Microsoft, Windows 11 25H2 sürümü için yayınladığı kritik bir güvenlik güncellemesinin sistem performansı üzerindeki etkilerini açıkladı. Kasım 2025 Patch Tuesday yamasıyla gelen yeni koruma mekanizması, işletim sisteminin güvenliğini artırırken dosya boyutlarında ve disk yazma hızında gözle görülür değişikliklere yol açtı. Microsoft, bu değişikliklerin arkasında yatan teknik nedenleri resmi bir destek dokümanı ile paylaştı.
CLFS Sürücüsündeki HMAC Koruması Performansı Etkiledi
Microsoft’un güvenlik güncellemesi, Windows’un Common Log File System (CLFS) adı verilen ve uygulamaların güvenilir günlük kaydı tutmasını sağlayan kritik alt sistemini hedef aldı. Sisteme eklenen Hash-based Message Authentication Code (HMAC) adlı kriptografik doğrulama mekanizması, her bir günlük dosyasına benzersiz bir güvenlik imzası yerleştiriyor. Bu imza, dosyanın orijinalliğini ve üzerinde değişiklik yapılıp yapılmadığını kontrol etmeyi sağlıyor.
Geçmişte kötü niyetli yazılımlar tarafından sıklıkla hedef alınan CLFS sürücüsündeki bu güçlendirme, ayrıcalık yükseltme saldırılarını engellemeyi amaçlıyor. Ancak her dosyaya eklenen bu güvenlik kodları, doğal olarak ek depolama alanı ve işlem süresi gerektiriyor.
Microsoft, yeni güvenlik önleminin teknik etkilerini detaylandıran bir açıklama yayınladı. Açıklamaya göre HMAC kodlarının saklanması için ek dosya alanına ihtiyaç duyuluyor. Şirket, farklı boyutlardaki kapsayıcı dosyaları için gereken ek alan miktarını örneklerle paylaştı.
Buna göre 512 KB’lık bir dosya yaklaşık 8 KB, 4 GB’lık büyük bir dosya ise 2 MB’ın üzerinde ek alan tüketiyor. Daha kritik olan etki ise disk performansı üzerinde gerçekleşti. Eklenen doğrulama işlemleri, günlük dosyası oluşturma, açma ve yeni kayıt yazma sürelerini artırdı. Microsoft, ortalama bir kaydın günlük dosyasına yazılma süresinin bu güncelleme ile iki katına çıktığını resmen doğruladı. Bu durum, özellikle yoğun günlük kaydı yapan veritabanı sunucuları veya finansal sistemler üzerinde performans etkisi yaratabilir.
Sistem Yöneticilerine 90 Günlük Geçiçi Süre Tanındı
Yeni güvenlik politikasının mevcut sistemlerde ani kesintilere yol açmaması için Microsoft bir geçiş dönemi planladı. Güncellemenin kurulduğu tarihten itibaren 90 gün sürecek “öğrenme modu” boyunca, mevcut CLFS günlük dosyaları ilk açılışlarında otomatik olarak güvenlik kodlarını alacak. Bu süre, kurumların eski uygulamalarını ve sistemlerini yeni düzene adapte etmeleri için bir fırsat penceresi sunuyor. 90 günlük sürenin sona ermesinin ardından sistem zorunluluk moduna geçecek ve geçerli bir HMAC kodu içermeyen hiçbir günlük dosyası açılamayacak. Microsoft, sistem yöneticilerinin bu süre içinde tüm kritik sistemlerindeki günlük dosyalarının açılarak doğrulandığından emin olmalarını tavsiye ediyor. Açılmayan dosyalar için ise fsutil clfs authenticate komut satırı aracının kullanımını öneriyor.
Microsoft’un bu güncellemesi, günümüzün gelişmiş siber güvenlik önlemlerinin kaçınılmaz olarak sistem kaynakları üzerinde ek bir yük oluşturduğunu bir kez daha hatırlattı. Kurumların BT ekipleri, bu güncellemenin sunucu ve iş istasyonlarındaki depolama alanı ihtiyacında yol açabileceği artışı ve potansiyel performans etkilerini dikkatle analiz etmek zorunda.
Özellikle, disk giriş/çıkış (I/O) işlemlerini yoğun kullanan uygulamaların performansının daha yakından izlenmesi gerekiyor. Microsoft, tüm teknik ayrıntıların ve sistem yöneticileri için hazırlanan kılavuzun KB5056852 numaralı resmi destek makalesinde yayınlandığını duyurdu.
Güvenlik her ne kadar tartışmasız bir öncelik olsa da, bu tür kapsamlı güncellemelerin öncelikle test ortamlarında denenmesi, ardından üretim sistemlerine kontrollü ve kademeli bir şekilde yayılması, olası iş sürekliliği kesintilerini önlemek açısından büyük önem taşıyor.
