信任的小船翻了！Windows停用SSD硬件加密，影响如下

最近微软制造了两个热门话题，其一是拉黑了系统垃圾清理软件CCleaner，第二个变化就是不再信任一切标榜支持自加密的硬盘。

CCleaner在国内的应用范围远不及各类"管家"类软件，可以说几乎没有影响。那么不再信任自加密硬盘又会产生什么影响呢？一起来看存储极客的分析。Windows内置有Bitlocker硬盘加密功能，过去微软能够识别带有硬件自加密（SED）功能的硬盘，并启用硬盘加密功能。

但在去年底，大量消费级固态硬盘被曝光存在BUG，硬件自加密功能沦为摆设。

为了安全起见，微软终于下定决心不再认可它们自带的硬件加密功能，Bitlocker将默认使用软件加密模式。下图是Windows组策略编辑器当中的Bitlocker选项，默认即为无视硬件加密功能，改用CPU运算的软件加密。

实际上多数家用固态硬盘原本就不具备硬件自加密功能，微软的这项改变影响范围就比较小了。下图是利用TxBench软件的Drive Information检测东芝TR200固态硬盘，SED一项未点亮，说明不支持硬件自加密功能。

理论上，由CPU运算的软件加密方式不如硬盘自带的硬件自加密效率高。下面用东芝TR200这款热门固态硬盘实测一下影响。测试型号是TR200 480GB，淘宝价格大约在370元左右，原厂BiCS闪存搭配东芝定制固件，性价比表现不错。下图是未加密状态的测速：

在通过右键菜单启用BitLocker驱动器加密的向导中，如果看到下图这个界面，说明当前使用的是软件加密方式。

经过BitLocker软件模式加密后，重新对东芝TR200测速，可以看到性能的确是有一点点的影响，不过从整体幅度来看可以说是非常轻微的。

存储极客是在一台比较老的Core i7 7700K平台上测试的，新型号的处理器在AES运算的效率上会更高一些，对于固态硬盘的读写速度影响也会更小。

当然，家用电脑的用途与服务器及工作站环境不太一样存储，极客相信大多数读者朋友日常没有使用BitLocker加密硬盘的需求。如果同时需要高安全性并且对性能有特别高的需求，可以考虑企业级固态硬盘。下图是KIOXIA铠侠（原东芝存储）官网上的CM5企业级混合用途固态硬盘参数，它依据加密特性的不同细化成了多个型号。