Microsoftは、最新のWindows 11アップデートの一環として、セキュリティを強化する一方でSSDのパフォーマンスを低下させる新機能を導入する可能性がある。もちろん、ここで話題にしているのはBitLockerのことだ。これはデバイス暗号化機能で、近日リリース予定の24H2アップデートでデフォルトで有効化される予定だ。
これまで、BitLocker 暗号化は Windows Pro エディションでのみ利用可能でしたが、新しい更新プログラムでは資格基準が引き下げられ、暗号化機能をより幅広いデバイスに拡張します。
おすすめ動画
理論上は素晴らしい機能のように思えます。データのセキュリティを強化したいと思わない人はいないでしょう。しかし、BitLockerをデフォルトで有効にすることの大きな懸念は、SSDのパフォーマンスへの影響です。Tom's Hardwareは昨年、様々なSSDでBitLockerをテストし、パフォーマンスに重大な影響を与える可能性があることを発見しました。テストの結果、BitLocker暗号化を有効にすると、シーケンシャル読み取り速度が最大45%、書き込み速度が最大40%低下する可能性があることがわかりました。ランダム読み取り/書き込み速度にも影響がありましたが、その程度は軽微でした。
パフォーマンスの低下はドライブとワークロードによって異なりますが、全体的には、特に大量のデータ転送を伴うタスクでは、顕著な速度低下が明らかになりました。
BitLocker がデフォルトで有効になるため、SSD のパフォーマンスが低下することに気づかずにアップデートをインストールするユーザーが多数いる可能性があります。注目すべきは、Microsoft が BitLocker をデフォルトで有効にする計画をサポートドキュメントでのみ確認しており、潜在的なパフォーマンスの低下については言及していないことです。
これは、Microsoftが潜在的なパフォーマンス問題を排除する方法を見つけたか、あるいはこの問題をそれほど深刻ではないと判断したかのいずれかを意味している可能性があります。BitLockerがデフォルト機能となるため、SSDユーザー、特に古いモデルや低速モデルをお使いのユーザーは、パフォーマンスが低下する可能性があることに注意する必要があります。
なお、BitLocker がデフォルトで有効になるのは、現在販売されている Copilot+ PC などの新規 PC、または Windows をクリーンインストールした場合にのみであることにご注意ください。既存の Windows 11 システムを 24H2 にアップグレードしても、この機能は自動的には有効になりません。同様に、Microsoft アカウントではなくローカルアカウントを使用している場合、自動暗号化はデフォルトで有効になりませんが、設定またはコントロールパネルの BitLocker オプションから手動で有効にすることができます。
もちろん、デフォルトで有効にすることにはメリットがあります。暗号化をデフォルトで有効にすることで、手動で有効化したり設定したりする必要がなく、セキュリティ強化のメリットを享受できます。この取り組みは、特に技術に詳しくなく、そうでなければこうした機能を有効にしない可能性のある人々にとって、大きな影響を与えると期待されています。
今後のWindows 11アップデートでは、他にもセキュリティに関する変更がいくつか導入されます。まず、このアップデートでは、これまで必要だった特定のハードウェア機能が不要になり、暗号化が簡素化される予定です。特に注目すべきは、デバイスが自動暗号化を有効にするためにハードウェア セキュリティ テスト インターフェイス（HSTI）やモダン スタンバイを必要としなくなることです。また、このアップデートにより、信頼できないダイレクト メモリ アクセス（DMA）インターフェイスのチェックも不要になり、メーカーによるハードウェア ラボ キット（HLK）標準への準拠が簡素化されます。
