Windows 11 BitLocker问题暴露：SSD性能受影响

　　10月20日消息，Windows 11存在着一个与硬件性能相关的问题，让一些PC用户陷入困境。据了解，一些厂商在预装Windows 11专业版的PC上默认启用了BitLocker软件加密，这却导致了SSD的性能显著下降，甚至降至45%。这一问题的根本原因在于处理器需要对每条数据进行加密和解密操作。

　　根据TomsHardWare的测试结果，BitLocker对PC整体性能的随机读写操作产生最大影响，但即使是连续传输也会受到一定程度的影响。

　　BitLocker加密只适用于Windows 11专业版，而Windows 11家庭版不支持BitLocker。

　　为了评估BitLocker对性能的具体影响程度，TomsHardWare进行了三种不同情景下的性能对比测试：未加密、BitLocker软件加密(Windows 11 Pro的默认设置)和硬件加密(OPAL)。

　　如何确定是否启用了BitLocker

　　要检查驱动器的加密状态，用户可以在管理员模式下运行命令提示符，然后输入"manage-bde -status"命令。用户需要关注两个关键字段：Conversion Status(转换状态)和Encryption Method(加密方法)。Conversion Status会显示是否启用了加密，而Encryption Method则会指示是硬件加密还是软件加密。如果Encryption Method显示为"XTS-AES"，则表示使用了BitLocker软件加密;如果显示为"Hardware Encryption"，则代表采用BitLocker硬件加密。

　　Windows 11 BitLocker性能测试

　　测试平台采用了i9-12900K处理器、32GB DDR4内存以及4TB三星990 Pro固态硬盘，并运行最新版本的Windows 11 Pro(22H2，已经打了所有的补丁)。PCMark 10的测试结果如下图所示：

　　有趣的是，硬件加密(OPAL)的性能甚至比未加密(没有BitLocker)模式性能还要好，而且多次重复测试后结果保持一致。

　　根据测试结果，使用OPAL硬件加密时的性能约为620 MB/s(±10 MB/s)，未加密模式的速度接近607 MB/s(±10 MB/s)。

　　然而，启用BitLocker软件加密后，速度直接下降到490 MB/s(±10 MB/s)，降幅约为21%，性能差距显著。

　　换句话说，三星990 Pro从一款旗舰级SSD的性能下降到仅能勉强应付的水平，与Netac NV7000相当。

　　此外，该平台在CrystalDiskMark 8测试中显示出更明显的结果。需要强调的是，QD1在实际操作系统环境中非常重要，而BitLocker对性能的影响在这方面尤为显著。

　　测试结果显示，随机读取IOPS较未加密模式降低了约20%，读取延迟从略高于40微秒增加到近51微秒，增幅约为25%，延迟是旗舰级SSD最重要的性能特征。

　　最重要的是，与硬件加密相比，启用BitLocker软件加密后的随机写入性能下降了高达45%。也就是说，启用BitLocker后，QD1随机写入速度基本上只有原来的一半。

　　在实际应用中，TomsHardWare通过DiskBench复制或读取50GB数据，结果显示未加密模式下的读写性能最佳，其次是硬件加密，而BitLocker软件加密后的文件复制性能下降了11%，读取速度(对于单个50GB的大文件)也慢了3%。

　　TomsHardWare联系了多家OEM厂商，包括戴尔、惠普和联想，它们表示其Windows 11 Pro产品均采用了基于软件的加密方式。因此，建议用户在有时间的情况下检查自己的PC是否启用了BitLocker加密，以及是软件加密还是硬件加密。

　　如何禁用BitLocker加密

　　如果用户认为不需要加密，最简单的方法是禁用BitLocker。

　　要禁用BitLocker，请以管理员身份打开命令提示符(CMD)，然后输入"manage-bde off C:"(如果加密驱动器不是C，需要将C:替换为正确的驱动器号)。

　　切换到硬件BitLocker加密

　　最糟糕的情况是，如果Windows 11 Pro运行了BitLocker软件加密，那么唯一的解决方法就是重新安装系统，因为其他方法都无法彻底解决BitLocker问题。

　　用户需要启动Windows 2 Go(或将SSD作为非系统驱动器)，安装三星魔术师，并在驱动器上启用加密。随后，使用Rufus创建一个不启用BitLocker的Windows 11安装设备，并重新安装Windows 11专业版。

　　安装完成后，打开组策略编辑器并启用BitLocker硬件加密支持。

　　重新启动后，用户可以再次打开CMD进行检查，仍然需要以管理员身份运行，并键入"manage-bde -status"。如果一切正常，系统将显示已启用硬件加密。如果出现其他内容，那么仍然处于软件BitLocker模式，需要再次尝试重新安装系统。