Microsoft plant für 2026 eine grundlegende Anpassung der Laufwerksverschlüsselung in Windows 11: BitLocker soll auf neuen Geräten optional hardwarebeschleunigt arbeiten. Statt kryptografische Operationen ausschließlich von der CPU ausführen zu lassen, sollen diese Aufgaben künftig auf dedizierte Recheneinheiten im SoC oder Prozessor verlagert werden.
Damit ändert sich nicht nur die Leistungscharakteristik verschlüsselter Systeme, sondern auch die Sicherheitsarchitektur rund um Schlüsselmanagement und Angriffsflächen.
Dies bedeutet, dass Bulk-Operationen zur Verschlüsselung und Entschlüsselung weniger System-Overhead erzeugen. Erste Tests sollen bereits zeigen, dass I/O-intensive Workloads bei aktivierter Hardwarebeschleunigung messbar weniger mit Verschlüsselungseinbußen belastet werden. Neben Performancegewinnen soll die neue Umsetzung dafür sorgen, dass kryptografische Schlüssel auf Hardwareebene "gewrappt" und isoliert verwaltet werden, wodurch die Exposition gegenüber CPU- oder Arbeitsspeicher-basierten Angriffen reduziert wird. Für Anbieter von Plattformen bedeutet dies, dass zukünftige Geräte bestimmte Sicherheitsmerkmale und Hardwarefunktionen unterstützen müssen, damit die neue BitLocker-Variante aktivierbar ist.
Die Zertifizierung entsprechender Security-Subsysteme dürfte dabei an Relevanz gewinnen, weil Schlüsselisolierung und Hardwaregrenzen Teil des Sicherheitsversprechens sind. Bei Rollouts ist außerdem zu beachten, dass nicht jede bestehende Hardware entsprechend ausgestattet ist; ältere Geräte profitieren demnach nicht automatisch von den Vorteilen der Beschleunigung. Für Neugeräte dürfte es sich lohnen, Spezifikationen auf Unterstützung für hardwarebasierte Krypto-Engine-Standards und entsprechende Management-Schnittstellen zu prüfen, falls die Funktion vollumfänglich unterstützt werden soll.
Lese- und Schreibzugriffe dürften dann weniger stark durch die Verschlüsselung belastet werden. Gleichzeitig steigt der Anspruch an Update- und Wartungsprozesse, weil Firmware- und Treiberkompatibilitäten mit der neuen Hardware-Variante eng verzahnt sind.
Microsofts zeigt damit ihre längerfristige Strategie die Sicherheitsfunktionen enger an die Hardware zu binden und damit Risiken durch softwareseitige Angriffsvektoren zu vermindern. Wie schnell der Markt entsprechende Geräte breitstellt, hängt von der Übernahme durch SoC-Hersteller und OEMs ab; für 2026 ist die Einführung auf neuen Systemen angekündigt, eine breite Verfügbarkeit dürfte allerdings erst 2027 oder gar 2028 zu erwarten sein, wenn auch entsprechende SoCs und CPUs auf dem Markt angeboten werden.
