Microsoft is van plan een beveiligingsfunctie te verwijderen uit Windows 11 24H2 en eerdere versies. Het bedrijf heeft bevestigd dat VBS Enclaves wordt beëindigd op Windows 11-versies 23H2 en 22H2. Server 2022 en 2019/2016 zullen hetzelfde doen. Dit maakt oudere versies van Windows 11 en Windows Server feitelijk minder veilig.
Het bedrijf schreef:
VBS-enclaves zijn verouderd in Windows 11, versie 23H2 en eerdere versies van Windows. VBS-enclaves worden nog steeds ondersteund in Windows 11 versie 24H2 en hoger. Ramen
VBS-enclaves zijn verouderd in Server 2022 en eerdere versies van Windows Server. Windows Server 2025 en hoger blijven VBS-enclaves ondersteunen.
VBS Enclaves werd afgelopen juli aangekondigd en destijds sprak het bedrijf ook over systeemvereisten voor de functie. Zoals de naam al doet vermoeden, zijn VBS-enclaves gebaseerd op VBS (Virutalization-based Security).Deze functie is ontworpen om de geheugenveiligheid van applicaties te verbeteren door virtuele vertrouwensniveaus (VTL) te creëren binnen een op software gebaseerde Trusted Execution Environment (TEE).
VBS is een belangrijke beveiligingsfunctie van Windows 11, en Microsoft heeft er in het verleden meerdere keren op gewezen. We weten dus niet zeker waarom het bedrijf een van de VBS-functies op iets oudere versies van het besturingssysteem heeft verwijderd, en er is geen officiële verklaring waarom.
De technologiegigant verwijdert doorgaans oude standaarden om zijn software veiliger te maken, of introduceert nieuwere, betere standaarden. Zo heeft het onlangs bijgewerkt hoe de Edge-browser gebruikersgegevens verzamelt en geleidelijk de ActiveX-besturingselementen in Office-apps afschaft.
Het is echter niet onfeilbaar, zoals toen Microsoft in januari de CVE-2025-21370 VBS Enclaves local privilege escalation (LPE) kwetsbaarheid moest patchen. Wat de geheugenveiligheid betreft, is Microsoft al in Windows 11 versie 23H2 in 2024 begonnen met het integreren van Rust in de Windows-kernel.
U kunt de lijst met verouderde functies bekijken op de officiële website van Microsoft.