微软推荐全新安装Windows 11以增强安全性能

据最新消息，随着Windows 10即将停止支持，微软正在通过发布更多支持文档和系统内提示，积极推动用户将操作系统升级到Windows 11。不过，微软并不建议用户直接从Windows 10进行升级，而是推荐进行全新安装，以获得更佳的安全性和系统性能。

在最近更新的支持页面中，微软指出，全新安装Windows 11的主要优势在于支持内核隔离功能。这一功能包括内存完整性检查和智能应用控制（Smart App Control）等特性。这些功能借助云端安全技术，能够有效阻止未签名软件、潜在的恶意软件以及可能不需要的应用程序（PUA）。其中，智能应用控制功能可以显著增强设备对恶意软件的防护能力。

需要注意的是，智能应用控制功能有一个限制：只有通过全新安装Windows 11才能启用。如果用户选择从Windows 10直接升级，则无法激活此功能。即使完成升级后，用户也需要通过重置Windows 11来启用该功能。此外，在初始设置（OOBE）过程中，用户还需同意收集可选诊断数据，以确保智能应用控制功能能够正常运行。

全新安装Windows 11的另一大好处是，对于兼容设备，系统会默认启用加密功能。这意味着如果硬盘被取出，其中的数据将无法被读取，从而进一步提升了数据的安全性。

为了帮助用户更好地保障设备安全，微软还提供了以下建议：

- 只从可信来源（例如官方应用商店）下载应用程序；

- 确保定期更新并运行安全软件，如内置的Microsoft Defender；

- 使用现代浏览器（如Microsoft Edge）防止潜在有害应用的侵害；

- 保持Windows系统、浏览器及所有应用程序处于最新版本。