8 月 28 日消息 微軟今天宣布，不會阻止人們在大多數舊電腦上安裝 Windows 11。雖然該軟件制造商為 Windows 11 推薦了硬件要求--它在很大程度上會堅持這樣做--但只有當你試圖通過 Windows Update 從 Windows 10 升級到 Windows 11 時，才會實施安裝該操作系統的限制。這意味著任何擁有舊 CPU 的電腦，如果沒有通過正式支持的升級測試，仍然可以繼續下載 Windows 11 的 ISO 鏡像文件并手動安裝操作系統。

但微軟依然強調了官方受支持的硬件配置需求。微軟的結論是，所選擇的兼容 64 位處理器、4GB 內存、64GB 存儲空間、UEFI secure boot、圖形要求和 TPM 2.0 是正確的最低系統要求，以實現我們建立的原則，為你提供最佳支持。

[[420072]]

微軟博客詳細介紹了指導建立 Windows 11 最低系統要求的原則。下面是在過去幾個月里收集的數據中的一些見解，這些數據肯定了微軟的決定。

• 可靠性。不符合最低系統要求的設備在內核模式下崩潰的次數多出 52%。符合最低系統要求的設備有 99.8% 的無崩潰體驗。
• 安全性。Windows 11 通過改進安全默認配置，提高了 Windows 的安全基線，以對抗日益增多的網絡攻擊。這些要求是根據微軟威脅情報的數萬億信息，以及國家安全局、英國國家網絡安全中心和加拿大網絡安全中心等領先的安全專家的意見而提出的。
• 兼容性。人們繼續越來越多地使用他們的 PC 進行視頻會議、生產力和游戲。為了確保所有的 Windows 11 設備可以運行一套核心的應用程序來滿足這些需求，微軟設置了最低的系統要求，以配合一些最常用的應用程序。

微軟表示，正如數量空前的 Windows Insiders 所顯示的那樣，大多數擁有合格設備的用戶將選擇轉移到 Windows 11，以體驗它所提供的連接、生產力、創造力和游戲方面的所有新創新。對于那些正在使用但不會升級的 PC，以及還沒有準備好過渡到新設備的用戶來說，Windows 10 是正確的選擇。微軟將支持 Windows 10 到 2025 年 10 月 14 日，微軟最近宣布，Windows 10 的下一個功能更新 21H2 將在今年晚些時候到來。無論你做出什么決定，微軟都致力于支持你，并在計算旅程中提供選擇。

下面是關于指導 Windows 11 最低系統要求原則的一些額外細節。

可靠性。隨著時間的推移，保持可靠性與 OEM 和 IHV 驅動支持高度相關。Windows 11 支持的處理器在 OEM 和 IHV 支持范圍內，并使用現代(DCH)驅動程序。向現代驅動的轉變使得驅動和相關軟件可以通過 Windows Update 以協調的方式進行安裝和服務，并提供更好的機制來跟蹤驅動的健康狀況。這種協調的結果是，系統驅動程序在更新后能正確安裝并發揮作用，在升級到 Windows 11 時提供可靠的體驗。從 Windows Insider 設備來看，那些不符合最低系統要求的機器的內核模式崩潰(藍屏)比符合要求的機器多出 52%。符合要求的設備提供了 99.8% 的無崩潰體驗，OEM 和 IHV 通過現代驅動更新管理進行有效管理。此外，在不支持的硬件上，應用程序掛起的可能性增加了 17%，對于第一方的應用程序，微軟看到崩潰的情況增加了 43%。

安全性。Windows 11 已經提高了安全基線，使其成為有史以來最安全的 Windows 版本。微軟使用了來自微軟威脅情報的超過 8.2 萬億個信息，對攻擊進行逆向工程，以及來自美國國家安全局、英國國家網絡安全中心和加拿大網絡安全中心等領先專家的意見，在 Windows 11 中設計了一個安全基線，以解決越來越多的威脅，而這些威脅僅靠軟件無法解決。微軟根據對最有效的防御措施的分析，精心設計了硬件要求和默認的安全功能。這項分析是基于微軟在 2020 年阻止的攻擊的數據集，其中包括 300 億次電子郵件威脅，60 億次終端設備威脅和 300 億次認證。除了受益于這些情報來源外，Windows 11 還根據 NSA 和 NCSC 等全球專家的行業建議，實現了成熟的安全控制。

