Cuando activas BitLocker en Windows, ganas mucha tranquilidad… pero probablemente también has notado que tu PC va algo más lento, sobre todo si usas un SSD muy rápido. Ese pequeño lastre de rendimiento siempre ha sido el peaje a pagar por cifrar el disco completo, especialmente en equipos con unidades NVMe modernas.
Microsoft se ha puesto las pilas y ha rediseñado por completo la forma en la que funciona su cifrado de disco. Con la llegada de BitLocker con aceleración por hardware, el sistema operativo es capaz de aprovechar motores criptográficos integrados en el procesador o en el SoC, reduciendo el trabajo de la CPU y acercando el rendimiento de un disco cifrado al de una unidad sin cifrar.
¿Qué es BitLocker y por qué afectaba tanto al rendimiento?
BitLocker es la solución de cifrado de disco completo integrada en Windows, disponible en las ediciones Pro, Enterprise y en entornos corporativos. Su objetivo es proteger los datos almacenados en el equipo frente a pérdida, robo del dispositivo, extracciones de disco o retirada inadecuada de ordenadores en empresas.
Para conseguir esta protección, BitLocker cifra todo el contenido de la unidad utilizando algoritmos modernos como AES-XTS-256, de forma que los datos solo pueden leerse si se dispone de las claves correctas, normalmente protegidas mediante TPM (Trusted Platform Module) y políticas de arranque seguro.
Hasta ahora, la implementación tradicional de BitLocker en Windows 11 se apoyaba casi por completo en cifrado por software. Es decir, la CPU generalista era la que se encargaba de cifrar y descifrar cada bloque de datos que entraba o salía del disco, apoyándose en las instrucciones AES-NI (en Intel) o sus equivalentes en AMD y otros fabricantes.
Con discos duros mecánicos o incluso con SSD SATA, el cuello de botella estaba en el propio almacenamiento, así que el coste adicional del cifrado no se notaba demasiado. Sin embargo, la llegada masiva de unidades NVMe de alta velocidad, especialmente las de generaciones PCIe 4.0 y 5.0, ha cambiado por completo el panorama.
El problema de BitLocker en la era de los NVMe
Las unidades NVMe modernas son capaces de mover datos a velocidades brutales, con tasas de E/S por segundo (IOPS) muy elevadas, sobre todo en operaciones aleatorias de pequeños bloques. En este escenario, la CPU tiene que trabajar mucho más para cifrar y descifrar en tiempo real todo ese tráfico de datos que pasa por el bus PCIe.
Ingenieros de Microsoft han explicado que, en pruebas internas, el impacto de BitLocker por software es muy significativo. Sin cifrado, una operación típica de entrada/salida puede requerir del orden de 400.000 ciclos de CPU. Con BitLocker funcionando solo por software, esa misma operación puede llegar a consumir alrededor de 1,9 millones de ciclos, lo que supone un incremento cercano al 375 % en carga computacional.
Este aumento de ciclos de CPU se traduce en mayor latencia, más consumo energético y menor fluidez en tareas cotidianas. Donde más se nota no es tanto en grandes copias secuenciales, sino en el acceso constante a pequeños bloques de datos: abrir programas, cargar niveles de juegos, compilar código, trabajar con proyectos de vídeo o audio de gran tamaño, etc.
En algunos casos reales, usuarios y empresas reportaban que BitLocker podía ralentizar un SSD hasta un 45 % en ciertos escenarios. Para quienes dependían de cada milisegundo de respuesta —por ejemplo, en estaciones de trabajo de edición de vídeo, desarrollo de software de gran escala o PCs gaming—, la solución habitual era desactivar BitLocker, sacrificando seguridad por rendimiento.
¿Por qué Microsoft rediseña BitLocker ahora?
Ante la popularización de los SSD NVMe y el salto a generaciones cada vez más rápidas, BitLocker pasó de ser un componente “invisible” a un cuello de botella muy evidente. El cifrado ya no estaba oculto tras la lentitud del disco; ahora, el freno era la CPU que tenía que cifrar datos a una velocidad que no estaba pensada cuando se diseñó la arquitectura original.
En conferencias como Microsoft Ignite, la compañía ha reconocido que, aunque habían conseguido mantener la sobrecarga de BitLocker en torno a un dígito porcentual en determinados escenarios, el crecimiento de las unidades NVMe disparaba el peso relativo de las operaciones criptográficas sobre el total de ciclos de CPU disponibles.
