微軟近日悄然更新了其支持文檔，透露出一項關于Windows系統安全功能的重大變動。據悉，公司決定在部分Windows版本中停用VBS enclaves（虛擬化安全隔離區）技術。
此次調整波及范圍廣泛，具體涵蓋Windows 11的23H2與22H2版本，以及Windows Server系列中的2022版及更早版本，包括2019版和2016版。這一決定意味著，這些特定版本的Windows系統將失去一項關鍵的安全防護手段。
VBS enclaves技術，是微軟基于虛擬化安全技術（VBS）打造的一種高級隔離環境。它通過設立虛擬信任級別（VTLs），在操作系統內部開辟出安全的執行空間，旨在有效隔離和保護敏感代碼及數據，免受惡意軟件的侵擾。這一功能最初于去年7月面世，作為Windows 11核心安全架構的一部分，旨在通過軟件信任執行環境（TEE）增強應用程序內存的安全性。
然而，技術的快速發展促使微軟重新審視并調整其安全策略。根據微軟的官方公告，Windows 11的23H2與22H2版本，以及Windows Server 2022、2019和2016等舊版服務器系統，將不再支持VBS enclaves功能。這無疑給依賴這些系統安全特性的用戶帶來了挑戰，可能會在一定程度上削弱系統的整體安全防護能力。
盡管如此，微軟也給出了積極的信號。公司明確表示，未來的Windows 11 24H2版本及更高版本，以及Windows Server 2025及更新版本，將繼續保留并優化VBS enclaves功能。這意味著，雖然部分舊系統用戶將面臨安全功能的調整，但微軟仍在致力于確保新系統用戶能夠享受到最先進的安全保障。
