有必要升级到Windows 11吗？

这个问题就像问一个孩子：“你想上清华还是北京？”在做选择之前，我们是否应该首先考虑我们是否有实力？毕竟，Windows 11不是凭空出现的。

在最低系统配置要求方面，以Windows 10为例，对比如下：

从上表可以看出，Windows 11在内存、存储、固件、TPM等方面都提出了更高的更新要求，尤其是内存和TPM的设置，可以刷走很多从XP奋力升级的老机器，改变了Windows之前向下兼容的情况，真的是设置了门槛。

这样的门槛当然不寻常，因为Windows的要求十年来都没有改变。Windows 10标榜其在旧硬件上运行的能力，以此激励Windows 7和Windows 8用户升级。对于严格的支持要求，官方的解释如下：

综上所述，为了保证用户的可靠性、安全性和兼容性，系统软件已经无法提高，必须通过硬件升级来实现。

可靠性

“从过去几个月收集的数据来看，不满足最低系统要求的设备有超过52%的内核模式崩溃。满足最低系统要求的设备有99.8%的无崩溃体验。这可以归结为主动驱动程序支持。较新的计算机大多使用较新的DCH驱动程序，这是微软开始在Windows 10中支持的一种打包驱动程序的方式。DCH驱动程序在过去四到五年间的硬件中很常见，但在Windows 8或Windows 7时代的硬件中很少会不再存在。”

长期保持可靠性与OEM和IHV驱动程序支持密切相关。Windows 11支持OEM和IHV支持范围内的处理器，并使用现代(DCH)驱动程序。向现代驱动的转变允许通过Windows更新以协调的方式安装和服务驱动程序和相关软件，并提供更好的机制来跟踪驱动程序的健康状况。这种协调的结果是，系统驱动程序在更新后被正确安装和运行，在升级到Windows 11时提供可靠的体验。在Windows Insider设备上，不满足最低系统要求的机器比满足要求的机器多52%的内核模式崩溃(蓝屏)。兼容设备提供99.8%的无崩溃体验，由oem和ihv通过现代化的驱动程序更新管理进行有效管理。此外，应用程序挂在不受支持的硬件上的可能性增加了17%，而微软发现第三方应用程序的崩溃率增加了43%。

安全

“Windows 11提高了安全基准，使其成为有史以来最安全的Windows版本。在Windows 11中设计一个安全基线，以应对单独软件无法解决的日益增加的威胁。在分析最有效的防御措施的基础上，微软精心设计了硬件要求和默认安全功能。这项分析是基于微软在2020年拦截的攻击数据集，其中包括300亿次电子邮件威胁、60亿次端点设备威胁和300亿次身份验证。”

TPM可信平台模块(Trusted Platform Module, TPM)是安全密码处理器的国际标准。TPM是使用经过安全验证的加密密钥为设备带来更强的安全性，它也是许多安全应用的核心，Windows 11升级所需的TPM 2.0是最新版本。

TPM用于密码计算和加密存储。Windows11必须使用该芯片来实现设备加密和高级BitLocker加密等安全功能，这有助于Windows更严格地保护用户数据。

TPM 2.0也是通过Windows Hello和BitLocker提供安全性的关键构建块，帮助客户更好地保护他们的身份和数据。此外，对于许多企业客户来说，TPM通过提供安全元素来证明设备的健康状况，有助于在不受信任的环境中促进安全保护。

UEFI安全引导要求确保系统只使用设备制造商、芯片供应商或微软签署的代码启动。它通过确保所有代码都由特定实体签名并在硬件中记录加密哈希来实现这一点，这些哈希也可以发送到云端进行验证。如果一个系统在操作系统启动之前就被破坏，那么所有的内核、用户和最终用户安全工具都将被完全破坏。NotPetya攻击造成了数亿美元的损失，它利用传统BIOS缺乏代码完整性检查的特点，在启动之前注入勒索软件代码。现在可以通过安全启动来缓解这一问题。安全启动的价值和最佳实践也得到了行业的证明。自2013年6月26日起，微软要求oem厂商使用预设的UEFI安全启动，并希望所有Windows 11设备都能向客户提供这一功能。

