【ITBEAR科技資訊】10月20日消息,Windows 11存在著一個與硬件性能相關的問題,讓一些PC用戶陷入困境。據了解,一些廠商在預裝Windows 11專業版的PC上默認啟用了BitLocker軟件加密,這卻導致了SSD的性能顯著下降,甚至降至45%。這一問題的根本原因在于處理器需要對每條數據進行加密和解密操作。
根據TomsHardWare的測試結果,BitLocker對PC整體性能的隨機讀寫操作產生最大影響,但即使是連續傳輸也會受到一定程度的影響。
BitLocker加密只適用于Windows 11專業版,而Windows 11家庭版不支持BitLocker。
為了評估BitLocker對性能的具體影響程度,TomsHardWare進行了三種不同情景下的性能對比測試:未加密、BitLocker軟件加密(Windows 11 Pro的默認設置)和硬件加密(OPAL)。
如何確定是否啟用了BitLocker
要檢查驅動器的加密狀態,用戶可以在管理員模式下運行命令提示符,然后輸入"manage-bde -status"命令。用戶需要關注兩個關鍵字段:Conversion Status(轉換狀態)和Encryption Method(加密方法)。Conversion Status會顯示是否啟用了加密,而Encryption Method則會指示是硬件加密還是軟件加密。如果Encryption Method顯示為"XTS-AES",則表示使用了BitLocker軟件加密;如果顯示為"Hardware Encryption",則代表采用BitLocker硬件加密。
Windows 11 BitLocker性能測試
測試平臺采用了i9-12900K處理器、32GB DDR4內存以及4TB三星990 Pro固態硬盤,并運行最新版本的Windows 11 Pro(22H2,已經打了所有的補丁)。PCMark 10的測試結果如下圖所示:
有趣的是,硬件加密(OPAL)的性能甚至比未加密(沒有BitLocker)模式性能還要好,而且多次重復測試后結果保持一致。
根據測試結果,使用OPAL硬件加密時的性能約為620 MB/s(±10 MB/s),未加密模式的速度接近607 MB/s(±10 MB/s)。
然而,啟用BitLocker軟件加密后,速度直接下降到490 MB/s(±10 MB/s),降幅約為21%,性能差距顯著。
換句話說,三星990 Pro從一款旗艦級SSD的性能下降到僅能勉強應付的水平,與Netac NV7000相當。
此外,該平臺在CrystalDiskMark 8測試中顯示出更明顯的結果。需要強調的是,QD1在實際操作系統環境中非常重要,而BitLocker對性能的影響在這方面尤為顯著。
測試結果顯示,隨機讀取IOPS較未加密模式降低了約20%,讀取延遲從略高于40微秒增加到近51微秒,增幅約為25%,延遲是旗艦級SSD最重要的性能特征。
最重要的是,與硬件加密相比,啟用BitLocker軟件加密后的隨機寫入性能下降了高達45%。也就是說,啟用BitLocker后,QD1隨機寫入速度基本上只有原來的一半。
在實際應用中,TomsHardWare通過DiskBench復制或讀取50GB數據,結果顯示未加密模式下的讀寫性能最佳,其次是硬件加密,而BitLocker軟件加密后的文件復制性能下降了11%,讀取速度(對于單個50GB的大文件)也慢了3%。
TomsHardWare聯系了多家OEM廠商,包括戴爾、惠普和聯想,它們表示其Windows 11 Pro產品均采用了基于軟件的加密方式。因此,建議用戶在有時間的情況下檢查自己的PC是否啟用了BitLocker加密,以及是軟件加密還是硬件加密。
如何禁用BitLocker加密
如果用戶認為不需要加密,最簡單的方法是禁用BitLocker。
要禁用BitLocker,請以管理員身份打開命令提示符(CMD),然后輸入"manage-bde off C:"(如果加密驅動器不是C,需要將C:替換為正確的驅動器號)。
切換到硬件BitLocker加密
最糟糕的情況是,如果Windows 11 Pro運行了BitLocker軟件加密,那么唯一的解決方法就是重新安裝系統,因為其他方法都無法徹底解決BitLocker問題。
用戶需要啟動Windows 2 Go(或將SSD作為非系統驅動器),安裝三星魔術師,并在驅動器上啟用加密。隨后,使用Rufus創建一個不啟用BitLocker的Windows 11安裝設備,并重新安裝Windows 11專業版。
安裝完成后,打開組策略編輯器并啟用BitLocker硬件加密支持。
重新啟動后,用戶可以再次打開CMD進行檢查,仍然需要以管理員身份運行,并鍵入"manage-bde -status"。如果一切正常,系統將顯示已啟用硬件加密。如果出現其他內容,那么仍然處于軟件BitLocker模式,需要再次嘗試重新安裝系統。