實測顯示：微軟 Windows 11開啟 BitLocker 軟件加密會使 SSD 降速 20~45%
10 月 19 日消息，軟件問題導致 SSD 性能下降可能是很罕見的事情，但不幸的是 Windows 11 就有這個問題，部分廠商預裝 Win11 專業版的 PC 會默認開啟 BitLocker 軟件加密，而這則會導致 SSD 大幅降速，甚至達到 45%，因為處理器需要對每條數據進行加密和解密。
根據 TomsHardWare 的測試，BitLocker 對于 PC 整體性能的隨機讀寫操作的影響最大，但即使是連續傳輸也會受到一定影響。
值得一提的是，BitLocker 加密僅限 Windows 11 專業版 PC，Windows 11 家庭版并不支持 BitLocker。
為了探究 BitLocker 對性能的影響程度，TomsHardWare 在三個場景中進行了對比測試：未加密、BitLocker 軟件加密（Windows 11 Pro 默認設置）和硬件加密（OPAL）。
如何判斷是否啟用了 BitLocker
你可以通過 CMD 檢查驅動器的加密狀態，以管理員身份運行命令提示符，然后在命令行中輸入 manage-bde -status。
然后，你需要找到以下兩個字段：Conversion Status（轉換狀態）和 Encryption Method（加密方法）。
其中，Conversion Status 將顯示你是否啟用加密，而 Encryption Method 將顯示是硬件加密還是軟件加密。如果跟上圖一樣顯示為“XTS-AES”那就是 BitLocker 軟件加密；如果顯示為“Hardware Encryption”則代表 BitLocker 硬件加密。
測試 Windows 11 BitLocker 性能
測試平臺基于 i9-12900K 處理器、32GB DDR4 內存以及 4TB 的三星 990 Pro 固態硬盤，使用的是最新版本的 Windows 11 Pro（22H2，所有更新都已打補?。?。PCMark 10 測試結果如下圖所示：
這里有一點比較奇怪，硬件加密（OPAL）甚至比未加密（無 BitLocker）模式性能還要高一些，而且多次重復測試后結果仍保持一致。
由圖可見，使用 OPAL 硬件加密時的分數約為 620 MB/s（±10 MB/s）；未加密的速度接近 607 MB/s（±10 MB/s）。
然而，開啟 BitLocker 軟件加密后直接導致速度降至 490 MB/s（±10 MB/s），幅度約 21％，體驗相當明顯。
換句話說，三星 990 Pro 從一款旗艦 SSD 級性能下降到僅僅夠用的水平，也就是差不多與 Netac NV7000 相當的水平。
后續，該平臺在 CrystalDiskMark 8 測試中表現出了更明顯的結果。值得一提的是，QD1 在實際操作系統環境中的意義更大，而這恰恰就是 BitLocker 對性能影響最大的地方。
結果顯示，隨機讀取 IOPS 比未加密結果低了大約 20％，而讀取延遲也從略高于 40 微秒增加到近 51 微秒，提高了大約 25％，而延遲則是旗艦 SSD 最重要的特性。
最關鍵的一點是，與硬件加密相比，BitLocker 軟件加密后的隨機寫入性能下降了足足 45%。也就是說，啟用 BitLocker 后，QD1 隨機寫入速度基本上就只有原來的一半。
在實際應用層面，TomsHardWare 通過 DiskBench 復制或讀取 50GB 數據，結果顯示未加密時的讀寫性能最佳，其次是硬件加密，而 BitLocker 軟件加密后的文件復制性能下降了 11%，讀取速度（對于單個 50GB 的大文件）慢了 3%。
最后，TomsHardWare 聯系了好幾家 OEM 廠商，包括戴爾、惠普和聯想，而他們表示其 Windows 11 Pro 產品均采用了基于軟件的加密方式。所以，我們建議你有空時去檢查一下自己的 PC 是否開啟 BitLocker 加密，亦或者是軟件加密還是硬件加密。
禁用 BitLocker 加密
如果您覺得不需要加密，最簡單的方法就是關閉 BitLocker。
要關閉 BitLocker 則請先以管理員身份打開命令提示符（CMD）并輸入 manage-bde off C:（IT之家注：如果您的加密驅動器不是 C，請將 C: 替換為不同的驅動器號）。
切換到硬件 BitLocker 加密
最差的情況就是，如果您的 Windows 11 Pro 運行 BitLocker 軟件加密 ，這樣的話就只能重新安裝一遍系統，因為其他方式都無法徹底修復 BitLocker 問題。
首先，你需要啟動 Windows 2 Go（或者將 SSD 作為 PC 的非系統驅動器），安裝三星魔術師，并在驅動器上啟用加密，然后使用“安全擦除驅動器”生成一個新的塊 ID，然后創建一個沒有啟用 BitLocker 的 Windows 11 安裝設備（使用 Rufus），然后再次安裝 Windows 11 專業版。
安裝完成后，打開組策略編輯器并啟用 BitLocker 硬件加密支持。
重新啟動后，可以再次打開 CMD 檢查，依然需要以管理員身份運行，然后鍵入：manage-bde -status。
如果一切正常，那么你將看到一個類似于下面的提示，表明系統已啟用硬件加密。如果顯示其他內容...... 那么，你仍然處于軟件 BitLocker 模式，這時候就需要再次嘗試重裝了。