Con la llegada de Windows 11 y su apuesta por requisitos de seguridad más estrictos (TPM 2.0, arranque seguro, virtualización de seguridad, etc.), quedaba un fleco muy importante por resolver: ofrecer cifrado de disco completo sin penalizar claramente el rendimiento. Y ahí es donde entra en juego BitLocker con aceleración por hardware.
BitLocker con aceleración por hardware: cambio de arquitectura
La nueva implementación de BitLocker introduce un cambio arquitectónico profundo: el cifrado deja de residir principalmente en la CPU generalista y se desplaza a motores criptográficos dedicados integrados en el SoC (System on a Chip) o en las propias microarquitecturas de procesador.
En lugar de procesar cada bloque de datos mediante rutinas de software que consumen muchos ciclos, Windows 11 deriva las operaciones masivas de cifrado y descifrado a un motor criptográfico de función fija integrado en el hardware. Estos bloques están diseñados específicamente para realizar operaciones AES-XTS-256 con una latencia mínima y un coste energético mucho menor.
La clave está en dos grandes ideas que definen el BitLocker acelerado por hardware:
- Crypto offloading: el sistema operativo descarga el trabajo de cifrado de la CPU principal a un motor dedicado, lo que libera recursos de cómputo para otras aplicaciones, reduce la carga de trabajo en los núcleos y mejora la duración de la batería en portátiles.
- Claves protegidas por hardware: las claves maestras utilizadas por BitLocker se encapsulan (“hardware wrapping”) dentro del propio SoC, reforzando la protección frente a ataques que intentan extraerlas de la memoria o aprovechar vulnerabilidades de la CPU o del sistema operativo.
Este enfoque acerca a BitLocker a las soluciones de cifrado nativo en hardware que se han utilizado tradicionalmente en centros de datos y entornos empresariales, donde existen tarjetas o controladoras dedicadas para manejar el cifrado con un impacto mínimo en el rendimiento global.
¿Cómo funciona el nuevo cifrado AES-XTS-256 fuera de la CPU?
En la práctica, lo que hace el nuevo BitLocker es utilizar un motor criptográfico integrado en el SoC para ejecutar el algoritmo AES-XTS-256, que sigue siendo el estándar por defecto para el cifrado de disco completo en Windows 11 en las configuraciones modernas.
Gracias a esta derivación de trabajo:
- La CPU deja de ejecutar las rutinas criptográficas intensivas que antes consumían millones de ciclos por operación de E/S, permitiendo que los núcleos se dediquen a tareas de usuario o a otras funciones del sistema.
- Las claves de cifrado se gestionan y protegen directamente en el hardware, reduciendo la exposición a técnicas que intentan extraerlas de la memoria RAM, de registros de CPU o de volcados de sistema, y complementando lo que ya hace el TPM.
- Se reduce la latencia en operaciones de entrada/salida, sobre todo en accesos aleatorios pequeños, que son los que marcan la sensación de agilidad del sistema operativo en el día a día.
Desde el punto de vista del usuario, todo esto es transparente: sigue viendo BitLocker como siempre, gestionándolo desde las mismas herramientas de Windows. La diferencia está en que, bajo el capó, el cifrado ya no es un invitado pesado en la CPU, sino un trabajo especializado en un bloque de hardware dedicado.
Ganancias de rendimiento: del cuello de botella a la fluidez
Las pruebas internas de Microsoft muestran que la diferencia entre el BitLocker clásico por software y la versión acelerada por hardware es enorme. En determinados escenarios, el cifrado por hardware consigue que el rendimiento de la unidad cifrada sea prácticamente indistinguible del de un SSD sin cifrar.
En métricas concretas, se han observado mejoras llamativas en operaciones que tradicionalmente eran el talón de Aquiles del cifrado:
- Operaciones aleatorias 4K con cola de profundidad 32 (RND4K Q32T1): pueden llegar a ser hasta 2,3 veces más rápidas con BitLocker acelerado por hardware frente a la versión puramente software.
- Lecturas aleatorias 4K de cola única: muestran incrementos de alrededor del 40 % en rendimiento respecto al BitLocker tradicional, reduciendo sensiblemente la latencia percibida.
