Veraltet: Microsoft kündigt nächste Windows-Sicherheitsfunktion ab

Was sind VBS-Enklaven, und warum streicht Microsoft diese Funktion in älteren Windows-Versionen? Die Technologie schützt sensible Daten in isolierten Umgebungen und bleibt nur in den neuesten Versionen erhalten. Wir erklären, welche Auswirkungen das hat.

Microsoft stellt Sicherheitsfunktion ein

Microsoft hat angekündigt, dass die Unterstützung von VBS-Enklaven ("Virtualization-based Security Enclaves") in älteren Windows-Versionen eingestellt wird. Diese Funktion wird in Windows 11, Version 23H2 und früher, sowie Windows Server 2022 und älteren Server-Versionen nicht mehr zur Verfügung stehen.

Zukünftig bleibt sie exklusiv für Windows 11 24H2 und spätere Versionen sowie Windows Server 2025 erhalten. Die Konsequenz dieser Entscheidung ist eine verringerte Sicherheit älterer Windows-Versionen im Vergleich zu den neuesten Releases. VBS-Enklaven gehören zu den zentralen Sicherheitsfeatures von Windows 11, indem sie Virtualisierungsbasierte Sicherheit bieten und so die Integrität von sensiblen Daten gewährleisten.

Die Bedeutung von VBS-Enklaven

VBS-Enklaven schaffen sichere, isolierte Umgebungen für vertrauliche Daten auf Windows-Systemen. Sie steigern die Datensicherheit von Anwendungen, indem sie virtuelle Vertrauensebenen (VTL) innerhalb einer softwarebasierten Trust Execution Environment (TEE) anbieten. Dadurch sind kritische Daten wie Passwörter und persönliche Informationen vor unbefugtem Zugriff durch andere Anwendungen oder das Betriebssystem allgemein geschützt.

Laut Microsoft Support wird diese Änderung insbesondere Entwickler betreffen, die VBS-Enklaven in ihren Anwendungen implementiert haben. Ein Upgrade auf Windows 11 24H2 wird erforderlich sein, um diese Funktion weiterhin nutzen zu können. Anwendungen wie Microsoft Azure SQL Database und die Recall-Funktion in Windows 11 nutzen bereits diese Technologie.

Folgen der Änderung für Endbenutzer

Für die meisten Heimanwender dürften die Auswirkungen zunächst gering sein. Windows 11 23H2 wird ohnehin im November 2025 aus dem regulären Support-Zyklus herausfallen, und ältere Versionen werden ohnehin nicht mehr unterstützt. Angeblich plant Microsoft daher auch nicht, die Funktion vor diesem Zeitpunkt zu entfernen.

Interessanterweise nennt Microsoft keinen spezifischen Grund für die Einstellung der Funktion in älteren Systemen. Eine mögliche Erklärung ist auch hierbei das Support-Ende für die älteren Windows-Versionen.

Zudem ist dies nicht das erste Mal, dass Microsoft Technologien auslaufen lässt; ähnliche Maßnahmen wurden bereits bei VBScript und ActiveX in Office-Anwendungen vorgenommen.

Was meint ihr zu Microsofts Entscheidung, diese Sicherheitsfunktion in älteren Windows-Versionen einzustellen? Seht ihr darin einen Anreiz, auf Windows 11 24H2 zu aktualisieren, oder bleibt ihr bei eurer aktuellen Version? Teilt eure Gedanken in den Kommentaren!


Siehe auch: