Der standardmäßige BitLocker von Microsoft auf Ihrem Windows 11-PC setzt selbst den schnellsten SSDs hart zu

Der standardmäßige BitLocker von Microsoft auf Ihrem Windows 11-PC setzt selbst den schnellsten SSDs hart zu

Anfang dieses Monats haben wir über ein Problem mit der BitLocker-Verschlüsselungsfehlermeldung „65000“ berichtet , die sowohl Windows 11- als auch Windows 10-PCs betraf. Und obwohl dies nur ein Meldeproblem war, wirkt sich tatsächlich etwas anderes auf die Leistung von Windows 11 Pro-PCs aus.

Tom’s Hardware hat herausgefunden, dass die standardmäßige softwarebasierte BitLocker-Verschlüsselung (XTS-AES 128, wobei XTX für Unter anderem bei Notebooks wird die Leistung von SSDs stark beeinträchtigt. Die Verkaufsstelle stellt fest, dass die Auswirkungen bis zu 45 % betragen können. Dieser Bericht folgt auf einen anderen Bericht, in dem wir gesehen haben, dass Linux (Ubuntu) seinen Vorsprung gegenüber Windows 11 weiter ausgebaut hat und in einigen Fällen mehr als doppelt so schnell ist .

Tom’s Hardware sagt:

Wir haben uns an mehrere OEMs gewandt und Dell, HP und Lenovo haben uns mitgeteilt, dass sie Systeme mit Windows 11 Pro mit softwarebasierter Verschlüsselung ausliefern, es sei denn, ein Benutzer bestellt eine SSD, die über hardwarebasierte Verschlüsselung verfügt. Es ist nicht klar, ob sie immer die Hardwareverschlüsselung auf jeder SSD aktivieren, die diese Funktion unterstützt, aber wenn Sie für ein solches Laufwerk nicht extra bezahlen, wird die Speicherleistung wahrscheinlich sinken. Wir haben noch keine Antwort von mehreren anderen OEMs erhalten, vermuten jedoch, dass die meisten über ähnliche Richtlinien verfügen.

Um den Leistungseinbruch zu testen, wurde eine der schnellsten PCIe Gen4 NVMe SSDs in Form der Samsung 990 Pro 4TB verwendet. Die geringsten Auswirkungen wurden bei den aufeinanderfolgenden Höchstgeschwindigkeitstests beobachtet. In einem DiskBench-50-GB-Dateikopiertest hatte das Laufwerk mit Softwareverschlüsselung einen Leistungsverlust von 13 %, da das Softwaregerät im Gegensatz zur hardwarebeschleunigten Opal-Lösung die CPU für die Verschlüsselung nutzt.

Leistungseinbußen der Windows 11-Software BitLocker auf dem Samsung 990 Pro

Der Leistungseinbruch ist jedoch bei zufälligen Lese- und Schreibvorgängen weitaus schlimmer, insbesondere bei den Queue Depth 1 (QD1)-Tests. Beim 4-KB-QD1-Zufallslesetest kommt es zu einer Verlangsamung der IOPS (Eingabe-/Ausgabevorgänge pro Sekunde) um 21 %. Bei zufälligen Schreibvorgängen sind die Auswirkungen sogar noch größer, da beim 990 Pro im Vergleich zur Hardwareverschlüsselung ein Treffer von 46 % und im Vergleich zu keiner Verschlüsselung ein Treffer von 43 % zu verzeichnen ist:

Leistungseinbußen der Windows 11-Software BitLocker auf dem Samsung 990 Pro
Leistungseinbußen der Windows 11-Software BitLocker auf dem Samsung 990 Pro

Wenn der QD auf 256 geändert wird, sind die Auswirkungen unterschiedlich, da sowohl Hardware als auch Software große Leistungseinbußen verzeichnen, wenn es um Schreibvorgänge geht:

Leistungseinbußen der Windows 11-Software BitLocker auf dem Samsung 990 Pro
Leistungseinbußen der Windows 11-Software BitLocker auf dem Samsung 990 Pro

Der hier getestete 4 TB 990 Pro verfügt ebenfalls über 4 GB LPDDR4-DRAM-Cache und trotzdem ist die Verlangsamung bei Randoms sehr deutlich. Die vollständigen Testergebnisse finden Sie unter dem folgenden Quelllink.

Wenn Sie über ein vorgefertigtes OEM-System verfügen, auf dem Windows 11 Pro vorinstalliert ist, ist die Software BitLocker wahrscheinlich aktiviert. Sie können dies überprüfen, indem Sie eine Eingabeaufforderung mit erhöhten Rechten (CMD als Administrator) ausführen und den folgenden Befehl eingeben: „ manage-bde.exe -status “.

Wenn Sie dies tun, wird der Schutzstatus als „Schutz Ein“ angezeigt und im Fall der Softwareverschlüsselung ist die Verschlüsselungsmethode auf „XTS-AES 128“ eingestellt. Auf einem Gerät mit deaktiviertem BitLocker wird „Schutz aus“ angezeigt und die Verschlüsselungsmethode ist „Keine“.

Eine andere Möglichkeit besteht darin, die Datenträgerverwaltungskonsole zu starten und zu prüfen, ob auf den Laufwerken in Klammern „BitLocker Encrypted“ angezeigt wird.

Quelle und Bilder: Tom’s Hardware

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert