Microsoft’un Kasım 2025’teki Ignite konferansında duyurduğu donanım hızlandırmalı BitLocker özelliğiyle ilgili yeni teknik detaylar paylaşıldı. Aralık 2025’te yayımlanan bir geliştirici blog yazısında, bu yeni BitLocker mimarisinin nasıl çalıştığı ve kimler tarafından kullanılabileceği netleşti.
Microsoft’tan Rafal Sosnowski’nin kaleme aldığı ve Techcommunity platformunda yayımlanan “Announcing hardware-accelerated BitLocker” başlıklı yazı, konuyla ilgili önemli bilgiler içeriyor.
Neden Donanım hHızlandırmalı BitLocker’a İhtiyaç Duyuldu?
Geçmişte, geleneksel HDD ve SSD’lerde kullanılan yazılım tabanlı BitLocker şifrelemesi işlemci üzerinde çok düşük bir yük oluşturuyordu. Bu nedenle ek bir hızlandırma mekanizmasına ihtiyaç duyulmuyordu.
Ancak modern NVMe SSD’lerin ulaştığı yüksek veri aktarım hızları bu durumu değiştirdi. Günümüzde NVMe diskler, yazılım tabanlı şifrelemenin CPU üzerinde hissedilir bir yük oluşturduğu seviyelere ulaşmış durumda. Bu da özellikle:
- Yüksek I/O gerektiren iş yüklerinde
- Oyunlarda
- Video düzenleme ve benzeri performans odaklı senaryolarda
BitLocker’ın sistem performansını daha belirgin şekilde etkilemesine neden oluyor.
Donanım Hızlandırmalı BitLocker Nasıl Çalışıyor?
Microsoft, Windows 11 24H2 (Eylül 2025) güncellemesi ve Windows 11 25H2 sürümüyle birlikte BitLocker’ı yeni bir mimariye taşıyor. Daha önce UFS (Universal Flash Storage) için desteklenen donanım içi şifreleme yaklaşımı, artık NVMe diskler ve yeni nesil SoC / CPU mimarileri için de genişletiliyor.
Bu kapsamda iki temel yenilik öne çıkıyor:
- Kriptografik işlemlerin offload edilmesi:
BitLocker’ın yoğun kriptografik işlemleri, ana CPU yerine özel bir donanımsal kripto motoruna devrediliyor. - Donanım tarafından korunan anahtarlar:
BitLocker’ın veri şifreleme anahtarları, uygun SoC desteği varsa donanım tabanlı olarak korunuyor. Bu yaklaşım, anahtarların CPU veya bellek açıklarından etkilenme riskini azaltıyor.
Bu yapı, mevcut TPM (Trusted Platform Module) korumasını tamamlayıcı nitelikte. Microsoft’un uzun vadeli hedefi, BitLocker anahtarlarını tamamen CPU ve sistem belleğinden uzaklaştırmak.
Performans ve Güvenlikte Önemli Kazanımlar Sağlanacak
Kriptografik işlemlerin donanıma aktarılması sayesinde:
- CPU üzerindeki yük azalıyor
- Sistem genel performansı artıyor
- Pil ömrü olumlu yönde etkileniyor
Microsoft’a göre donanım tarafından korunan anahtarlar, yazılım tabanlı anahtarlara kıyasla daha yüksek güvenlik sağlıyor.
Desteklenen cihazlarda BitLocker, varsayılan olarak XTS-AES-256 algoritmasını kullanan donanım hızlandırmalı şifreleme modunda çalışıyor. Bu davranış:
- Otomatik cihaz şifrelemesi
- Manuel BitLocker etkinleştirme
- Grup İlkesi (policy) ile etkinleştirme
- Script tabanlı kurulumlar
için geçerli olacak (bazı istisnalar hariç).
Hangi Donanımlar Desteklenecek?
Microsoft, bu özelliğin ilk etapta Intel vPro® platformlu, Intel® Core™ Ultra Series 3 işlemcilere (kod adı: Panther Lake) sahip cihazlarda kullanılacağını açıkladı. İlerleyen dönemde diğer üreticiler ve platformlar için de destek sunulması planlanıyor.
Donanım hızlandırmalı BitLocker, Windows 11 ile birlikte disk şifrelemesini hem performans hem de güvenlik açısından yeni bir seviyeye taşıyor. Özellikle NVMe disklerin yaygınlaştığı modern sistemlerde, BitLocker’ın performans maliyetini minimize etmeyi hedefleyen bu yaklaşım, kurumsal ve bireysel kullanıcılar için önemli bir gelişme olarak öne çıkıyor.
Microsoft, özelliğin nasıl etkinleştirileceği, performans karşılaştırmaları ve teknik detaylar hakkında ek bilgileri Techcommunity üzerinden paylaşmaya devam ediyor.