可信平臺模塊(TPM)的要求使 Windows 11 成為一款真正的無密碼操作系統，解決了網絡釣魚和其他基于密碼的攻擊，當 TPM 不存在時，攻擊者更容易執行。在 2020 財年的微軟數字防御報告中，微軟發現那些禁用傳統認證并轉向多因素認證(MFA)--或基于密碼的系統(如 Windows Hello)的組織所遭受的破壞減少了 67%。在 Windows Hello 系統中，TPM 與 PIN 或生物識別相機/指紋讀取器一起工作，在硬件中安全地存儲密鑰，在認證過程中取代用戶的密碼，并且更難以竊取或欺騙。TPM 還用于許多其他的 Windows 11 功能，如 Bitlocker 和設備加密，它利用 TPM 來存儲磁盤加密密鑰。來自 Forrester 的研究表明，2020 年全球安全決策者報告的違規事件中，20% 涉及智能手機和筆記本電腦等資產的丟失或被盜。Windows 11 中的 Bitlocker 全磁盤加密技術限制了敏感數據因丟失或被盜設備而丟失的可能性。TPM 還被用來將基于網絡的憑證安全地“綁定”到設備上，防止最近許多漏洞中出現的憑證類型的提取和盜竊。Windows 11 要求 TPM 2.0 而不是 TPM 1.2，是因為它提供了安全優勢，特別是支持更新、更強的加密算法。

UEFI 安全啟動要求確保系統啟動時只使用由設備制造商、芯片供應商或微軟簽署的代碼。它通過確保所有代碼由特定實體簽署，并在硬件中記錄加密哈希值，這些哈希值也可以被發送到云端以驗證完整性。如果一個系統可以在操作系統啟動之前被破壞，那么所有的內核、用戶和終端安全工具都會被完全破壞。造成數億損失的“NotPetya”攻擊，利用傳統的 bios 在啟動前注入勒索軟件代碼，現在可以通過安全啟動來緩解這一問題。安全啟動的價值和最佳實踐也得到了美國國家安全局的驗證。自 2013 年 6 月 26 日以來，微軟一直要求 OEM 廠商使用預置啟用的 UEFI 安全啟動，并希望所有的 Windows 11 設備都能為客戶提供這種功能。

除了提高可靠性外，受支持的處理器在芯片層面上增加了安全能力。這些處理器提供了虛擬化擴展和虛擬化性能改進。Windows 11 支持基于虛擬化的安全(VBS)，它實現了幾種安全功能，包括內存完整性，也被稱為管理程序保護的代碼完整性(HVCI)。HVCI 禁止向 Windows 內核注入動態代碼。HVCI 還提供了驅動程序控制，并確保所有加載的驅動程序符合微軟和用戶設定的允許驅動程序策略。VBS 還實現了對常見企業憑證類型(如 NTLM)的憑證保護，這是一種在“pass-the-hash”式攻擊中看到的攻擊技術，并且是 System Guard Runtime 證明的基礎，這是一種零信任能力，向云提供基于硬件的防篡改健康聲明，是芯片到云的零信任方法的一部分。美國國防部(DoD)要求在 Windows 10 上為他們的設備提供基于虛擬化的安全。微軟表示，雖然在升級到 Windows 11 時不要求 VBS，但相信它所提供的安全優勢非常重要，所以微軟希望最低系統要求能確保每臺運行 Windows 11 的 PC 都能滿足國防部所依賴的相同安全性。通過與 OEM 和芯片合作伙伴合作，微軟將在明年的大多數新 PC 上啟用 VBS 和 HVCI。微軟將繼續尋找機會，隨著時間的推移在更多的系統中擴展 VBS。

兼容性。Windows 11 延續了對兼容性的堅定承諾。這意味著設備可以升級到 Windows 11，并且關鍵的應用程序和設備可以簡單地工作。提高 Windows 11 的最低系統要求使微軟能夠更好地支持應用程序和硬件的驅動程序和設備。反饋信息還顯示，不支持的硬件更有可能使用舊的驅動程序，與 VBS 等新的操作系統功能不兼容。支持的硬件也有現代的驅動程序，這不僅有助于確保前面提到的可靠性，而且還能保證很好的硬件兼容性。此外，新的最低系統要求建立了一個新的基線，與今天客戶依賴的許多最常用的應用程序的硬件需求相一致，用于遠程會議、瀏覽、生產力和娛樂。當然，某些功能、應用程序、游戲和外設可能有自己的要求，超過微軟的最低系統要求，所以微軟鼓勵購買新 PC 的用戶向他們所使用的具體產品的制造商核實要求。