La desaparición de VBS Enclaves en Windows 11: lo que necesitas saber
Microsoft acaba de anunciar la eliminación progresiva de VBS Enclaves en versiones anteriores de Windows 11. Esta función de seguridad, que ha formado parte del sistema operativo durante años, está siendo deprecada en todas las versiones previas a la 24H2. Si te preocupa la seguridad de tu sistema o estás evaluando qué antivirus para Windows 11 necesitas, conviene entender qué significa exactamente este cambio.
¿Qué son exactamente los VBS Enclaves?
Los VBS Enclaves son entornos aislados y seguros que Windows utiliza para proteger datos sensibles. Forman parte del sistema de Seguridad Basada en Virtualización (VBS) que Microsoft introdujo formalmente en Windows Server 2019 y que ha ido mejorando desde entonces.
A diferencia de otras tecnologías de seguridad, los VBS Enclaves tienen la ventaja de no depender de hardware específico. Mientras la función esté habilitada en un PC compatible con Windows, debería funcionar correctamente, proporcionando ese nivel extra de protección que todos buscamos.
Aplicaciones que usan VBS Enclaves
Aunque puede que nunca hayas oído hablar de esta tecnología, es posible que la estés utilizando sin saberlo. Entre los programas confirmados que aprovechan esta característica están:
- Microsoft Azure SQL Database
- La función Recall de Windows 11
- Credential Guard
Y desde el año pasado, Microsoft abrió esta tecnología para que aplicaciones de terceros también pudieran utilizarla, ampliando así su alcance.
¿Qué significa realmente la deprecación?
Cuando Microsoft anuncia la «deprecación» de una función, no quiere decir que vaya a desaparecer mañana mismo. Es más bien un aviso de que esa característica tiene los días contados y será eliminada en futuras versiones.
En el caso de VBS Enclaves, la situación es la siguiente:
- Seguirán funcionando: en Windows 11 versión 24H2 y posteriores, así como en Windows Server 2025 y versiones más recientes.
- Desaparecerán: de Windows 11 versión 23H2 y anteriores, y Windows Server 2022 y anteriores.
Y aquí viene lo interesante: es muy probable que este cambio no afecte a la mayoría de usuarios domésticos. La versión 23H2 de Windows 11 dejará de recibir soporte en noviembre de este año (2025), y las versiones anteriores ya no están soportadas para consumidores. En la práctica, Microsoft tendría que eliminar esta función entre abril y noviembre de 2025 para que los usuarios hogareños lo notaran.
Impacto en la seguridad y alternativas
¿Deberías preocuparte por la seguridad de tu sistema con este cambio? La respuesta corta es: probablemente no. La eliminación parece estar dirigida principalmente a clientes empresariales y no tanto a usuarios domésticos.
¿Por qué Microsoft elimina esta función?
Lo curioso es que Microsoft no ha dado ninguna explicación sobre por qué está retirando esta característica, lo que hace que todo sea aún más confuso. En la documentación de Secure Enclaves en el sitio web de desarrollo de aplicaciones Windows, aparece la siguiente nota: «El uso de estas API para un VBS Enclave requiere Windows 11 Build 26100.2314 o posterior, o Windows Server 2025 o posterior».
Esto sugiere que la deprecación podría afectar principalmente al acceso de aplicaciones de terceros a la API, y no necesariamente a las aplicaciones propias de Microsoft. He contactado con Microsoft para aclarar este punto, pero aún no he recibido respuesta.
¿Debería cambiar mi enfoque de seguridad?
Si estás considerando descargar antivirus para Windows 11, este cambio no debería afectar a tu decisión. Los antivirus modernos no dependen exclusivamente de VBS Enclaves para proteger tu sistema.
Para la mayoría de nosotros, lo recomendable sigue siendo:
- Mantener Windows actualizado a la última versión
- Utilizar un buen antivirus, ya sea el integrado Windows Defender o una solución de terceros
- Ser precavido con archivos y enlaces sospechosos
Este cambio parece ser principalmente una reorganización técnica que afectará más a desarrolladores y empresas que a usuarios finales. Microsoft continúa evolucionando sus tecnologías de seguridad, y esta deprecación probablemente forme parte de una estrategia más amplia para mejorar la protección en las versiones más recientes de su sistema operativo.
No confundamos esta noticia con la deprecación de VBScript anunciada en 2023, que es una tecnología completamente diferente y que sí tuvo un impacto más amplio en ciertos entornos.
