طرحت Microsoft نموذجًا جديدًا من تشفير BitLocker المُسرَّع بالأجهزة في نظام التشغيل Windows 11، مما يؤدي إلى إلغاء تحميل التشفير وفك التشفير إلى مُسرِّع تشفير مُصمم خصيصًا لهذا الغرض ومُدمج في وحدات المعالجة المركزية (CPU) المستقبلية لتحسين الأداء والكفاءة. تم الإعلان عن هذه الميزة لأول مرة في Ignite 2025 في نوفمبر، وتمت إضافتها إلى أحدث إصدارات Windows 11 (25H2) وWindows Server (2025 مع تحديث سبتمبر)، إلى جانب تقنية محرك التشفير المضمن UFS (تخزين الفلاش العالمي). ستعمل هذه التقنية الجديدة على التراجع عن عقوبات الأداء التي فرضتها Microsoft على مستخدميها من خلال إجبارهم على استخدام التشفير القائم على البرامج افتراضيًا، مما يوفر ضعف أداء التخزين في بعض أنواع أعباء العمل.
ومع ذلك، اختارت Microsoft، كونها Microsoft، فرض تمكين إصدار برنامج BitLocker لعمليات تثبيت Windows Pro الجديدة، مما يضر بالأداء وعمر البطارية – لا يمكنك استخدام تشفير SSD المستند إلى الأجهزة إلا إذا قفزت عبر سلسلة معقدة من الأطواق غير الموثقة إلى حد كبير.
شاهد
وتخطط الشركة الآن لاستخدام تطبيق BitLocker CPU الجديد الذي يتم تسريعه بالأجهزة لمعالجة المشكلة التي أنشأتها، ولكن الأمر سيستغرق بعض الوقت حتى يصبح متاحًا.
سيكون BitLocker المسرّع بالأجهزة متاحًا مبدئيًا على الأجهزة التي تعمل بنظام التشغيل Windows 11 مع منصات Intel vPro المستندة إلى وحدات المعالجة المركزية Intel Core Ultra Series 3 “Panther Lake”، مع التخطيط لدعم أوسع. من المتوقع أن يستفيد الإصدار الأخير من BitLocker من القدرات الجديدة على الرقائق القادمة، بما في ذلك تفريغ التشفير، حيث سيتم نقل الجزء الأكبر من عمليات التشفير من البرامج التي تعمل على وحدة المعالجة المركزية إلى محرك تشفير مخصص ذي وظيفة ثابتة. بالإضافة إلى ذلك، سيتم تغليف مفاتيح التشفير المجمعة من BitLocker بالأجهزة على شرائح SoC محددة لتحسين الأمان عن طريق تقليل التعرض لثغرات وحدة المعالجة المركزية والذاكرة.
صرح رافال سوسنوفسكي من مايكروسوفت في منشور بالمدونة، “عند تمكين BitLocker، ستستخدم الأجهزة المدعومة المزودة بمحركات NVMe إلى جانب إحدى شرائح SoC الجديدة القادرة على إلغاء تحميل التشفير، BitLocker المسرع بالأجهزة مع خوارزمية XTS-AES-256 افتراضيًا. يتضمن ذلك التشفير التلقائي للجهاز، أو تمكين BitLocker يدويًا، أو التمكين المستند إلى السياسة، أو التمكين المستند إلى البرنامج النصي مع بعض الاستثناءات“.
تدعي Microsoft أن BitLocker المسرع بالأجهزة يمكنه تقديم تحسينات في الأداء في التخزين ومقاييس الإدخال/الإخراج، مثل عمليات القراءة والكتابة التسلسلية والعشوائية، عند مقارنتها ببرنامج BitLocker. بالإضافة إلى ذلك، يمكن للمستخدمين توقع انخفاض يصل إلى 70% في دورات وحدة المعالجة المركزية المطلوبة لمعالجة أحمال عمل BitLocker، مما يؤدي إلى تحسين عمر البطارية.
شاركت الشركة أيضًا نتائج اختبار أداء CrystalDiskMark في مقطع فيديو، يُظهر أن محرك الأقراص المزود بتشفير BitLocker القائم على البرامج حقق سرعات قراءة تبلغ 1632 ميجابايت/ثانية على أحمال العمل المتسلسلة أحادية الخيط، مقارنة بـ 3746 ميجابايت/ثانية على محرك أقراص مزود بميزة BitLocker المستندة إلى الأجهزة. وبالمثل، تم تحسين سرعات الكتابة إلى 3530 ميجابايت/ثانية من 1510 ميجابايت/ثانية.
في الوقت الحالي، سيتم حجز ميزة BitLocker المُسرّعة بالأجهزة لأجهزة الكمبيوتر الشخصية المستقبلية التي تعمل بنظام Windows، لذا فإن اعتمادها على نطاق واسع سيستغرق وقتًا. ومع ذلك، تشير مقدمة الميزة إلى أن Microsoft تعيد التفكير أخيرًا في كيفية عمل التشفير على الأجهزة الحديثة.
يتبع أجهزة توم على أخبار جوجل، أو أضفنا كمصدر مفضل، للحصول على آخر الأخبار والتحليلات والمراجعات في خلاصاتك.
التعليقات