随着Windows 10即将结束支持，微软正在通过发布更多支持文档和系统内通知，积极引导用户升级到Windows 11。

不过微软并不推荐用户直接从Windows 10升级，而是建议进行全新安装，以获得更好的安全性和系统性能。

在最新更新的支持页面中，微软表示全新安装Windows 11的主要优势在于支持内核隔离功能，其中包括内存完整性检查和智能应用控制(Smart App Control)等功能。

这些功能利用云端安全技术，能够拦截未签名的软件以及潜在的恶意软件或PUA(可能不需要的软件)，智能应用控制功能则可以有效保护设备免受恶意软件的侵害。

不过智能应用控制功能有一个限制：必须通过全新安装Windows 11才能启用，如果用户从Windows 10直接升级，将无法启用此功能。

即使用户完成升级后，也需要重置Windows 11才能启用，此外在初始设置(OOBE)过程中，用户还需要允许可选诊断数据的收集，以便系统能够启动智能应用控制功能。

全新安装Windows 11的另一个好处是，对于支持的设备，系统会默认启用加密，如果硬盘被拆出，数据将无法被读取，从而进一步增强了数据安全性。

微软还建议用户采取以下措施来保持设备的安全性：

仅从可信来源(如微软商店)下载应用程序；

确保运行定期更新的安全软件，如内置的Microsoft Defender；

利用现代浏览器(如Microsoft Edge)阻止潜在有害应用程序；

并保持Windows、浏览器和应用程序的最新更新。