Microsoft giải thích nguyên nhân khiến Windows 11 chạy chậm bất thường

Theo Neowin, để khắc phục các lỗ hổng bảo mật nghiêm trọng, Microsoft chấp nhận sự đánh đổi rõ rệt. Cụ thể, bản cập nhật Windows 11 25H2 mới nhất khiến thời gian ghi nhật ký hệ thống tăng lên gấp đôi.

Cụ thể, Microsoft bổ sung cơ chế xác thực HMAC vào các tệp nhật ký CLFS để ngăn can thiệp và leo thang đặc quyền. Đây là bước gia cố cần thiết cho hệ điều hành. Đồng thời, hệ thống phải xử lý nhiều hơn trước.

Trong tài liệu hỗ trợ mới, hãng thừa nhận thời gian trung bình để chép một bản ghi vào nhật ký đã tăng gấp đôi. Nguyên nhân là Windows 11 phải thực hiện thêm nhiều tác vụ I/O để tạo và duy trì mã xác thực.

Dung lượng lưu trữ cũng tăng theo. Mỗi tệp container lớn, chẳng hạn 4 GB, cần thêm hơn 2 MB chỉ để chứa phần xác thực.

Cơ chế mới giúp ngăn việc chỉnh sửa nhật ký nhằm che giấu dấu vết tấn công. Hệ thống sử dụng một khóa mật mã riêng chỉ dành cho quản trị viên và lõi hệ thống để tạo mã băm.

Nếu tệp bị can thiệp, mã sẽ không còn khớp. Tệp sẽ bị khóa ngay lập tức. Cách này triệt tiêu nguy cơ khai thác lỗ hổng leo thang đặc quyền tồn tại lâu nay trong CLFS.

Sau khi cập nhật, hãng kích hoạt chế độ học tập (learning mode) trong 90 ngày để hệ thống làm quen. Trong giai đoạn này, mã xác thực sẽ tự được thêm khi tệp được mở.

Hết thời hạn, chế độ "enforce" sẽ bật lên. Quản trị viên cần kiểm tra lại toàn bộ ứng dụng dùng CLFS. Những tệp chưa được mở trong thời gian học tập phải được cập nhật thủ công bằng lệnh fsutil clfs authenticate để tránh lỗi truy xuất nhật ký.