Oudere Windows 11-versies zijn ineens een stuk onveiliger
VBS Enclaves is een geavanceerde beveiligingsfunctie in Windows 11. De technologie zorgt ervoor dat gevoelige gegevens die door apps worden opgeslagen, zoals inloggegevens en andere persoonlijke data, alleen zichtbaar zijn voor de betreffende app. Andere apps en zelfs het besturingssysteem kunnen de data in de beveiligde enclave niet uitlezen. Dat Microsoft deze functie plots uitschakelt in versie 23H2 en ouder, komt dan ook als een verrassing.
Gevolgen voor ontwikkelaars en gebruikers
Volgens Microsoft, dat de wijziging bekendmaakte op zijn Learn-website, verliezen niet alleen gebruikers van Windows 11 23H2 maar ook van alle oudere versies de beschikking over deze beveiligingsfunctie. De impact daarvan is tweeledig en treft vooral ontwikkelaars.
Enerzijds kunnen functies in hun apps die afhankelijk zijn van VBS Enclaves niet meer goed functioneren. Dit geldt met name voor onderdelen waarvoor gebruikers moeten inloggen. Om dit op te lossen, moeten ontwikkelaars een alternatieve methode vinden om gegevens veilig op te slaan.
Anderzijds zijn ontwikkelaars voortaan verplicht om te upgraden naar Windows 11 24H2 als ze hun apps met VBS Enclaves willen testen. In versie 23H2 is dat niet langer mogelijk, aangezien de functie daarin is stopgezet.
Voor gebruikers betekent de wijziging dat bepaalde apps mogelijk minder goed of helemaal niet meer werken. Ontwikkelaars kunnen ervoor kiezen om hun apps uitsluitend geschikt te maken voor Windows 11 24H2, of ze moeten een nieuwe oplossing vinden voor het veilig opslaan van persoonlijke gegevens. Die oplossing kan echter nog wel even op zich laten wachten — zeker bij kleinere ontwikkelaars.
Upgrade naar Windows 11 24H2
Dat Microsoft de functie op oudere Windows-versies uitschakelt, is uiteindelijk niet heel verrassend. Het bedrijf wil dat zoveel mogelijk gebruikers overstappen op versie 24H2. Om die reden is Microsoft dit voorjaar zelfs begonnen met het geforceerd uitrollen van de 24H2-update.
Draait je pc nog op versie 23H2? Zorg er dan voor dat je uiterlijk op 11 november 2025 bent overgestapt. Vanaf die datum vervalt de ondersteuning voor Windows 11 23H2 definitief. Daarna brengt Microsoft geen beveiligingsupdates meer uit voor deze versie. Op dit moment gebeurt dat nog wel maandelijks, gelijktijdig met de Patch Tuesday-updates voor Windows 10 en Windows 11 24H2.
