微软近日更新支持文档,宣布Windows 11 23H2及22H2版本将不再支持VBS enclaves(基于虚拟化的安全隔离区),同时Windows Server 2022及更早版本(如2019、2016)也将弃用此功能。VBS enclaves是一种基于虚拟化安全技术(VBS)的隔离环境,通过虚拟信任级别(VTLs)为代码和数据提供保护,防止其他程序或系统干扰。
该功能于2024年7月推出,曾是Windows 11核心安全功能之一,旨在增强应用内存安全性。微软表示,仅Windows 11 24H2及以上版本及Windows Server 2025会继续支持VBS enclaves,旧版本用户需注意由此带来的潜在安全影响。