Microsoft actualiza BitLocker para permitir su aceleración por hardware: los SSD son hasta un 375% más rápidos

Microsoft ha anunciado una importante evolución para su sistema de cifrado de disco BitLocker, el cual se encuentra integrado de forma nativa en su sistema operativo Windows. Y es que la evolución pasa por dotarle capacidades de aceleración por hardware. Y esto se traduce en experimentar una drástica mejora de rendimiento. Lo que elimina así ese lastre de rendimiento que tradicionalmente ha tenido el cifrado en el almacenamiento.

Hasta esta actualización, el cifrado de disco BitLocker realizaba las operaciones criptográficas principalmente mediante software, siendo la CPU la encargada de ayudar en estas operaciones. Debido a que se necesitaba recurrir al procesador, este diseño se traducía en penalizar el rendimiento, en cuanto a velocidades de transferencia de información, en los SSD modernos. Especialmente en escenarios de alta carga de lectura y escritura. Con la nueva implementación de la aceleración por hardware, Windows puede delegar estas tareas en motores criptográficos dedicados integrados en el hardware. Esto no solo mejora el rendimiento, sino que también reduce drásticamente el uso de CPU.

BitLocker acelerado por hardware reduce la carga de la CPU y mejora el rendimiento de un SSD en hasta un 375%

Según los datos publicados por la propia Microsoft, el uso de la CPU en cargas relacionadas con BitLocker puede reducirse hasta en un 70%. Esto implica desde reducir el consumo del equipo y también las temperaturas de la CPU. Al otro lado, las velocidades de lectura y escritura en discos cifrados se acercan mucho a las de unidades sin cifrar. Esto también permite que las claves de cifrado puedan quedar protegidas directamente en el hardware. Dicho de otra forma: reduce la exposición frente a ataques que busquen extraer esta información desde la memoria o aprovechar vulnerabilidades del sistema operativo.

En cuanto a las pruebas, hay casos extremos donde la mejora de rendimiento entre una unidad cifrada con BitLocker por software frente a hardware es de hasta un +375% de rendimiento. Esta diferencia de rendimiento es en escenarios concretos donde BitLocker por software generaba un severo cuello de botella. Especialmente en escrituras aleatorias y cargas I/O intensivas, y no a una mejora media generalizada en todos los usos. Pero el contexto final, es que el rendimiento prácticamente se equipararía al de un SSD sin cifrar.

Esta función llega a Windows 11 24H2 y versiones posteriores

La aceleración por hardware de BitLocker estará disponible en equipos basados en el sistema operativo Windows 11 24H2 y versiones posteriores. También hay que tener en cuenta que no estará disponible en todos los equipos, únicamente en aquellos que cuenten con un hardware compatible. Si bien no se menciona un hardware en concreto, se habla de la necesidad de una CPU o SoC moderno con soporte para cifrado acelerado. Pero descuida, hemos hecho nosotros el trabajo.

En el caso de Intel, únicamente sería procesadores Intel Core Ultra 300 Series (Panther Lake), que se lanzan a principios de 2026. Por suerte, todos los procesadores Intel Core Ultra para la plataforma Intel vPro también lo son. En AMD, todos los procesadores modernos Ryzen y EPIC incluyen AES-NI, que acelera mucho AES en CPU y es base para rendimiento criptográfico robusto. Como SoCs, los Qualcomm Snapdragon X Elite.

Con este movimiento, Microsoft refuerza su estrategia de seguridad a nivel de hardware, alineándose con la tendencia de trasladar funciones críticas fuera de la CPU. Y como has podido ver, BitLocker acelerado por hardware son todo ventajas: mayor seguridad, rapidez y menos uso de la CPU.