BitLocker en Windows 11 por fin acelera con hardware dedicado, resolviendo el cuello de botella que frenaba los SSD NVMe más rápidos. Microsoft ha implementado cambios que trasladan el cifrado del CPU a componentes especializados, acercando el rendimiento al de discos sin encriptar.
El problema con el cifrado tradicional
Hasta ahora, BitLocker dependía exclusivamente de software, lo que sobrecargaba la CPU en operaciones de lectura y escritura intensivas.
Con NVMe de alta velocidad, esto generaba latencia notable, mayor consumo energético y menor respuesta del sistema, especialmente en portátiles donde la batería sufría. En benchmarks reales, el impacto era evidente: copias de archivos grandes o cargas de datos cifrados reducían el rendimiento global.
Crypto offloading: eficiencia repartida
La clave está en el «crypto offloading«, que delega las tareas criptográficas pesadas a un motor dedicado en el SoC del procesador. Esto libera ciclos de CPU, reduce el uso hasta en un 70% según pruebas internas de Microsoft y mejora velocidades secuenciales y aleatorias.
El resultado es un sistema más fluido, con menor consumo y rendimiento cercano al nativo, ideal para entornos profesionales con datos sensibles.
Claves seguras por hardware
Además, las claves de cifrado ahora se protegen con hardware compatible, «envueltas» para resistir ataques a CPU o memoria RAM, complementando la seguridad del TPM existente. Esto minimiza la exposición de claves en entornos vulnerables, sin requerir configuración adicional por parte del usuario.
Requisitos y despliegue
La función debutará en Intel vPro con Core Ultra Series 3, Windows 11 24H2 o superior, y cifrado XTS-AES-256 por defecto. Microsoft extenderá el soporte a más plataformas, alineado con actualizaciones como los lanzadores de IA en KB5072043.
Para probarlo, verifica tu hardware: si cumples, activa BitLocker y mide el impacto en herramientas como CrystalDiskMark.
