【ITBEAR科技資訊】10月20日消息，Windows 11存在著一個(gè)與硬件性能相關(guān)的問題，讓一些PC用戶陷入困境。據(jù)了解，一些廠商在預(yù)裝Windows 11專業(yè)版的PC上默認(rèn)啟用了BitLocker軟件加密，這卻導(dǎo)致了SSD的性能顯著下降，甚至降至45%。這一問題的根本原因在于處理器需要對(duì)每條數(shù)據(jù)進(jìn)行加密和解密操作。
根據(jù)TomsHardWare的測(cè)試結(jié)果，BitLocker對(duì)PC整體性能的隨機(jī)讀寫操作產(chǎn)生最大影響，但即使是連續(xù)傳輸也會(huì)受到一定程度的影響。
BitLocker加密只適用于Windows 11專業(yè)版，而Windows 11家庭版不支持BitLocker。
為了評(píng)估BitLocker對(duì)性能的具體影響程度，TomsHardWare進(jìn)行了三種不同情景下的性能對(duì)比測(cè)試：未加密、BitLocker軟件加密(Windows 11 Pro的默認(rèn)設(shè)置)和硬件加密(OPAL)。
如何確定是否啟用了BitLocker
要檢查驅(qū)動(dòng)器的加密狀態(tài)，用戶可以在管理員模式下運(yùn)行命令提示符，然后輸入"manage-bde -status"命令。用戶需要關(guān)注兩個(gè)關(guān)鍵字段：Conversion Status(轉(zhuǎn)換狀態(tài))和Encryption Method(加密方法)。Conversion Status會(huì)顯示是否啟用了加密，而Encryption Method則會(huì)指示是硬件加密還是軟件加密。如果Encryption Method顯示為"XTS-AES"，則表示使用了BitLocker軟件加密;如果顯示為"Hardware Encryption"，則代表采用BitLocker硬件加密。
Windows 11 BitLocker性能測(cè)試
測(cè)試平臺(tái)采用了i9-12900K處理器、32GB DDR4內(nèi)存以及4TB三星990 Pro固態(tài)硬盤，并運(yùn)行最新版本的Windows 11 Pro(22H2，已經(jīng)打了所有的補(bǔ)丁)。PCMark 10的測(cè)試結(jié)果如下圖所示：
有趣的是，硬件加密(OPAL)的性能甚至比未加密(沒有BitLocker)模式性能還要好，而且多次重復(fù)測(cè)試后結(jié)果保持一致。
根據(jù)測(cè)試結(jié)果，使用OPAL硬件加密時(shí)的性能約為620 MB/s(±10 MB/s)，未加密模式的速度接近607 MB/s(±10 MB/s)。
然而，啟用BitLocker軟件加密后，速度直接下降到490 MB/s(±10 MB/s)，降幅約為21%，性能差距顯著。
換句話說，三星990 Pro從一款旗艦級(jí)SSD的性能下降到僅能勉強(qiáng)應(yīng)付的水平，與Netac NV7000相當(dāng)。
此外，該平臺(tái)在CrystalDiskMark 8測(cè)試中顯示出更明顯的結(jié)果。需要強(qiáng)調(diào)的是，QD1在實(shí)際操作系統(tǒng)環(huán)境中非常重要，而BitLocker對(duì)性能的影響在這方面尤為顯著。
測(cè)試結(jié)果顯示，隨機(jī)讀取IOPS較未加密模式降低了約20%，讀取延遲從略高于40微秒增加到近51微秒，增幅約為25%，延遲是旗艦級(jí)SSD最重要的性能特征。
最重要的是，與硬件加密相比，啟用BitLocker軟件加密后的隨機(jī)寫入性能下降了高達(dá)45%。也就是說，啟用BitLocker后，QD1隨機(jī)寫入速度基本上只有原來的一半。
在實(shí)際應(yīng)用中，TomsHardWare通過DiskBench復(fù)制或讀取50GB數(shù)據(jù)，結(jié)果顯示未加密模式下的讀寫性能最佳，其次是硬件加密，而BitLocker軟件加密后的文件復(fù)制性能下降了11%，讀取速度(對(duì)于單個(gè)50GB的大文件)也慢了3%。
TomsHardWare聯(lián)系了多家OEM廠商，包括戴爾、惠普和聯(lián)想，它們表示其Windows 11 Pro產(chǎn)品均采用了基于軟件的加密方式。因此，建議用戶在有時(shí)間的情況下檢查自己的PC是否啟用了BitLocker加密，以及是軟件加密還是硬件加密。
如何禁用BitLocker加密
如果用戶認(rèn)為不需要加密，最簡(jiǎn)單的方法是禁用BitLocker。
要禁用BitLocker，請(qǐng)以管理員身份打開命令提示符(CMD)，然后輸入"manage-bde off C:"(如果加密驅(qū)動(dòng)器不是C，需要將C:替換為正確的驅(qū)動(dòng)器號(hào))。
切換到硬件BitLocker加密
最糟糕的情況是，如果Windows 11 Pro運(yùn)行了BitLocker軟件加密，那么唯一的解決方法就是重新安裝系統(tǒng)，因?yàn)槠渌椒ǘ紵o法徹底解決BitLocker問題。
用戶需要啟動(dòng)Windows 2 Go(或?qū)SD作為非系統(tǒng)驅(qū)動(dòng)器)，安裝三星魔術(shù)師，并在驅(qū)動(dòng)器上啟用加密。隨后，使用Rufus創(chuàng)建一個(gè)不啟用BitLocker的Windows 11安裝設(shè)備，并重新安裝Windows 11專業(yè)版。
安裝完成后，打開組策略編輯器并啟用BitLocker硬件加密支持。
重新啟動(dòng)后，用戶可以再次打開CMD進(jìn)行檢查，仍然需要以管理員身份運(yùn)行，并鍵入"manage-bde -status"。如果一切正常，系統(tǒng)將顯示已啟用硬件加密。如果出現(xiàn)其他內(nèi)容，那么仍然處于軟件BitLocker模式，需要再次嘗試重新安裝系統(tǒng)。
