随着Windows 10马上结束支持，微软正在通过公开更多支持文档和体系内通知，积极引导用户更新到Windows 11。

不过微软并不主推用户直接从Windows 10更新，而是提议进行最新配置，以获取更好的安全性和体系性能。

在新鲜更新的支持页面中，微软表示最新配置Windows 11的主要优势在于支持内核隔离功能，其中包括内存完整性检查和智能应用控制(Smart App Control)等功能。

这些功能利用云端安全技术，能够拦截未签名的软件以及潜在的恶意软件或PUA(也许不需要的软件)，智能应用控制功能则可以有效保护设备免受恶意软件的侵害。

不过智能应用控制功能有壹个限制：必须通过最新配置Windows 11才能启用，如果用户从Windows 10直接更新，将无法启用此功能。

即运用户完成更新后，也需要重置Windows 11才能启用，除了这些之后在初始配置(OOBE)经过中，用户还需要允许可选诊断数据的收集，以便体系能够启动智能应用控制功能。

最新配置Windows 11的另壹个好处是，对于支持的设备，体系会默认启用加密，如果硬盘被拆出，数据将无法被读取，从而进一步增强了数据安全性。

微软还提议用户采取下面内容措施来保持设备的安全性：

仅从可信来源(如微软商店)下载应用程序；

确保运行定期更新的安全软件，如内置的Microsoft Defender；

利用现代浏览器(如Microsoft Edge)阻止潜在有害应用程序；

并保持Windows、浏览器和应用程序的新鲜更新。