De standaard BitLocker van Microsoft op uw Windows 11-pc raakt zelfs de snelste SSD’s hard

Eerder deze maand hebben we een probleem besproken over een “65000” BitLocker-coderingsfoutbericht dat zowel Windows 11- als Windows 10-pc’s trof. En hoewel dat slechts een rapportageprobleem was, heeft iets anders daadwerkelijk invloed op de prestaties van Windows 11 Pro-pc’s.

Tom’s Hardware heeft ontdekt dat de standaard op software gebaseerde BitLocker-codering (XTS-AES 128, waarbij XTX staat voor XEX Tweakable Block Cipher with Ciphertext Stealing en AES Advanced Encryption Standard is), die standaard is ingeschakeld op vooraf gebouwde pc’s zoals laptops en Onder andere notebooks hebben een behoorlijke invloed op de prestaties van SSD’s. De outlet merkt op dat de impact wel 45% kan zijn. Dit rapport volgt op een ander rapport waarin we zagen dat Linux (Ubuntu) zijn voorsprong op Windows 11 is blijven vergroten en in sommige gevallen meer dan twee keer zo snel is .

Tom’s Hardware zegt:

We hebben contact opgenomen met verschillende OEM’s en Dell, HP en Lenovo vertelden ons dat ze systemen leveren met Windows 11 Pro met op software gebaseerde versleuteling, tenzij een gebruiker een SSD bestelt waarvoor op hardware gebaseerde versleuteling beschikbaar is. Het is niet duidelijk of ze altijd hardware-encryptie inschakelen op elke SSD die de functie ondersteunt, maar als je niet extra betaalt voor zo’n schijf, zul je waarschijnlijk eindigen met verminderde opslagprestaties. We hebben nog geen reactie ontvangen van verschillende andere OEM’s, maar we vermoeden dat de meeste een soortgelijk beleid hanteren.

Om de prestatiehit te testen, werd een van de snelste PCIe Gen4 NVMe SSD’s in de vorm van de Samsung 990 Pro 4TB gebruikt. De minste impact werd waargenomen bij de opeenvolgende pieksnelheidstests. In een DiskBench-bestandskopietest van 50 GB had de schijf met software-encryptie een prestatieverlies van 13%, omdat in tegenstelling tot de hardwareversnelde Opal-oplossing de software de CPU gebruikt om de codering uit te voeren.

De prestatiehit is veel slechter bij willekeurig lezen en schrijven, vooral bij de Queue Depth 1 (QD1) -tests. In de 4 KB QD1 willekeurige leestest is er een vertraging van 21% in de IOPS (invoer-/uitvoerbewerkingen per seconde). De impact is zelfs nog groter in het geval van willekeurige schrijfbewerkingen, aangezien de 990 Pro een hit van 46% ziet in vergelijking met hardware-encryptie en een hit van 43% vergeleken met geen codering:

Wanneer de QD wordt gewijzigd naar 256, is de impact anders, omdat zowel hardware als software grote prestatievertragingen zien als het gaat om schrijven:

De hier geteste 4TB 990 Pro wordt ook geleverd met 4 GB LPDDR4 DRAM-cache en ondanks dat is de vertraging in randoms zeer prominent. U kunt de volledige testresultaten vinden op de onderstaande bronlink.

Als u een vooraf gebouwd OEM-systeem heeft waarop Windows 11 Pro vooraf is geïnstalleerd, is de kans groot dat de software BitLocker is ingeschakeld. U kunt dat controleren door een opdrachtprompt met verhoogde bevoegdheid uit te voeren (CMD als beheerder) en de opdracht in te voeren: “ manage-bde.exe -status “.

Wanneer u dit doet, wordt de beveiligingsstatus weergegeven als ‘Bescherming aan’ en in het geval van software-encryptie wordt de encryptiemethode ingesteld op ‘XTS-AES 128’. Op een apparaat waarop BitLocker is uitgeschakeld wordt ‘Bescherming uitgeschakeld’ weergegeven en de coderingsmethode is ‘Geen’.

Een andere manier om dit te doen is door de Schijfbeheerconsole te starten en te controleren of op de schijven “BitLocker Encrypted” tussen haakjes staat.

Bron en afbeeldingen: Tom’s Hardware