Η Microsoft σχεδιάζει να καταργήσει μια λειτουργία ασφαλείας σε εκδόσεις των Windows 11 παλαιότερες από την έκδοση 24H2. Η εταιρεία επιβεβαίωσε ότι καταργεί τα VBS σε εκδόσεις όπως τα Windows 11 23H2 και 22H2. Το ίδιο θα συμβεί και με τους Server 2022 και 2019/2016. Αυτό ουσιαστικά καθιστά τις παλαιότερες εκδόσεις των Windows 11 και Windows Server λιγότερο ασφαλείς.
Η εταιρεία αναφέρει:
Τα VBS καταργούνται στα Windows 11, της έκδοσης 23H2 και παλαιότερες εκδόσεις των Windows. Η υποστήριξη για τα VBS θα συνεχιστεί για τα Windows 11, της έκδοσης 24H2 και σε νεότερες εκδόσεις.
Τα VBS καταργούνται στον Windows Server 2022 και παλαιότερες εκδόσεις του Windows Server. Η υποστήριξη για τα VBS θα συνεχιστεί για τον Windows Server 2025 και σε νεότερες εκδόσεις.
Τα VBS κυκλοφόρησαν τον Ιούλιο του περασμένου έτους και προέρχεται από το Virutalization-based Security.
Το VBS είναι ένα βασικό χαρακτηριστικό ασφαλείας στα Windows 11 και δεν είμαστε σίγουροι γιατί η εταιρεία το αφαιρεί στα ελαφρώς παλαιότερα λειτουργικά συστήματα. Η Microsoft επίσης δεν αναφέρει τον λόγο.
Η εταιρεία συνήθως αφαιρεί παλαιότερα πρότυπα για να βελτιώσει την ασφάλεια του λογισμικού του ή εισάγει νεότερα και βελτιωμένα. Για παράδειγμα, πρόσφατα ενημέρωσε τον τρόπο με τον οποίο συλλέγει δεδομένα χρηστών στο Edge ενώ καταργεί σταδιακά το ActiveX στις εφαρμογές του Office.
Για όσους από εσάς αναρωτιέστε πώς βοηθούν τα VBS, η λειτουργία έχει σαν στόχο να βελτιώσει την ασφάλεια μνήμης των εφαρμογών δημιουργώντας εικονικά επίπεδα εμπιστοσύνης (VTL από το virtual trust levels) μέσα σε ένα software-based Trust Execution Environment (TEE).
Ωστόσο, δεν είναι αλάνθαστα, καθώς η Microsoft έπρεπε να διορθώσει μια ευπάθεια τοπικής ανύψωσης δικαιωμάτων (LPE από το local elevation of privilege) των VBS (CVE-2025-21370) τον Ιανουάριο. Όσον αφορά την ασφάλεια της μνήμης, η Microsoft ξεκίνησε επίσης την ενσωμάτωση του Rust στον πυρήνα των Windows το 2024 από την έκδοση 23H2 των Windows 11.
Ο Γιώργος ακόμα αναρωτιέται τι κάνει εδώ….
