работа с мелкими файлами): устройство с аппаратным ускорением работает в 2,3 раза быстрее.
- RND4K Q1T1 (однопоточный доступ): прирост от 40% до 2,1 раза.
То есть, в типичных сценариях — загрузка уровней в играх, импорт кадров в DaVinci Resolve, открытие множества мелких файлов — разница становится критичной.
Как проверить свой компьютер
Откройте командную строку от имени администратора и введите:manage-bde -status
Обратите внимание на строку Метод шифрования. Если там указано XTS-AES 256 (аппаратное ускорение) — ваша система уже использует оптимизированную версию. Если просто XTS-AES 256 — шифрование программное, и производительность может проседать.
Можно ли переключиться вручную?
Нет. Windows сама выбирает режим — программный или аппаратный — исходя из возможностей «железа» и наличия обновлений. Если обновление установлено, но ускорение не активировано, скорее всего, ваш процессор или плата его пока не поддерживают. В этом случае остаются два пути: ждать обновления совместимости или временно отключить BitLocker (только если вы готовы пойти на компромисс с безопасностью).
Что в итоге
BitLocker — важный инструмент защиты, но на предельно быстрых системах он требует осознанного подхода. Аппаратное ускорение — не будущее, а уже доступная реальность для владельцев новейших устройств. Остальным стоит оценить баланс: если вы монтируете 8K-видео или гоняетесь за FPS в AAA-играх, возможно, стоит пересмотреть настройки шифрования. А для офисной работы и повседневного использования — тревожиться не о чем.