- Escrituras aleatorias 4K de cola única: los resultados pueden duplicarse, alcanzando mejoras de aproximadamente 2,1 veces frente al cifrado clásico.
En cuanto a las velocidades secuenciales (copias de archivos grandes, lectura continua de vídeo, etc.), las diferencias entre cifrado por software y por hardware son menores; ahí, el cuello de botella suele seguir siendo el propio SSD. Aun así, el uso de CPU se reduce en más de un 70 % en cargas ligadas a BitLocker, lo que tiene beneficios claros en consumo energético y temperatura.
En escenarios extremos, donde el BitLocker por software generaba un cuello de botella muy severo, se han llegado a reportar mejoras de hasta un 375 % en rendimiento efectivo. No se trata de una mejora media en todos los usos, sino de casos concretos donde, antes, la CPU estaba completamente saturada por el cifrado.
Impacto directo para juegos, edición de vídeo y cargas intensivas
Los mayores beneficiados de BitLocker acelerado por hardware son precisamente quienes más sufrían antes sus efectos. En equipos de gaming, el nuevo enfoque permite mantener el cifrado de disco completo sin que los tiempos de carga de los juegos se disparen ni se dispare el uso de CPU en segundo plano.
En entornos de edición profesional de vídeo o en estudios que trabajan con archivos de gran tamaño, el flujo de lectura y escritura constante sobre el SSD ya no queda tan limitado por las operaciones criptográficas. El timeline de edición, las previsualizaciones y los procesos de renderizado pueden ejecutarse con un impacto mínimo del cifrado.
Lo mismo ocurre en desarrollo de software y compilaciones masivas, donde se realizan muchas operaciones de lectura/escritura aleatoria de ficheros pequeños: con la aceleración por hardware, el cifrado deja de robar ciclos de CPU críticos que se necesitan para compilar, enlazar y ejecutar pruebas.
En portátiles, el beneficio se nota también en la autonomía de la batería y la temperatura de la CPU. Al reducir el número de ciclos dedicados a cifrado, el procesador trabaja menos tiempo al 100 %, lo que recorta el consumo y puede hacer que el equipo se caliente menos en uso intensivo.
Seguridad reforzada: claves envueltas en hardware
La mejora no se limita al rendimiento. El nuevo diseño también busca reforzar la seguridad frente a ataques físicos y forenses. Al encapsular las claves de cifrado dentro del propio hardware, se reduce su exposición a técnicas que intentan recuperar información directamente desde la memoria o mediante vulnerabilidades del sistema.
Las claves de BitLocker ya contaban con la protección del TPM y de las políticas de arranque seguro, pero ahora se añade una capa extra: el hardware wrapping dentro del SoC, que almacena y maneja esas claves en un entorno más difícil de manipular incluso para atacantes con acceso físico al dispositivo.
Esta tendencia de mover funciones de seguridad críticas desde el software al hardware está extendiéndose por toda la industria. El objetivo es que componentes como la gestión de claves, la verificación de integridad o el cifrado de datos en reposo estén blindados en bloques de silicio diseñados específicamente para resistir ataques cada vez más sofisticados.
Disponibilidad en Windows 11 y versiones de servidor
BitLocker con aceleración por hardware se incorpora progresivamente a Windows 11 y Windows Server a través de actualizaciones importantes del sistema. Microsoft ha ido detallando cómo y cuándo se activa esta nueva arquitectura en diferentes versiones.
En el caso de Windows 11, la aceleración por hardware empieza a llegar con la rama 24H2 y se consolida en la versión 25H2, junto con una actualización de septiembre que permite habilitar la funcionalidad de forma automática en equipos compatibles con unidades NVMe y SoC preparados para este tipo de cifrado.
En entornos de servidor, la mejora se integra en Windows Server 2025 (en su actualización de septiembre), permitiendo a las organizaciones adoptar cifrado de disco completo acelerado por hardware en sus infraestructuras, sin renunciar al rendimiento que exigen bases de datos, hipervisores y aplicaciones críticas.
El algoritmo utilizado por defecto sigue siendo XTS-AES-256. Microsoft también ha anunciado que ajustará automáticamente ciertos parámetros, como tamaños de clave, en futuras actualizaciones de primavera para maximizar la compatibilidad con los motores de cifrado integrados en los SoC.
