В ноябре 2025 года Microsoft представила обновления для Windows 11 25H2 и Server 2025, направленные на защиту драйвера Common Log File System (CLFS). Эти изменения привели к увеличению «веса» операционной системы. Обновление включает внедрение хеш-кода аутентификации сообщений (HMAC) в файлы журналов CLFS, что усиливает защиту от несанкционированного доступа. HMAC — это криптографический механизм, который помогает проверять целостность и подлинность сообщений, используя секретный ключ и хеш-функцию. Microsoft сообщает, что коды аутентификации формируются путём комбинирования данных файла с уникальным криптографическим ключом в реестре, доступным только администраторам. Это предотвращает доступ к журналам в случае подозрения на вмешательство. CLFS — высокопроизводительная подсистема ведения журналов, использующаяся в Windows для надёжной регистрации событий. Microsoft предлагает 90-дневный период «режима обучения», в течение которого коды аутентификации автоматически добавляются в существующие файлы журналов. После его окончания все файлы должны содержать действительные коды. Также требуется дополнительное пространство для хранения этих кодов, в зависимости от размера файлов контейнеров. В декабре Microsoft изменила настройки системной службы AppX, сделав её автоматической, что иногда вызывает проблемы с производительностью на устройствах пользователей. ужесточению безопасности Windows 11 изменения в обновлениях Windows 11 изменений в системе обновлений Windows