Aggiornamenti di Windows 11 più pesanti: Microsoft spiega i motivi che lo hanno reso necessario

L'attenzione degli amministratori di sistema e degli utenti più esperti si è recentemente concentrata su una variazione significativa nelle dimensioni dei pacchetti di manutenzione destinati a Windows 11, in particolare con l'avvento delle versioni più recenti come la 25H2. Un incremento del peso dei file da scaricare non è solitamente indice di nuove funzionalità visibili, bensì di profonde ristrutturazioni "sotto il cofano": la necessità di garantire l'integrità del sistema, infatti, ha spinto gli ingegneri a rivedere la gestione di alcuni processi di scrittura dei dati, comportando un inevitabile compromesso in termini di byte trasmessi.

Il componente al centro di questa vicenda è il Common Log File System (CLFS), un sottosistema essenziale utilizzato sia dal kernel che dalle applicazioni in spazio utente per gestire i log delle transazioni e degli eventi. È una tecnologia fondamentale per la stabilità operativa, ma che in passato ha prestato il fianco a diverse vulnerabilità di sicurezza. Proprio per mitigare tali rischi, è stato introdotto un nuovo meccanismo di autenticazione basato su HMAC (Hash-based Message Authentication Code), progettato per verificare che i dati contenuti nei log non siano stati alterati in modo fraudolento. Tale implementazione, tuttavia, ha creato una complessità tecnica non indifferente durante la fase di transizione dai vecchi ai nuovi formati di file.

Le note tecniche fornite da Microsoft evidenziano come non sia possibile sostituire istantaneamente il vecchio driver con il nuovo senza rischiare corruzioni di dati o instabilità. Durante il processo di aggiornamento, il sistema potrebbe avere ancora dei log generati con il vecchio formato che devono essere elaborati o convertiti e, di conseguenza, il pacchetto di aggiornamento deve contenere entrambe le versioni del driver CLFS e delle relative strutture dati: quella legacy, in grado di leggere i vecchi log, e quella aggiornata, che impone i nuovi standard di sicurezza. La coesistenza temporanea di questi elementi fa sì che il peso specifico di questi componenti nell'update risulti, di fatto, raddoppiato.

L'approccio adottato tende a prevenire scenari in cui un arresto anomalo durante la conversione dei log possa rendere il sistema non avviabile. Inserendo entrambe le logiche di gestione, Windows 11 può processare in sicurezza i dati preesistenti prima di passare definitivamente al nuovo standard protetto da HMAC. Una volta completata la transizione e stabilizzato il sistema sul nuovo formato, le versioni obsolete dei componenti non saranno più necessarie per le operazioni future, ma la loro presenza nel pacchetto di installazione iniziale (o nei checkpoint cumulativi) rimane un requisito imprescindibile per garantire la continuità operativa senza perdita di informazioni.

Si tratta di un esempio lampante di come la sicurezza informatica moderna richieda spesso risorse aggiuntive non solo in termini di potenza di calcolo, ma anche di spazio di archiviazione e larghezza di banda. Benché l'aumento delle dimensioni possa sembrare un inconveniente per chi dispone di connessioni lente, la priorità è stata assegnata alla chiusura di vettori di attacco che potrebbero permettere l'elevazione di privilegi tramite la manipolazione dei file di log, una minaccia che giustifica ampiamente il temporaneo sovraccarico introdotto nel processo di distribuzione delle patch.