Microsoft планирует свернуть поддержку функции безопасности на основе виртуализации VBS Enclave в старых версиях Windows 11. Инструмент добавили по умолчанию для обеспечения дополнительного уровня безопасности операционной системы летом прошлого года.

В настоящему моменту Windows 11 24H2 — это последняя версия ОС, но Microsoft продолжает выпускать обновления безопасности и незначительные изменения для Windows 11 23H2. Компания по-прежнему будет выпускать ежемесячные обновления безопасности для 23H2, но они не смогут обеспечить такой же уровень защиты, как патчи для последней версии.

Windows 11 24H2 теперь станет самой безопасной итерацией, чем все предыдущие версии Windows 11.

Microsoft не добавила новые функции в 24H2, чтобы сделать её самой безопасной Windows 11. Вместо этого корпорация решила исключить передовую функцию безопасности из более ранних версий Windows 11, включая 23H2.

Для обычных пользователей исключение VBS Enclave не приведёт к каким-либо значимым изменениям. Однако разработчики, использующие функцию в своих приложениях, начнут испытывать проблемы. Без поддержки VBS Enclave защищённые элементы приложений не смогут работать корректно. Разработчикам следует обновиться до 24H2, чтобы продолжать пользоваться функцией.

VBS Enclave представляет собой среду доверенного выполнения (TEE) для обеспечения безопасности сторонних приложений с использованием возможностей режима изолированного пользователя Virtual Trust. Функция позволяет защитить секреты и конфиденциальные операции в памяти.

Поддержка Windows 11 23H2 завершится 11 ноября 2025 года. До этого срока версия продолжит получать обновления безопасности.

Microsoft уберёт поддержку VBS Enclave в старых версиях Windows 11