O BitLocker padrão da Microsoft em seu PC com Windows 11 está atingindo fortemente até mesmo os SSDs mais rápidos

No início deste mês, abordamos um problema sobre uma mensagem de erro de criptografia “65000” do BitLocker que estava afetando PCs com Windows 11 e Windows 10. E embora isso tenha sido apenas um problema de relatório, outra coisa está realmente impactando o desempenho dos PCs com Windows 11 Pro.

Tom’s Hardware descobriu que a criptografia BitLocker baseada em software padrão (XTS-AES 128, onde XTX significa XEX Tweakable Block Cipher com Ciphertext Stealing e AES é Advanced Encryption Standard), que é habilitada por padrão em PCs pré-construídos, como laptops e notebooks, entre outros, está prejudicando bastante o desempenho dos SSDs. A agência observa que o impacto pode chegar a 45%. Este relatório vem logo após outro onde vimos que o Linux (Ubuntu) continuou a crescer sua liderança sobre o Windows 11 e, em alguns casos, é duas vezes mais rápido .

Hardware do Tom diz:

Entramos em contato com vários OEMs, e Dell, HP e Lenovo nos disseram que enviam sistemas com Windows 11 Pro com criptografia baseada em software, a menos que um usuário solicite um SSD com criptografia baseada em hardware disponível. Não está claro se eles sempre habilitam a criptografia de hardware em todos os SSDs que suportam o recurso, mas se você não pagar a mais por essa unidade, provavelmente terá desempenho de armazenamento reduzido. Ainda não recebemos uma resposta de vários outros OEMs, mas suspeitamos que a maioria tenha políticas semelhantes em vigor.

Para testar o impacto no desempenho, foi usado um dos SSDs PCIe Gen4 NVMe mais rápidos na forma do Samsung 990 Pro 4TB . O menor impacto foi observado nos testes sequenciais de velocidade de pico. Em um teste de cópia de arquivo DiskBench de 50 GB, a unidade com criptografia de software teve uma perda de desempenho de 13%, pois, diferentemente da solução Opal acelerada por hardware, a de software usa a CPU para fazer a criptografia.

O impacto no desempenho é muito pior em leituras e gravações aleatórias, especialmente nos testes Queue Depth 1 (QD1). No teste de leitura aleatória QD1 de 4 KB, há uma desaceleração de 21% nas IOPS (operações de entrada/saída por segundo). O impacto é ainda maior no caso de gravações aleatórias, já que o 990 Pro apresenta um impacto de 46% em comparação com a criptografia de hardware e um impacto de 43% em comparação com nenhuma criptografia:

Quando o QD é alterado para 256, o impacto é diferente, pois tanto o hardware quanto o software apresentam grandes lentidão no desempenho quando se trata de gravações:

O 990 Pro de 4 TB testado aqui também vem com 4 GB de cache DRAM LPDDR4 e, apesar disso, a desaceleração nos aleatórios é muito proeminente. Você pode encontrar os resultados completos do teste no link da fonte abaixo.

Se você tiver um sistema OEM pré-construído que veio pré-instalado com o Windows 11 Pro, é provável que ele tenha o software BitLocker habilitado. Você pode verificar isso executando um prompt de comando elevado (CMD como administrador) e digitando o comando: “ manage-bde.exe -status ”.

Ao fazer isso, o status da proteção será exibido como “Protection On” e no caso de criptografia de software, o método de criptografia será definido como “XTS-AES 128”. Um dispositivo com BitLocker desabilitado exibirá “Proteção Desligada” e o método de criptografia será “Nenhum”.

Outra maneira de fazer isso é iniciar o console de gerenciamento de disco e verificar se as unidades mostram “BitLocker criptografado” entre colchetes.

Fonte e imagens: Tom’s Hardware