Requisitos de hardware y primeras plataformas compatibles
No todo equipo podrá beneficiarse de esta nueva arquitectura. Para que BitLocker pueda usar la aceleración por hardware, es necesario que exista un SoC o procesador con motor criptográfico dedicado compatible con el sistema operativo.
En una primera fase, Microsoft ha señalado que el soporte se orienta especialmente a sistemas Intel vPro, empezando por los futuros procesadores Intel Core Ultra Series 3 “Panther Lake”. Estos chips incluirán los bloques de aceleración necesarios para que Windows derive el cifrado al hardware de forma nativa.
En el lado de Intel, se menciona que los procesadores Intel Core Ultra 300 Series (Panther Lake), previstos para lanzarse a partir de 2026, serán plenamente compatibles con esta nueva implementación. Además, la plataforma Intel vPro seguirá siendo un objetivo prioritario para ofrecer cifrado acelerado en entornos empresariales.
En cuanto a AMD, muchos de sus procesadores modernos Ryzen y EPYC ya incluyen soporte AES-NI o instrucciones equivalentes para acelerar el cifrado en CPU, que han servido hasta ahora para mejorar el rendimiento del BitLocker por software. Microsoft ha dejado claro que el soporte para motores de cifrado dedicados se irá ampliando a otros fabricantes y arquitecturas a medida que estos incluyan bloques específicos de aceleración en sus SoC.
En el terreno de los SoC ARM, Qualcomm Snapdragon X Elite y otros diseños modernos también destacan por incluir capacidades criptográficas robustas integradas, lo que abre la puerta a que, conforme se vaya afinando la integración con Windows 11, puedan aprovechar de forma más directa este modelo de cifrado acelerado por hardware.
Compatibilidad, políticas de grupo y cómo verificar si está activo
Aunque el sistema pueda ser compatible a nivel de hardware, ciertas configuraciones de software pueden impedir que BitLocker utilice la aceleración. En entornos empresariales, las políticas de grupo que fuerzan algoritmos o tamaños de clave concretos no soportados por el motor de cifrado del SoC pueden desactivar, sin querer, la optimización por hardware.
Para comprobar si en un equipo concreto BitLocker está usando aceleración por hardware, se puede recurrir a la herramienta de línea de comandos manage-bde. Ejecutando en una consola con privilegios de administrador el comando:
manage-bde -status
En la sección dedicada al método de cifrado, si el equipo y la configuración son compatibles, debería aparecer una indicación de que el cifrado está siendo “Hardware accelerated”. Si no es así, es probable que el sistema esté recurriendo todavía al modelo tradicional basado en software.
Para administradores de TI, esto implica revisar con cuidado sus plantillas de políticas y las herramientas de despliegue automático de configuraciones de seguridad, de forma que no se bloqueen por error las capacidades criptográficas del hardware que podrían acelerar BitLocker.
¿Qué pasa si tu equipo no tiene hardware compatible?
Si tu PC o portátil no dispone del motor criptográfico dedicado que requiere BitLocker acelerado, el sistema seguirá funcionando con el cifrado tradicional por software. Seguirás teniendo protección de datos, pero el impacto en rendimiento y uso de CPU será similar al que se venía observando hasta ahora.
En esos casos, puede seguir siendo buena idea dejar BitLocker activado, sobre todo en dispositivos móviles que pueden perderse o ser robados con más facilidad. La decisión dependerá del equilibrio entre seguridad y rendimiento que necesites: en máquinas antiguas, desactivarlo puede dar un pequeño respiro de velocidad, pero a costa de arriesgar tus datos.
Para quienes estén pensando en renovar equipo en los próximos años, conviene empezar a mirar especificaciones y comprobar si el procesador o SoC anunciado soporta explícitamente cifrado acelerado por hardware para BitLocker. Es muy probable que, poco a poco, esta característica pase de ser algo “avanzado” a otro requisito de seguridad estándar en máquinas nuevas.
Al final, lo que propone Microsoft con esta nueva arquitectura es que puedas tener el disco siempre cifrado sin tener que renunciar a un sistema ágil y sin sorpresas de rendimiento, algo que hasta ahora muchos usuarios solo veían posible si desactivaban BitLocker nada más estrenar el PC. Comparte la información para que más usuarios sepan que es BitLocker.