摘要：具体来说，微软决定在Windows 11的23H2版本及之前的版本中，停止对VBS enclaves功能的支持。同样，这一变更也将影响到Windows Server 2022及更早的版本，意味着这些系统将失去这一重要的安全增强功能。

微软近期宣布了一项关于Windows操作系统的安全功能调整计划，该计划涉及Windows 11及Windows Server的多个版本。

具体来说，微软决定在Windows 11的23H2版本及之前的版本中，停止对VBS enclaves功能的支持。同样，这一变更也将影响到Windows Server 2022及更早的版本，意味着这些系统将失去这一重要的安全增强功能。

微软在官方声明中明确指出了这一变更的适用范围：Windows 11的用户只有在升级到24H2或更高版本后，才能继续享受VBS enclaves功能带来的安全保护。而对于Windows Server用户来说，只有升级到Windows Server 2025或更高版本，才能保持对VBS enclaves功能的支持。

关于此次功能弃用的具体原因，微软并未给出详细的解释，这引发了外界的一定关注和猜测。

VBS enclaves是基于虚拟化基础安全（VBS）技术的一项创新功能，它于去年7月正式推出。该功能通过创建虚拟信任级别（VTL），在软件的信任执行环境中为应用程序提供了额外的内存安全保护。这一功能的引入，旨在进一步提升Windows系统的整体安全性。

然而，值得注意的是，尽管VBS enclaves在提升安全性方面发挥了重要作用，但微软在2025年1月还是修复了该功能中存在的一个本地提权（LPE）漏洞，漏洞编号为CVE-2025-21370。这一事件或许与微软此次决定弃用该功能存在一定的关联。

对于使用受影响版本的Windows 11和Windows Server的用户来说，这一变更无疑将带来一定的安全挑战。因此，建议这些用户尽快评估自身的安全需求，并考虑升级到受支持的Windows版本，以确保系统的安全性和稳定性。

来源：ITBear科技资讯