Microsoft усиливает защиту драйверов CLFS в Windows 11 и Server 2025

В ноябре 2025 года Microsoft представила обновления для Windows 11 25H2 и Server 2025, нацеленные на усиление безопасности драйвера Common Log File System (CLFS). Это обновление включает добавление хеш-кодов аутентификации сообщений (HMAC) в журналы CLFS, что значительно улучшает защиту от несанкционированного доступа. HMAC позволяет проверять целостность и подлинность данных, сочетая секретный ключ с хеш-функцией. Код аутентификации создается на основе уникального криптографического ключа, который хранится в реестре и доступен только администраторам. В случае вмешательства файл журнала становится недоступным. Microsoft предусмотрела 90-дневный период «обучения», в течение которого коды аутентификации будут добавляться автоматически. После этого CLFS потребует, чтобы все журналы содержали действительные коды. Также отмечается, что для хранения кодов потребуется дополнительное место на диске, что увеличит операции ввода-вывода и время записи в файлы. В декабре Microsoft сделала службу AppX по умолчанию, что также может сказаться на производительности системы.