Cách tiếp cận của Microsoft đối với bảo mật Windows và quản lý vòng đời phần cứng đã có những bước chuyển thú vị gần đây. Trong khi công ty đang thúc đẩy người dùng nâng cấp từ Windows 10 lên phần cứng tương thích với Windows 11, họ đồng thời cũng loại bỏ một số tính năng bảo mật trong các phiên bản Windows 11 cũ hơn. Những thông điệp mâu thuẫn này làm nổi bật chiến lược đang phát triển của Microsoft đối với hệ sinh thái hệ điều hành của mình.
 |
|---|
| Sơ đồ này phác thảo cấu trúc của môi trường điện toán an toàn, tập trung vào việc thực thi enclave trong hệ thống ảo hóa, phản ánh chiến lược bảo mật Windows của Microsoft |
Microsoft Âm Thầm Loại Bỏ Tính Năng Bảo Mật VBS Enclaves
Microsoft gần đây đã thêm Virtualization-based Security (VBS) enclaves vào danh sách các tính năng Windows bị loại bỏ. Tính năng nâng cao bảo mật này, vốn mới được giới thiệu cách đây chín tháng vào tháng 7 năm 2024, đang dần bị loại bỏ khỏi Windows 11 phiên bản 23H2 và các phiên bản cũ hơn, cũng như Windows Server 2022 và các phiên bản phát hành trước đó. Điều thú vị là tính năng này sẽ tiếp tục được hỗ trợ trong Windows Server 2025 và các phiên bản mới hơn. VBS enclaves được thiết kế để tạo ra các không gian bộ nhớ an toàn với đặc quyền cao hơn chính hệ điều hành, cho phép các nhà phát triển bảo vệ các phần cụ thể của ứng dụng thông qua máy ảo chạy trên hypervisor Hyper-V của Microsoft. Quyết định loại bỏ tính năng bảo mật tương đối mới này đặt ra câu hỏi về các ưu tiên phát triển của Microsoft và tác động tiềm tàng đến khách hàng doanh nghiệp đã triển khai tính năng này.
Chi tiết về việc loại bỏ VBS Enclaves:
- Được giới thiệu: Tháng 7 năm 2024
- Đang bị loại bỏ trong: Windows 11 23H2 và các phiên bản cũ hơn, Windows Server 2022 và các phiên bản cũ hơn
- Sẽ tiếp tục trong: Windows Server 2025 và các phiên bản sau đó
- Yêu cầu tối thiểu: Windows 11 Build 26100.2314 hoặc mới hơn
PC Windows 10 Vẫn Còn Hữu Ích Sau Khi Kết Thúc Hỗ Trợ
Trái ngược với việc thúc đẩy nâng cấp phần cứng, đề xuất của Microsoft rằng người dùng nên đổi các PC Windows 10 không thể nâng cấp lên Windows 11 đã gặp phải nhiều quan điểm thay thế. Có nhiều cách hiệu quả để kéo dài tuổi thọ của phần cứng cũ vượt ra ngoài cửa sổ hỗ trợ của Microsoft. Cài đặt các bản phân phối Linux như Ubuntu hoặc Pop! OS có thể cung cấp thêm nhiều năm hỗ trợ cho phần cứng cũ với yêu cầu hệ thống tương đối thấp. Các tùy chọn tái sử dụng khác bao gồm tạo máy chơi game retro với Emulation Station, thiết lập máy chủ phương tiện với Plex hoặc Jellyfin, lưu trữ máy chủ trò chơi cho các tựa game như Minecraft, cung cấp năng lượng cho hệ thống nhà thông minh với Home Assistant, xây dựng giải pháp lưu trữ gắn mạng (NAS), hoặc thậm chí thiết lập phòng thí nghiệm gia đình toàn diện sử dụng nền tảng như Proxmox hoặc Docker.
Các cách tái sử dụng máy tính Windows 10 cũ:
- Cài đặt các bản phân phối Linux ( Ubuntu , Pop! OS )
- Tạo máy chơi game hoài cổ với Emulation Station
- Thiết lập máy chủ đa phương tiện ( Plex , Jellyfin )
- Lưu trữ máy chủ trò chơi ( Minecraft )
- Vận hành hệ thống nhà thông minh ( Home Assistant )
- Xây dựng giải pháp lưu trữ gắn mạng (NAS)
- Thiết lập phòng thí nghiệm tại nhà ( Proxmox , Docker )
Chu Kỳ Phát Triển Nhanh Có Thể Giải Thích Việc Loại Bỏ Tính Năng
Quyết định loại bỏ VBS enclaves trong Windows 11 23H2 của Microsoft có thể liên quan đến chu kỳ phát triển nhanh của công ty, hiện đang cung cấp các phiên bản chính hàng năm cùng với các bản cập nhật hàng tháng thường xuyên. Theo tài liệu của Microsoft, VBS enclaves yêu cầu Windows 11 Build 26100.2314 hoặc mới hơn, cho thấy công ty có thể đang cố tình loại trừ các bản build cũ hơn để tránh các vấn đề về tương thích và độ tin cậy. Mặc dù Microsoft thường tiếp tục hỗ trợ các tính năng bị loại bỏ cho đến khi chúng bị xóa hoàn toàn, thời điểm này đáng chú ý vì Windows 11 23H2 sẽ kết thúc hỗ trợ vào tháng 11 năm 2025. Khách hàng doanh nghiệp vẫn đang dựa vào tính năng bảo mật này có thể gặp phải sự gián đoạn nếu họ không nâng cấp lên các phiên bản Windows mới hơn.
Cân Bằng Giữa Bảo Mật, Đổi Mới và Vòng Đời Phần Cứng
Những phát triển này phản ánh sự cân bằng phức tạp của Microsoft giữa việc thúc đẩy nâng cấp phần cứng, duy trì bảo mật và quản lý phát triển tính năng trên nhiều phiên bản Windows. Một mặt, công ty đang khuyến khích người dùng loại bỏ phần cứng vẫn hoạt động tốt nhưng không đáp ứng yêu cầu của Windows 11. Mặt khác, họ đang loại bỏ các tính năng bảo mật tương đối mới khỏi các phiên bản Windows 11 cũ hơn nhưng vẫn được hỗ trợ. Cách tiếp cận này tạo ra thách thức cho cả người dùng cá nhân và khách hàng doanh nghiệp đang cố gắng lập kế hoạch lộ trình công nghệ của họ. Đối với người dùng không muốn loại bỏ phần cứng vẫn còn hoạt động tốt, các tùy chọn tái sử dụng khác nhau cho thấy PC cũ có thể tiếp tục mang lại giá trị lâu sau khi kết thúc hỗ trợ chính thức của Microsoft, dù thông qua hệ điều hành thay thế hoặc các trường hợp sử dụng chuyên biệt.