
4月17日消息,微软计划在Windows 11 23H2及更早版本中停止支持VBS enclaves功能,同时这一调整也将适用于Windows Server 2022及更早版本。这意味着,在这些较旧版本的系统中,用户将无法继续使用这一安全功能,这可能会对系统的整体安全性产生一定影响。
微软在官方声明中明确表示,Windows 11 23H2及更早版本将不再支持VBS enclaves功能,而Windows 11 24H2及更高版本将继续保留该功能。此外,Windows Server 2022及更早版本也将不再支持这一功能,但Windows Server 2025及更高版本则会继续提供支持。
目前,微软尚未详细说明为何决定弃用VBS enclaves功能。VBS enclaves是基于虚拟化基础安全(VBS)的一项技术,于去年7月推出。通过在软件信任执行环境中创建虚拟信任级别(VTL),该功能可以有效提升应用程序的内存安全性。
尽管VBS enclaves的设计初衷是为了增强安全性,但在2025年1月,微软曾针对CVE-2025-21370 VBS enclaves本地提权(LPE)漏洞发布了修复补丁。这一情况可能与微软决定逐步淘汰该功能存在一定的关联,但具体原因仍有待进一步披露。
本文属于原创文章,如若转载,请注明来源:微软计划停止在Windows 11中支持VBS enclaves功能https://pc.zol.com.cn/975/9752846.html