7 月 2 日消息，微软公司今天发布技术社区博文，详细公布了 Windows 11 系统中新 VBS Enclave 安全功能的详细信息和系统要求。
注：VBS Enclave 是一种信任执行环境（TEE），主要利用隔离用户模式虚拟信任级别（VTL）的强大功能，确保第三方应用程序的安全。
VBS Enclave 本质上是一种 DLL 文件，各种 Windows 11 应用程序都会使用到，微软官方解释如下：
VBS enclave 是主机应用程序地址空间内基于软件的 TEE，是由标准 Windows 应用程序加载的动态链接库（DLL）。
VBS enclaves 可以帮助保护内存中的机密和敏感操作，其基本前提是，VBS enclave 可以在内存中隔离应用程序中需要保护的部分。
VBS 使用 Windows Hyper-V 虚拟机管理程序创建一个隔离的特权虚拟环境，称为虚拟信任级别 1（或 VTL1），成为操作系统的 root 级别的最可靠信任。传统的 Windows 环境称为 VTL0，VTL1 又分为隔离用户模式和安全内核。
VBS 提供的隔离是一项核心技术，它可以让 VBS enclave 将应用程序的一部分隔离在权限较高的 VTL1 中，让 VTL0 无法访问。
微软还公布了 VBS Enclaves 的系统要求：
必须启用 VBS / HVCI。在 Windows 11 或更高版本中，默认情况下应启用此功能。
Windows 11 或更高版本或 Windows Server 2019 或更高版本。
本文链接：http://www.28at.com/showinfo-119-98049-0.html保护你的敏感数据，微软详解 Win11 系统 VBS Enclaves 原理和要求
声明：本网页内容旨在传播知识，若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。邮件：2376512515@qq.com
Copyright © 2016-2023 天津谷骐科技有限公司 版权所有 sitemap.xml
违法及侵权请联系：2376512515@qq.com 津ICP备18001702号
津公网安备 12010102000574号
