Publié le 25 novembre 2025 17h08:00. Microsoft améliore significativement la sécurité et les performances de son système de chiffrement BitLocker sur Windows 11 en déportant les calculs cryptographiques vers le matériel, une avancée qui promet de réduire considérablement les ralentissements observés jusqu’à présent.
- La nouvelle accélération matérielle pour BitLocker est désormais intégrée à Windows 11 version 25H2 et Windows Server 2025 (mise à jour de septembre).
- Des tests préliminaires indiquent une augmentation allant jusqu’à deux fois des performances de stockage et une réduction de plus de 70 % de l’utilisation du processeur.
- Le déploiement initial se concentrera sur les plateformes Intel vPro équipées des processeurs Core Ultra Series 3 « Panther Lake », avec une extension prévue à d’autres fabricants.
Jusqu’à présent, le chiffrement BitLocker, activé par logiciel sur Windows 11, pouvait entraîner une dégradation notable des performances. Microsoft a constaté une augmentation de 375 % du nombre de cycles d’entrée/sortie (E/S) lors de l’activation de BitLocker logiciel, passant d’environ 400 000 cycles à près de 1,9 million de cycles. Cette surcharge affectait particulièrement les opérations de stockage.
Pour pallier ce problème, Microsoft a opté pour une approche basée sur l’accélération matérielle, dévoilée lors de la conférence Ignite 2025. Cette nouvelle méthode décharge le traitement du chiffrement AES-XTS-256 du processeur central vers un moteur de cryptographie dédié intégré au système sur puce (SoC). Les clés de chiffrement sont également stockées directement dans le matériel, renforçant ainsi la sécurité contre les attaques exploitant les vulnérabilités de la mémoire.
Les premiers résultats des tests de performance sont encourageants. Si les vitesses de lecture et d’écriture séquentielles restent comparables entre les implémentations logicielle et matérielle, les opérations aléatoires de petite taille (4K) bénéficient d’améliorations significatives. Dans des tests spécifiques (RND4K Q32T1), BitLocker accéléré par le matériel s’est avéré 2,3 fois plus rapide. Les lectures aléatoires sur une seule file d’attente sont environ 40 % plus rapides, tandis que les écritures aléatoires sur une seule file d’attente affichent un gain de performance d’environ 2,1 fois. Ces gains sont particulièrement importants car les accès aléatoires sont fréquents dans les tâches informatiques modernes, et constituaient le principal point faible de l’ancienne implémentation logicielle.
Microsoft prévoit d’étendre la compatibilité de cette accélération matérielle à d’autres fabricants de processeurs à l’avenir. Le déploiement initial se concentre sur les plateformes Intel vPro avec les prochains processeurs Core Ultra Series 3 « Panther Lake ».
Pour aller plus loin
