Microsoft Windows 11’de BitLocker İçin Yeni Performans Dönemini Başlatıyor
Microsoft, Windows 11’in güvenlik tarafında önemli bir yeniliğe hazırlanıyor. Şirket, uzun süredir kullanılan BitLocker şifreleme teknolojisi için ciddi bir performans artışı sunacak yeni bir altyapıyı duyurdu. Bu gelişme, özellikle Windows 11 sürüm 24H2 sonrasında BitLocker’ın varsayılan hâle gelmesiyle birlikte daha fazla kullanıcıyı yakından ilgilendiriyor.
Microsoft BitLocker İçin Donanım Hızlandırmaya Geçiyor
Windows 11 ile birlikte BitLocker, temiz kurulumlarda otomatik olarak etkinleşiyor. Kullanıcılar özelliği kapatabiliyor. Ancak Microsoft’un açıkladığı yeni teknik detaylar, BitLocker’ı açık tutmanın artık performans kaybı anlamına gelmeyeceğini gösteriyor.
Microsoft, BitLocker’ın yıllardır yüzde 10’un altında bir performans yüküyle çalıştığını belirtiyor. Şirket, NVMe depolama teknolojilerinin hızlanmasıyla birlikte mevcut yazılımsal şifrelemenin işlemci üzerinde baskı oluşturduğunu kabul ediyor. Bu durum, özellikle yoğun disk erişimi sırasında kullanıcıların hissettiği performans düşüşünü ortaya çıkarıyor.
Microsoft, bu darboğazı aşmak için donanım hızlandırmalı BitLocker altyapısını devreye alıyor. Yeni yapı, şifreleme işlemlerinin büyük bölümünü işlemci yerine özel kripto motorlarına aktarıyor. Bu yaklaşım, işlemci üzerindeki yükü azaltıyor.
Yeni sistem, iki temel yetenek üzerine kuruluyor. İlk aşamada BitLocker, yoğun kriptografik işlemleri ana işlemciden ayırıyor. Şifreleme görevleri, sistem çipinde yer alan özel birimlere yönlendiriliyor. Bu yapı, işlemci kaynaklarının başka işlemler için kullanılmasını sağlıyor.
İkinci aşamada BitLocker anahtarları donanım seviyesinde korunuyor. Gerekli sistem desteği bulunduğunda şifreleme anahtarları donanım içinde saklanıyor. Bu yöntem, anahtarların bellek üzerinden ele geçirilme riskini azaltıyor. Mevcut TPM koruması da bu yapının bir parçası olarak çalışmayı sürdürüyor.
Microsoft’un paylaştığı test sonuçları, yazılımsal BitLocker ile donanım hızlandırmalı BitLocker arasındaki farkı net şekilde gösteriyor. CrystalDiskMark ölçümlerinde donanım destekli yapı, sıralı okuma hızlarında 3746.55 MB/s seviyesine ulaşıyor. Yazılımsal BitLocker aynı testte 1632.52 MB/s değerinde kalıyor.
Yazma performansında da benzer bir tablo ortaya çıkıyor. Donanım hızlandırmalı BitLocker 3530.82 MB/s seviyesini görürken yazılımsal sürüm 1513.43 MB/s ile sınırlı kalıyor. Microsoft, işlemci kullanımında ortalama yüzde 70 tasarruf sağlandığını da vurguluyor. Şirket, bu kazanımın pil ömrüne olumlu yansıdığını ifade ediyor.
Microsoft, yeni BitLocker altyapısını ilk etapta Intel vPro destekli ve Intel Core Ultra Series 3 işlemcili cihazlarda sunmayı planlıyor. Şirket, ilerleyen dönemde gerekli donanım şartlarını karşılayan tüm bilgisayarlara desteği genişletmeyi hedefliyor.
Donanım hızlandırmalı BitLocker, XTS-AES-256 şifreleme algoritmasını varsayılan olarak kullanıyor. Özellik, Windows 11 sürüm 24H2 veya daha yeni sürümler gerektiriyor. Bazı özel senaryolarda destek dışı kalabilecek durumlar da bulunuyor.
