Actualités

Windows 11 : fin des VBS Enclaves sur certains appareils, pas d’inquiétude !

Microsoft vient d’annoncer une nouvelle qui fait causer dans le monde de la tech : les VBS Enclaves, une fonctionnalité de sécurité basée sur la Virtualisation-Based Security (VBS), vont être mises au placard sur les anciennes versions de Windows 11 et Windows Server. Pas de quoi s’affoler pour autant, surtout si vous êtes un utilisateur classique. 

C’est quoi, les VBS Enclaves ?

Les VBS Enclaves, introduites avec Windows Server 2019, sont comme des coffres-forts numériques. Elles créent des environnements isolés et ultra-sécurisés dans la mémoire de votre PC pour protéger des données sensibles. C’est comme une bulle où vos mots de passe ou des infos critiques sont à l’abri et isolés, même si un malware tente de s’infiltrer. Ces enclaves sont utilisées par des outils comme Credential Guard, la fonction Recall de Windows 11, ou encore Microsoft Azure SQL Database.

Le gros avantage dans tout cela est que les VBS Enclaves n’ont pas besoin d’un matériel spécifique. Tant que la fonctionnalité VBS est activée sur un PC compatible, ça roule. Microsoft a même ouvert les VBS Enclaves aux applications tierces en 2024, permettant à des développeurs externes de l’exploiter.

Qu’est-ce qui change avec cette dépréciation ?

Microsoft a décidé de déprécier les VBS Enclaves sur Windows 11 version 23H2 et antérieures, sur Windows Server 2022 et versions plus anciennes. Mais pas de souci si vous êtes sur Windows 11 24H2 ou Windows Server 2025, ils restent bien au chaud sur ces systèmes.

Déprécier, ça ne veut pas dire que la fonctionnalité disparaît demain matin. Ça signifie qu’elle ne sera plus développée et pourrait être supprimée dans une future mise à jour. Pour les utilisateurs grand public, l’impact semble minime. Pourquoi ? Parce que Windows 11 23H2, la dernière version concernée, atteindra sa fin de support en novembre 2025. D’ici là, la plupart des utilisateurs seront probablement passés à 24H2 via les mises à jour automatiques. Donc, à moins que Microsoft ne supprime la fonctionnalité avant novembre, les particuliers ne devraient rien remarquer.

En revanche, les entreprises et les administrateurs système utilisant Windows Server 2022 ou des versions plus anciennes pourraient être plus touchés, surtout s’ils s’appuient sur des applications tierces exploitant les VBS Enclaves.

Microsoft n’a pas donné d’explication claire sur les raisons de cette dépréciation. Cela pourrait rendre les versions antérieures de Windows 11 et Server moins sécurisées que 24H2 et Server 2025, mais rien n’est sûr. Une piste possible vient de la documentation officielle de Microsoft : l’utilisation des API pour les VBS Enclaves nécessite désormais Windows 11 Build 26100.2314 ou Windows Server 2025. Cela suggère que Microsoft recentre cette technologie sur ses systèmes les plus récents, peut-être pour simplifier la maintenance ou encourager les mises à jour.

Source

Cet article a été modifié pour la dernière fois le 17 avril 2025 20h13

Redaction