安全第一！微软强烈建议，安装 Windows 11 还是全新安装最靠谱

　　3月11日，随着Windows 10即将结束支持，微软正在通过发布更多支持文档和系统内通知，积极引导用户升级到Windows 11。

　　不过微软并不推荐用户直接从Windows 10升级，而是建议进行全新安装，以获得更好的安全性和系统性能。

　　在最新更新的支持页面中，微软表示全新安装Windows 11的主要优势在于支持内核隔离功能，其中包括内存完整性检查和智能应用控制（Smart App Control）等功能。

　　这些功能利用云端安全技术，能够拦截未签名的软件以及潜在的恶意软件或PUA（可能不需要的软件），智能应用控制功能则可以有效保护设备免受恶意软件的侵害。

　　不过智能应用控制功能有一个限制：必须通过全新安装Windows 11才能启用，如果用户从Windows 10直接升级，将无法启用此功能。

　　即使用户完成升级后，也需要重置Windows 11才能启用，此外在初始设置（OOBE）过程中，用户还需要允许可选诊断数据的收集，以便系统能够启动智能应用控制功能。

　　全新安装Windows 11的另一个好处是，对于支持的设备，系统会默认启用加密，如果硬盘被拆出，数据将无法被读取，从而进一步增强了数据安全性。

　　微软还建议用户采取以下措施来保持设备的安全性：

　　仅从可信来源（如微软商店）下载应用程序；

　　确保运行定期更新的安全软件，如内置的Microsoft Defender；

　　利用现代浏览器（如Microsoft Edge）阻止潜在有害应用程序；

　　并保持Windows、浏览器和应用程序的最新更新。