微軟說明用戶應全新安裝Windows 11而不是從Windows 10升級的原因
隨著Windows 10 即將結束支援目前微軟也在發布更多支援文件並在系統內彈出更多通知提醒用戶升級到Windows 11，不過微軟不建議用戶直接升級，最好是備份資料後完全重裝系統。
完全重裝系統帶來的主要好處是可以支援核心隔離功能，核心隔離中提供記憶體完整性檢查和智慧型應用控制等功能，該功能利用雲端安全技術可以攔截未簽署的軟體以及潛在的惡意軟體或PUA 軟體(可能不需要的軟體)。
不過智慧型應用程式控制功能必須全新安裝Windows 11 才可以啟用，如果使用者從Windows 10 升級是無法啟用此功能的，或是使用者在完成升級後需要重設Windows 11 才能啟用。
如果是透過重置啟用智慧型應用程式控制還需要在OOBE 中設定允許可選診斷數據，這樣進入Windows 11 後系統就會啟動智慧型應用控制提升系統的安全性。
另外如果是全新安裝Windows 11 的話，在受支援的裝置上，例如具有支援的CPU 和TPM 2.0 等則系統會預設進行加密，加密後如果電腦硬碟被拆出來那麼也無法讀取資料。同理如果你的電腦壞掉需要讀取硬碟中的資料也必須提供解密金鑰。
以下是微軟建議的保持安全狀態的做法：
- 僅從可信任來源例如微軟商店下載應用程序，並慎重考慮安裝哪些應用程式
- 確保您執行的是定期更新的安全軟體，例如內建在系統中的Microsoft Defender
- Windows 11 包含智慧型應用程式控制功能，可協助保護您的裝置免受潛在惡意軟體的侵害
- 利用現代瀏覽器可以幫助您阻止潛在有害應用程式
- 讓您的裝置保持最新的Windows、瀏覽器和應用程式更新
了解更多：