【ITBEAR科技資訊】10月20日消息，Windows 11存在著一個與硬件性能相關(guān)的問題，讓一些PC用戶陷入困境。據(jù)了解，一些廠商在預(yù)裝Windows 11專業(yè)版的PC上默認啟用了BitLocker軟件加密，這卻導(dǎo)致了SSD的性能顯著下降，甚至降至45%。這一問題的根本原因在于處理器需要對每條數(shù)據(jù)進行加密和解密操作。
根據(jù)TomsHardWare的測試結(jié)果，BitLocker對PC整體性能的隨機讀寫操作產(chǎn)生最大影響，但即使是連續(xù)傳輸也會受到一定程度的影響。
BitLocker加密只適用于Windows 11專業(yè)版，而Windows 11家庭版不支持BitLocker。
為了評估BitLocker對性能的具體影響程度，TomsHardWare進行了三種不同情景下的性能對比測試：未加密、BitLocker軟件加密(Windows 11 Pro的默認設(shè)置)和硬件加密(OPAL)。
如何確定是否啟用了BitLocker
要檢查驅(qū)動器的加密狀態(tài)，用戶可以在管理員模式下運行命令提示符，然后輸入"manage-bde -status"命令。用戶需要關(guān)注兩個關(guān)鍵字段：Conversion Status(轉(zhuǎn)換狀態(tài))和Encryption Method(加密方法)。Conversion Status會顯示是否啟用了加密，而Encryption Method則會指示是硬件加密還是軟件加密。如果Encryption Method顯示為"XTS-AES"，則表示使用了BitLocker軟件加密;如果顯示為"Hardware Encryption"，則代表采用BitLocker硬件加密。
Windows 11 BitLocker性能測試
測試平臺采用了i9-12900K處理器、32GB DDR4內(nèi)存以及4TB三星990 Pro固態(tài)硬盤，并運行最新版本的Windows 11 Pro(22H2，已經(jīng)打了所有的補丁)。PCMark 10的測試結(jié)果如下圖所示：
有趣的是，硬件加密(OPAL)的性能甚至比未加密(沒有BitLocker)模式性能還要好，而且多次重復(fù)測試后結(jié)果保持一致。
根據(jù)測試結(jié)果，使用OPAL硬件加密時的性能約為620 MB/s(±10 MB/s)，未加密模式的速度接近607 MB/s(±10 MB/s)。
然而，啟用BitLocker軟件加密后，速度直接下降到490 MB/s(±10 MB/s)，降幅約為21%，性能差距顯著。
換句話說，三星990 Pro從一款旗艦級SSD的性能下降到僅能勉強應(yīng)付的水平，與Netac NV7000相當(dāng)。
此外，該平臺在CrystalDiskMark 8測試中顯示出更明顯的結(jié)果。需要強調(diào)的是，QD1在實際操作系統(tǒng)環(huán)境中非常重要，而BitLocker對性能的影響在這方面尤為顯著。
測試結(jié)果顯示，隨機讀取IOPS較未加密模式降低了約20%，讀取延遲從略高于40微秒增加到近51微秒，增幅約為25%，延遲是旗艦級SSD最重要的性能特征。
最重要的是，與硬件加密相比，啟用BitLocker軟件加密后的隨機寫入性能下降了高達45%。也就是說，啟用BitLocker后，QD1隨機寫入速度基本上只有原來的一半。
在實際應(yīng)用中，TomsHardWare通過DiskBench復(fù)制或讀取50GB數(shù)據(jù)，結(jié)果顯示未加密模式下的讀寫性能最佳，其次是硬件加密，而BitLocker軟件加密后的文件復(fù)制性能下降了11%，讀取速度(對于單個50GB的大文件)也慢了3%。
TomsHardWare聯(lián)系了多家OEM廠商，包括戴爾、惠普和聯(lián)想，它們表示其Windows 11 Pro產(chǎn)品均采用了基于軟件的加密方式。因此，建議用戶在有時間的情況下檢查自己的PC是否啟用了BitLocker加密，以及是軟件加密還是硬件加密。
如何禁用BitLocker加密
如果用戶認為不需要加密，最簡單的方法是禁用BitLocker。
要禁用BitLocker，請以管理員身份打開命令提示符(CMD)，然后輸入"manage-bde off C:"(如果加密驅(qū)動器不是C，需要將C:替換為正確的驅(qū)動器號)。
切換到硬件BitLocker加密
最糟糕的情況是，如果Windows 11 Pro運行了BitLocker軟件加密，那么唯一的解決方法就是重新安裝系統(tǒng)，因為其他方法都無法徹底解決BitLocker問題。
用戶需要啟動Windows 2 Go(或?qū)SD作為非系統(tǒng)驅(qū)動器)，安裝三星魔術(shù)師，并在驅(qū)動器上啟用加密。隨后，使用Rufus創(chuàng)建一個不啟用BitLocker的Windows 11安裝設(shè)備，并重新安裝Windows 11專業(yè)版。
安裝完成后，打開組策略編輯器并啟用BitLocker硬件加密支持。
重新啟動后，用戶可以再次打開CMD進行檢查，仍然需要以管理員身份運行，并鍵入"manage-bde -status"。如果一切正常，系統(tǒng)將顯示已啟用硬件加密。如果出現(xiàn)其他內(nèi)容，那么仍然處于軟件BitLocker模式，需要再次嘗試重新安裝系統(tǒng)。
