微软宣布部分Windows系统将停止支持VBS enclaves功能

4月18日，微软对支持文档进行了更新，宣布将停止在部分Windows系统版本中支持VBS enclaves（基于虚拟化的安全隔离区）功能。根据官方说明，此次调整涉及Windows 11的23H2和22H2版本，以及Windows Server 2022及更早版本（包括2019和2016）。

VBS enclaves是基于虚拟化安全技术（Virtualization-based Security，简称VBS）构建的一种隔离环境。它通过虚拟信任级别（VTLs）在操作系统内部创建安全的执行空间，从而有效保护代码和数据免受其他程序或系统的干扰。

该功能最初于2024年7月推出，作为Windows 11核心安全功能的一部分，主要用于通过软件信任执行环境（TEE）创建虚拟信任级别（VTL），以增强应用程序内存的安全性。然而，随着技术的演进，微软决定对相关功能进行优化和调整。

根据微软的公告，Windows 11 23H2和22H2版本将不再支持VBS enclaves，同时，Windows Server 2022、2019和2016等旧版服务器系统也将停止对该功能的支持。这一调整可能导致相关系统的安全性有所下降。

值得注意的是，微软明确表示，Windows 11 24H2及更高版本，以及Windows Server 2025及更高版本将继续保留VBS enclaves功能，以确保新系统的安全性和稳定性。