A Microsoft planeja remover um recurso de segurança do Windows 11 24H2 e versões anteriores. A empresa confirmou que os VBS Enclaves serão descontinuados nas versões 23H2 e 22H2 do Windows 11. O servidor 2022 e 2019/2016 farão o mesmo. Na verdade, isso torna as versões mais antigas do Windows 11 e do Windows Server menos seguras.

A empresa escreveu:

Os enclaves VBS foram preteridos no Windows 11, versão 23H2 e versões anteriores do Windows. Os enclaves VBS continuarão a ter suporte no Windows 11 versão 24H2 e posterior. Windows

Os enclaves VBS foram preteridos no Server 2022 e em versões anteriores do Windows Server. O Windows Server 2025 e versões posteriores continuarão a oferecer suporte a enclaves VBS.

O VBS Enclaves foi anunciado em julho passado, e na época a empresa também falou sobre os requisitos de sistema para o recurso. Como o nome sugere, os enclaves VBS são baseados em VBS (Segurança Baseada em Virutalização).Esse recurso foi projetado para melhorar a segurança da memória dos aplicativos, criando níveis de confiança virtual (VTL) em um Trusted Execution Environment (TEE) baseado em software.

VBS é um importante recurso de segurança do Windows 11, e a Microsoft já apontou isso várias vezes no passado. Portanto, não sabemos ao certo por que a empresa removeu um dos recursos VBS em versões um pouco mais antigas do sistema operacional e não há explicação oficial sobre o motivo.

A gigante da tecnologia normalmente remove padrões antigos para tornar seu software mais seguro ou introduz padrões mais novos e melhores. Por exemplo, atualizou recentemente a forma como seu navegador Edge coleta dados do usuário e está descontinuando os controles ActiveX em aplicativos do Office.

No entanto, não é infalível, como quando a Microsoft teve que corrigir a vulnerabilidade de escalonamento de privilégios locais (LPE) dos Enclaves VBS CVE-2025-21370 em janeiro. Em relação à segurança da memória, a Microsoft também começou a integrar o Rust ao kernel do Windows já no Windows 11 versão 23H2 em 2024.

Você pode ver a lista de recursos obsoletos no site oficial da Microsoft.