随着Windows 10即将结束支持 ，为安微软正在通过发布更多支持文档和系统内通知 ，全微积极引导用户升级到Windows 11。软建

不过微软并不推荐用户直接从Windows 10升级
，议最而是好全建议进行全新安装，以获得更好的新安安全性和系统性能 。

在最新更新的为安支持页面中 ，微软表示全新安装Windows 11的全微主要优势在于支持内核隔离功能 
，其中包括内存完整性检查和智能应用控制(Smart App Control)等功能。软建

这些功能利用云端安全技术 ，议最能够拦截未签名的好全软件以及潜在的恶意软件或PUA(可能不需要的软件) ，智能应用控制功能则可以有效保护设备免受恶意软件的新安侵害。

不过智能应用控制功能有一个限制：必须通过全新安装Windows 11才能启用 ，为安如果用户从Windows 10直接升级，全微将无法启用此功能。软建

即使用户完成升级后 ，也需要重置Windows 11才能启用 ，此外在初始设置(OOBE)过程中
，用户还需要允许可选诊断数据的收集，以便系统能够启动智能应用控制功能。

全新安装Windows 11的另一个好处是，对于支持的设备，系统会默认启用加密 
，如果硬盘被拆出，数据将无法被读取，从而进一步增强了数据安全性  。

微软还建议用户采取以下措施来保持设备的安全性：

仅从可信来源(如微软商店)下载应用程序；

确保运行定期更新的安全软件，如内置的Microsoft Defender；

利用现代浏览器(如Microsoft Edge)阻止潜在有害应用程序；

并保持Windows 、浏览器和应用程序的最新更新。