Windows 11 23H2、22H2 取消 VBS 功能：安全性将低于 24H2

微软正计划移除 Windows 11 24H2 以上版本的一项安全功能。该公司已经确认，它将在 Windows 11 23H2 和 22H2 等版本上淘汰 VBS enclaves。同样的情况也发生在 Server 2022 和 2019/2016 上。这实质上降低了旧版本 Windows 11 和 Windows Server 的安全性。

该公司写道：

VBS enclaves 在 Windows 11 23H2 版本和早期版本的 Windows 上已被弃用。Windows 11 版本 24H2 及更高版本将继续支持 VBS enclave。

VBS enclaves 将在 Windows Server 2022 和早期版本的 Windows Server 上弃用。Windows Server 2025 及更高版本将继续支持 VBS enclave。

VBS enclaves 于去年 7 月发布，该公司还谈到了该功能的系统要求。顾名思义，VBS enclaves 基于 VBS 或基于病毒的安全。

VBS 是 Windows 11 的一项基本安全功能，微软过去曾多次指出这一点。因此，我们不清楚该公司为何要在稍旧的操作系统上移除 VBS 功能之一。微软也没有说明原因。

这家科技巨头通常会移除较旧的标准来提高软件的安全性，或者引入更新和改进的标准。例如，它最近更新了 Edge 收集用户数据的方式，还在逐步淘汰 Office 应用程序上的 ActiveX。

对于那些想知道 VBS enclaves 有何帮助的人来说，该功能旨在通过在基于软件的信任执行环境（TEE）中创建虚拟信任级别（VTL）来提高应用程序的内存安全性。

但是，这并非万无一失，因为 Microsoft 必须在 1 月份修补 CVE-2025-21370 VBS enclaves 本地特权提升 （LPE） 漏洞。在内存安全方面，Microsoft 还于 2024 年开始在 Windows 11 版本 23H2 上将 Rust 集成到 Windows 内核中。

您可以在 Microsoft 官方网站上查看已弃用功能的列表：

https://learn.microsoft.com/zh-cn/windows/whats-new/deprecated-features