微软说明用户应当全新安装Windows 11而不是从Windows 10升级的原因
山外的鸭子哥
#系统资讯 微软说明用户应当全新安装 Windows 11 而不是从 Windows 10 升级的原因，全新安装可以启用内核隔离和智能应用控制提升安全性，同时系统会默认加密。智能应用控制可以拦截恶意软件和 PUA 软件，但从 Windows 10 升级是无法启用此功能的。查看全文：https://ourl.co/108236
随着 Windows 10 即将结束支持目前微软也在发布更多支持文档并在系统内弹出更多通知提醒用户升级到 Windows 11，不过微软并不推荐用户直接升级，最好是备份数据后完全重装系统。
完全重装系统带来的主要好处就是可以支持内核隔离功能，内核隔离中提供内存完整性检查和智能应用控制等功能，该功能利用云端安全技术可以拦截未签名的软件以及潜在的恶意软件或 PUA 软件 (可能不需要的软件)。
不过智能应用控制功能必须全新安装 Windows 11 才可以启用，如果用户从 Windows 10 升级是无法启用此功能的，或者用户在完成升级后需要重置 Windows 11 才能启用。
如果是通过重置启用智能应用控制还需要在 OOBE 中设置允许可选诊断数据，这样进入 Windows 11 后系统就会启动智能应用控制提升系统的安全性。
另外如果是全新安装 Windows 11 的话，在受支持的设备上，例如具有受支持的 CPU 和 TPM 2.0 等则系统会默认进行加密，加密后如果电脑硬盘被拆出来那么也无法读取数据。
同理如果你的电脑坏掉需要读取硬盘中的数据也必须提供解密密钥，关闭 Windows 11 设备自动加密请看蓝点网此前发布的文章：[教程] 如何在 Windows 11 上启用或禁用设备加密功能以及从哪里查找恢复密钥
下面是微软建议的保持安全状态的做法：
- 仅从可信来源例如微软商店下载应用程序，并慎重考虑安装哪些应用程序
- 确保您运行的是定期更新的安全软件，例如内置于系统中的 Microsoft Defender
- Windows 11 包含智能应用控制功能，可以帮助保护您的设备免受潜在恶意软件的侵害
- 利用现代浏览器可以帮助您阻止潜在有害应用程序
- 让您的设备保持最新的 Windows、浏览器和应用更新
