Windows 11: Descontinuação do recurso de segurança VBS Enclaves em determinados sistemas

Hoje, a Microsoft anunciou sua decisão de descontinuar o recurso de segurança VBS Enclaves em versões anteriores do Windows 11 e do Windows Server. Inicialmente lançado no Windows Server 2019, o VBS Enclaves, baseado na Segurança Baseada em Virtualização (VBS), recebeu melhorias, incluindo suporte para aplicativos de terceiros introduzidos no ano passado.

O anúncio oficial de descontinuação fornece informações limitadas sobre os motivos por trás dessa remoção para versões mais antigas dos sistemas operacionais.

Detalhes importantes sobre os enclaves VBS

O suporte para VBS Enclaves continuará no Windows 11, versão 24H2 e versões subsequentes, bem como no Windows Server 2025 e posteriores.
O recurso foi oficialmente descontinuado no Windows 11, versão 23H2 e versões anteriores, bem como no Windows Server 2022 e versões anteriores.

Compreendendo os enclaves VBS

Os Enclaves VBS criam ambientes seguros e isolados para proteger dados confidenciais em sistemas Windows. Atualmente, apenas alguns programas da Microsoft utilizam esse recurso, incluindo o Banco de Dados SQL do Microsoft Azure, o recurso Recall do Windows 11 e o Credential Guard.

Uma vantagem notável dos Enclaves VBS é a ausência de dependências de hardware. Desde que o recurso esteja ativado em um PC Windows compatível, ele funciona perfeitamente.

O que significa depreciação?

É crucial entender que a descontinuação não implica a remoção imediata do recurso. Em vez disso, indica que o recurso provavelmente será removido em uma versão ou atualização futura do sistema operacional. Para o usuário doméstico médio, o impacto pode ser mínimo. Veja o porquê:

O Windows 11, versão 23H2, deve chegar ao fim do suporte em novembro. Todas as versões mais antigas do Windows 11 não têm suporte para uso doméstico, o que significa que a Microsoft teria que eliminar o recurso entre abril e novembro de 2025 para afetar os usuários domésticos. Este cenário parece improvável.

Considerando que a Microsoft não esclareceu a justificativa para a remoção desse recurso, surgem questionamentos. O público-alvo principal parece ser clientes empresariais e corporativos afetados por este anúncio.

Uma possível pista pode ser encontrada na documentação do Secure Enclaves no site de desenvolvimento de aplicativos Windows da Microsoft. A nota afirma: “O uso dessas APIs para um VBS Enclave requer o Windows 11 Build 26100.2314 ou posterior ou o Windows Server 2025 ou posterior”.Isso sugere que a descontinuação pode ter como alvo aplicativos de terceiros e seu acesso à API, em vez de aplicativos próprios.

Entramos em contato com a Microsoft para obter esclarecimentos sobre esse assunto e atualizaremos nossas descobertas conforme necessário.

Perguntas frequentes

1. Por que a Microsoft está descontinuando os VBS Enclaves?

A Microsoft ainda não forneceu uma explicação clara para a descontinuação dos VBS Enclaves, o que levanta especulações de que a decisão pode ter como objetivo otimizar o desempenho ou ser devido a mudanças no foco de segurança para clientes empresariais.

2. Como saberei se o VBS Enclaves ainda é suportado no meu sistema?

Para verificar o suporte aos Enclaves VBS, verifique sua versão do Windows. O recurso permanece disponível no Windows 11 versão 24H2 e posteriores, bem como no Windows Server 2025. Se você estiver usando uma versão anterior, o recurso está obsoleto.

3. Quais são as implicações dessa descontinuação para aplicativos de terceiros?

A descontinuação afeta principalmente o acesso de aplicativos de terceiros à API VBS Enclaves, potencialmente limitando suas funcionalidades em ambientes operacionais futuros. No entanto, espera-se que os aplicativos originais da Microsoft continuem operando sem serem afetados.

Fonte e Imagens