微软已更新其对VBS隔离区的支持政策——这是一项在操作系统内隔离敏感数据的安全功能。根据新修订的文档,该技术将不再在Windows 11版本23H2及更早版本中提供,仍将专属于最新的24H2版本及之后的版本。VBS隔离区为存储密码、加密密钥和其他机密数据提供安全区域,保护它们不被其他应用程序访问——甚至是系统内核。这有助于减少在恶意软件攻击事件中数据泄露的风险。
对于大多数用户来说,这一变化不会被注意到,因为日常任务不受影响。然而,依赖此技术的开发人员可能会遇到问题:在旧版Windows中没有VBS隔离区支持,某些应用程序中的功能可能无法正常运行。现在只能在Windows 11 24H2上测试此类解决方案。
专家指出,微软并没有在24H2中引入新的保护措施,而是重新分配现有的保护措施。这是一个不寻常的举动:公司不是通过添加功能来鼓励更新,而是从过时版本中移除功能。Windows 11版本23H2将继续接收更新,直到2025年11月11日——但没有VBS隔离区,它相比24H2更脆弱。为了最小化安全风险,建议用户在支持结束之前升级到最新版本。
帖子已翻译 显示原文 (EN)