除了提高可靠性之外，受支持的处理器还增加了芯片级的安全功能。这些处理器提供了虚拟化扩展和虚拟化性能改进。Windows 11支持基于虚拟化的安全(VBS)，它实现了一些安全特性，包括内存完整性，也称为hypervisor-protected Code integrity (HVCI)。HVCI禁止向Windows内核中注入动态代码。HVCI还提供驱动程序控制，并确保所有加载的驱动程序符合微软和用户设置的允许的驱动程序策略。VBS还实现了针对常见企业凭据类型的凭据保护，如NTLM(一种在传递哈希攻击中看到的攻击技术)，并且是System Guard运行时证明的基础，这是在不受信任的环境中提供安全性的能力(零信任能力)。微软明年将在大多数新pc上启用VBS和HVCI。随着时间的推移，微软将继续寻找机会在更多的系统上扩展VBS。

Windows 11还提供了对基于Azure的Microsoft Azure Attestation (MAA)的开箱即用支持，将基于硬件的零信任带到安全的前沿，允许客户在使用支持的移动设备管理(如Intune)或现场部署访问云中敏感资源时强制执行零信任策略(MDM)。

综上所述，Windows 11具有以下安全优势：

改进安全基线以满足不断变化的威胁环境。下一代Windows将提高安全基准，需要更现代化的cpu，并提供诸如基于虚拟的安全(VBS)、管理程序保护的代码完整性(HVCI)和内置的安全启动，以抵御常见的恶意软件、勒索软件和更复杂的攻击。Windows 11还将带来新的安全创新，例如支持英特尔和AMD硬件的硬件强制堆栈保护，以保护用户免受零日攻击。

使用Windows Hello丢弃密码，以帮助保护您的信息。对于企业，Windows Hello企业版支持简化的无密码部署模型，可以在几分钟内部署到运行状态。这包括IT管理员对身份验证方法的细粒度控制，同时保护云工具之间的通信，以更好地保护企业数据和身份。对于消费者来说，新的Windows 11设备从一开始就默认是无密码的。

安全和生产力是一体的。所有这些组件在后台协同工作，以帮助确保用户安全，同时不牺牲质量、性能或体验。新版本Windows附带的新硬件安全要求旨在构建一个更强大的基础，更能抵御对已认证设备的攻击。

全面安全合规。对Microsoft Azure证明的开箱即用支持使Windows 11能够通过证明提供信任证明，这形成了合规策略的基础，组织可以依赖该策略来了解其真实的安全状态。这些Azure证明支持验证身份和平台的合规性策略，并形成零信任和有条件访问工作流的骨干，以保护公司资源。

兼容性

“越来越多的人在他们的电脑上使用视频会议、生产工具和游戏，为了确保Windows 11设备能够满足这些要求，微软已经设置了系统硬件要求，以优化硬件兼容性。”

Windows 11继续致力于兼容性。这意味着设备可以升级到Windows 11，关键的应用程序和设备可以简单地工作。提高Windows 11的最低系统要求可以让微软更好地支持应用程序和硬件的驱动程序和设备。反馈还显示，不受支持的硬件更有可能使用与新操作系统功能(如VBS)不兼容的旧驱动程序。所支持的硬件还具有现代化的驱动程序，这不仅有助于确保上述可靠性，而且还具有良好的硬件兼容性。此外，新的最低系统需求建立了一个新的基线，该基线与许多最常用的应用程序的硬件需求保持一致，这些应用程序是客户今天在电话会议、浏览、生产力和娱乐方面所依赖的。当然，某些功能、应用程序、游戏和外围设备可能有自己的要求，这些要求可能超过微软的最低系统要求，因此微软鼓励购买新PC的用户向他们正在使用的特定产品的制造商查询。

总结

当然，作为一个基本的软件平台，人们希望更少的崩溃和更高的安全性，所以门槛更像是获得更好体验的通行证。Windows 11也可以针对不符合该系统要求的设备进行升级，但官员们表示，电脑将不再获得支持和更新。

因此，在升级Windows 11之前，请先考虑是否真的对可靠性和安全性有更高的要求，计算机的CPU、内存、存储、BIOS、TPM等硬件是否满足安装要求。如果不满足基本的系统要求，微软建议使用Windows 10。他们还将继续支持它，直到2025年10月。

在我看来，如果你的硬件没有达到标准，没有必要急于更换你的设备。Windows 10目前有足够的功能，你有足够的时间等待合适的时机来更换你的机器。如果硬件达到标准，您还在等什么？Windows 11有更多很酷的功能可供探索，正如俗话所说，迟到总比迟到好。

评论