爲了安全！微軟建議最好全新安裝Windows 11

隨着Windows 10即將結束支持，微軟正在通過發佈更多支持文檔和系統內通知，積極引導用戶升級到Windows 11。

不過微軟並不推薦用戶直接從Windows 10升級，而是建議進行全新安裝，以獲得更好的安全性和系統性能。

在最新更新的支持頁面中，微軟表示全新安裝Windows 11的主要優勢在於支持內核隔離功能，其中包括內存完整性檢查和智能應用控制(Smart App Control)等功能。

這些功能利用雲端安全技術，能夠攔截未簽名的軟件以及潛在的惡意軟件或PUA(可能不需要的軟件)，智能應用控制功能則可以有效保護設備免受惡意軟件的侵害。

不過智能應用控制功能有一個限制：必須通過全新安裝Windows 11才能啓用，如果用戶從Windows 10直接升級，將無法啓用此功能。

即使用戶完成升級後，也需要重置Windows 11才能啓用，此外在初始設置(OOBE)過程中，用戶還需要允許可選診斷數據的收集，以便系統能夠啓動智能應用控制功能。

全新安裝Windows 11的另一個好處是，對於支持的設備，系統會默認啓用加密，如果硬盤被拆出，數據將無法被讀取，從而進一步增強了數據安全性。

微軟還建議用戶採取以下措施來保持設備的安全性：

僅從可信來源(如微軟商店)下載應用程序；

確保運行定期更新的安全軟件，如內置的Microsoft Defender；

利用現代瀏覽器(如Microsoft Edge)阻止潛在有害應用程序；

並保持Windows、瀏覽器和應用程序的最新更新。