Windows 11 22H2 e 23H2 un po' meno sicuri adesso: deprecata una feature di protezione

[Redazione di Hardware Upg]

Link alla notizia: https://www.hwupgrade.it/news/sistem...ne_137869.html

Microsoft ha annunciato la rimozione delle enclave VBS (Virtualization-Based Security) dalle versioni precedenti di Windows 11, in particolare 23H2 e 22H2, mantenendo questa funzionalità solo per Windows 11 24H2 e versioni successive. Le versioni precedenti sono adesso meno sicure?

Click sul link per visualizzare la notizia.

[Giulio1976]

RATTI.

[vaxxo]

Ma se è colpa loro che non posso aggiornare : perché uso anticheat !!

[maxsin72]

Hanno deprecato anche Windows Mixed Reality dalla 24H2 e io che ho un HP Reverb G2 in ottime condizioni sono costretto a rimanere sulla 23H2 perchè altrimenti non potrei più usarlo. Nelle mie stesse condizioni ci sono una marea di utenti che hanno visori WMR, è veramente una vergogna!

[AaLl86]

Ho letto questo articolo stamattina mentre ero in volo (premetto che il team che si occupa del Secure Kernel è quello in cui sono il dev lead). All'inizio pensavo che colui che ha scritto l'articolo (Nino Grasso) si fosse fumato qualcosa di fortino (scherzo ovviamente), ma poi ho realizzato che i primi a commettere questo errore siamo stati noi....

Infatti la documentazione disponibile qui: https://learn.microsoft.com/en-us/wi...cated-features è tutta sbagliata.

Sarebbe da fuori di testa tagliare le VBS enclaves su sistemi pre 23H2. Non sono state deprecate le VBS Enclave, ma bensi' è stato deprecato il root certificate usato per firmarle (ad essere preciso la EKU piu' che il certificato). Questo perchè 23H2 è il primo OS in cui le VBS Enclave possono essere create anche da sviluppatori esterni a MS (e questa è un'ottima cosa a mio avviso).

Ho subito segnalato l'errore al team della documentazione... Speriamo aggiornino il sito presto!

Andrea (aka AaLl86)

[LL1]

Originariamente inviato da AaLl86

Ho subito segnalato l'errore al team della documentazione... Speriamo aggiornino il sito presto!

Andrea (aka AaLl86)

Avete in seno troppa gente rubata ai mercati generali o alla ristorazione, il mio campo peraltro...altrimenti, semplicemente, la circolazione delle informazioni NON funziona (considera infatti che la condivisione di informazioni non è certamente il punto forte di MS alimentando di conseguenza speculazioni che in confronto il movimento MAGA è una barzelletta, per cui mettici poi il fatto che, tra le varie divisioni, c'è evidentemente poco colloquio e gente evidentemente improvvisata nell'interpretare quel minimo di nozioni tecniche che gli fornite, e la frittata internazionale è fatta)

Av3r3ll (su twitter)

[AaLl86]

Originariamente inviato da LL1

Avete in seno troppa gente rubata ai mercati generali o alla ristorazione, il mio campo peraltro...altrimenti, semplicemente, la circolazione delle informazioni NON funziona (considera infatti che la condivisione di informazioni non è certamente il punto forte di MS alimentando di conseguenza speculazioni che in confronto il movimento MAGA è una barzelletta, per cui mettici poi il fatto che, tra le varie divisioni, c'è evidentemente poco colloquio e gente evidentemente improvvisata nell'interpretare quel minimo di nozioni tecniche che gli fornite, e la frittata internazionale è fatta)

Av3r3ll (su twitter)

Purtroppo sono d'accordo con te... comunicazione tra i team non e' il punto forte di MSFT... Intanto il sito contiene ancora informazioni sbagliate... Pingo ancora .

Andrea

[LL1]

Originariamente inviato da AaLl86

..Pingo ancora .

Andrea

"Eppur si muove" ,


[Update May 2025] Existing enclaves signed with the EKU 1.3.6.1.4.1.311.76.57.1.15 will continue to be supported for all Windows 11, version 23H2 and earlier versions of Windows, so long as no changes are made to the enclave that requires a re-sign of it. If a re-sign of the enclave occurs, the new EKU will be used to re-sign and the enclave will only be supported on Windows 11, version 24H2 and later. Existing enclaves signed with EKU 1.3.6.1.4.1.311.76.57.1.15 will continue to function without disruption on the following operating systems until a re-sign is needed:
Windows 10, version 22H2
Windows 11, version 22H2
Windows 11, version 23H2
Windows 11, version 24H2 and later