Windows 11: Microsoft steigert mit Hardware-BitLocker die Leistung

Doppelte Leserate, längere Akkulaufzeit und weniger CPU-Last: Microsofts überarbeiteter BitLocker-Ansatz beseitigt alte Schwächen. Die Technik nutzt dedizierte Krypto-Einheiten im SoC, statt sich auf unsichere SSD-Controller zu verlassen.

Verschlüsselung ohne Leistungsverlust

Die Ankündigung für die Neuerung kam bereits Ende November. Microsoft führt für Windows 11 und Windows Server 2025 eine hardwarebeschleunigte Version von BitLocker ein. Ziel ist es, die Datenträgerverschlüsselung deutlich zu beschleunigen und gleichzeitig die Belastung des Prozessors zu senken. Nutzer sollen von spürbar höherer Systemleistung und einer besseren Akkulaufzeit profitieren, ohne Abstriche bei der Sicherheit hinnehmen zu müssen.

BitLocker ist seit Jahren fester Bestandteil von Windows und verschlüsselt komplette Laufwerke, um Daten vor unbefugtem Zugriff zu schützen, etwa bei Verlust oder Diebstahl eines Geräts. Bislang lief die Verschlüsselung vollständig über die CPU. Mit der zunehmenden Geschwindigkeit moderner NVMe-SSDs wurde dieser Ansatz jedoch zum Bremsklotz. Microsoft reagiert darauf, indem die rechenintensiven Krypto-Operationen künftig von spezieller Hardware übernommen werden.

Verschlüsselung wandert in die Hardware

Ab Windows 11 Version 24H2 beziehungsweise 25H2 und mit Windows Server 2025 verlagert Microsoft die BitLocker-Verschlüsselung auf eine dedizierte Krypto-Einheit in modernen Prozessoren oder System-on-Chip-Designs.

Die CPU wird dadurch entlastet, das System reagiert schneller und der Energieverbrauch sinkt. Gleichzeitig bleiben die Daten vollständig verschlüsselt. Die Schlüssel werden zusätzlich auf Hardware-Ebene geschützt, was die Sicherheit weiter erhöht. Microsoft verweist darauf, dass die Entwicklung notwendig wurde, weil die schnellen Speicherlaufwerke neue Anforderungen an die Systemarchitektur stellen.

Echtzeit-Verschlüsselung könne bei hohen Datenraten sonst zum Engpass werden. Die Hardware-Beschleunigung soll dieses Problem dauerhaft lösen. Wie das im Einzelnen passieren soll, hat Microsoft jetzt in der Techcommunity erläutert. Ein Diagramm zum Vergleich zwischen der Software BitLocker und dem hardwarebeschleunigten BitLocker

Deutliche Leistungsgewinne in Tests

Interne Benchmarks zeigen laut Microsoft erhebliche Leistungszuwächse gegenüber der bisherigen Software-Verschlüsselung. Die CPU-Auslastung sinkt demnach um rund 70 Prozent. In Tests mit dem Tool CrystalDiskMark verdoppelten sich die sequenziellen Lese- und Schreibraten nahezu. Die Leserate stieg von etwa 1632 MB/s auf 3746 MB/s, die Schreibrate von rund 1513 MB/s auf 3530 MB/s. Damit verhalten sich verschlüsselte Laufwerke nahezu wie unverschlüsselte.

Neben der höheren Geschwindigkeit wirkt sich die Entlastung der CPU auch positiv auf mobile Geräte aus. Weniger Rechenlast bedeutet geringeren Energieverbrauch, was die Akkulaufzeit von Notebooks verlängern kann.

Voraussetzungen und Kontrolle

Zum Start unterstützt Microsoft die neue Technik auf ausgewählten Intel-Systemen mit vPro-Plattform und Prozessoren der Core Ultra Series 3 mit dem Codenamen Panther Lake. Weitere Hersteller sollen folgen. Die Aktivierung erfolgt auf kompatibler Hardware automatisch, etwa bei der Installation oder Bereitstellung des Systems. Einschränkungen kann es geben, wenn Richtlinien oder manuelle Einstellungen nicht unterstützte Verschlüsselungsparameter vorgeben. Microsoft kündigte an, dies künftig automatisch anzupassen.

Ob die Hardware-Beschleunigung aktiv ist, lässt sich über die Eingabeaufforderung mit Administratorrechten prüfen. Der Befehl manage-bde -status zeigt unter "Verschlüsselungsmethode" den Eintrag "Hardwarebeschleunigt", sofern die Funktion genutzt wird.

Verschlüsselung ohne Leistungsverlust

Windows fällt in bestimmten Szenarien automatisch auf Software-Verschlüsselung zurück:


Nutzt ihr BitLocker auf euren Systemen oder verzichtet ihr zugunsten der Performance darauf? Teilt eure Erfahrungen gerne in den Kommentaren mit uns.