24H2 成安全分水岭，微软旧版 Win11 弃用 VBS 隔离区功能

数码芝华士

微软公司更新支持文档，确认 Windows 11 23H2 及 22H2 版本将不再支持 VBS enclaves（基于虚拟化的安全隔离区），Windows Server 2022 及更早版本（2019/2016）也将弃用此功能。

IT之家注：VBS enclaves 基于 VBS（Virtualization-based Security，基于虚拟化的安全技术）构建的隔离环境，利用虚拟信任级别（VTLs）在系统内创建安全的执行空间，保护代码和数据免受其他程序或系统的干扰。

VBS enclaves 于 2024 年 7 月发布，是 Windows 11 核心安全功能的一部分，旨在通过在软件信任执行环境（TEE）中创建虚拟信任级别（VTL），提升应用内存安全性。

受影响的版本包括 Windows 11 23H2 和 22H2。此外，Windows Server 2022、2019 和 2016 等旧版服务器系统也将停止支持 VBS enclaves，直接导致这些系统的安全性下降。

微软明确表示，只有 Windows 11 24H2 及以上版本、Windows Server 2025 及以上版本将继续保留该功能。