ถอดรหัสไวขึ้น 70% 🍋
Microsoft เดินหน้ายกระดับความปลอดภัยบน Windows 11 อีกขั้น ด้วยการอัปเกรด BitLocker ครั้งใหญ่ใน Windows 11 เวอร์ชัน 24H2 โดยเพิ่มโหมดการเข้ารหัสแบบเร่งความเร็วด้วยฮาร์ดแวร์ หรือ Hardware-accelerated BitLocker เพื่อแก้ปัญหาคอขวดด้านประสิทธิภาพที่เริ่มเห็นชัดขึ้นในยุคของสตอเรจ NVMe ความเร็วสูง
.
ที่ผ่านมา BitLocker ทำงานด้วยการเข้ารหัสข้อมูลผ่านซอฟต์แวร์เป็นหลัก โดยอาศัยพลังประมวลผลจาก CPU ซึ่งในยุคที่ฮาร์ดดิสก์และ SSD ยังไม่เร็วมาก วิธีนี้แทบไม่ส่งผลต่อการใช้งานจริง แต่เมื่อ NVMe รุ่นใหม่มีความเร็วอ่าน–เขียนสูงขึ้นหลายเท่าตัว CPU ก็ต้องรับภาระเพิ่มขึ้นตามไปด้วย เพราะต้องคอยเข้ารหัสและถอดรหัสข้อมูลจำนวนมหาศาลตลอดเวลา ส่งผลให้ประสิทธิภาพโดยรวมเริ่มลดลงโดยไม่รู้ตัว
.
ผลกระทบจะเห็นชัดเป็นพิเศษในงานที่มีการอ่าน-เขียนข้อมูลถี่ ๆ เช่น การเล่นเกมหรือการตัดต่อวิดีโอ เพราะทุกครั้งที่ระบบอ่านไฟล์จากไดรฟ์ ข้อมูลเหล่านั้นต้องถูกถอดรหัสก่อนจึงจะนำมาใช้งานได้ และเมื่อมีการบันทึกหรือเขียนข้อมูลกลับลงดิสก์ ก็ต้องเข้ารหัสใหม่อีกครั้ง งานตัดต่อวิดีโอจึงเป็นตัวอย่างที่ชัดเจน เพราะต้องดึงไฟล์วิดีโอขนาดใหญ่มาแสดงผล พรีวิวไทม์ไลน์ และเขียนไฟล์ชั่วคราวหรือไฟล์เรนเดอร์กลับลงดิสก์ซ้ำไปมา แตกต่างจากระบบที่ไม่ได้เปิด BitLocker ซึ่งสามารถอ่าน-เขียนข ้อมูลได้โดยตรงโดยไม่ต้องผ่านขั้นตอนเหล่านี้
.
เพื่อแก้ปัญหานี้ Microsoft จึงเปลี่ยนแนวทางใหม่ ด้วยการย้ายงานเข้ารหัสออกจาก CPU ไปให้หน่วยประมวลผลเฉพาะทางด้านการเข้ารหัสที่ฝังอยู่ภายใน SoC เดียวกับซีพียู ที่ถูกออกแบบมาเพื่อรองรับงานด้านความปลอดภัยโดยเฉพาะ (คล้าย NPU ที่เป็นหน่วยประมวลผลเสริมสำหรับงานด้าน AI) ทำงานแทน
.
จากการทดสอบจริงพบว่าสามารถลดการใช้ CPU ต่อการรับส่งข้อมูลได้เฉลี่ยถึง 70% และเพิ่มความเร็วอ่าน-เขียนแบบ Sequential มากกว่าสองเท่าเมื่อเทียบกับ BitLocker แบบเดิม โดยจะเริ่มนำระบบนี้มาใช้งานกับ Intel Core Ultra 300 แบบ vPro เป็นรุ่นแรก
.
นอกจากประสิทธิภาพที่ดีขึ้น ความปลอดภัยยังถูกยกระดับไปอีกขั้น เพราะกุญแจเข้ารหัสสามารถถูกเก็บและจัดการโดยฮาร์ดแวร์ร่วมกับ TPM โดยไม่ต้องผ่าน CPU หรือหน่วยความจำหลัก การอัปเดตครั้งนี้จึงอาจเป็นจุด เปลี่ยนสำคัญที่ทำให้ BitLocker กลายเป็นฟีเจอร์ความปลอดภัยที่ควรเปิดใช้งานไว้เสมอบน Windows 11 โดยไม่ต้องกังวลเรื่องความหน่วงอีกต่อไป
.
ที่มา : bleepingcomputer