微软坚持Win11最低硬件配置要求可实现99。8无崩溃体验，

　　IT之家8月28日消息微软今天宣布，不会阻止人们在大多数旧电脑上安装Windows11。虽然该软件制造商为Windows11推荐了硬件要求它在很大程度上会坚持这样做但只有当你试图通过WindowsUpdate从Windows10升级到Windows11时，才会实施安装该操作系统的限制。这意味着任何拥有旧CPU的电脑，如果没有通过正式支持的升级测试，仍然可以继续下载Windows11的ISO镜像文件并手动安装操作系统。
　　但微软依然强调了官方受支持的硬件配置需求。IT之家获悉，微软的结论是，所选择的兼容64位处理器、4GB内存、64GB存储空间、UEFIsecureboot、图形要求和TPM2。0是正确的最低系统要求，以实现我们建立的原则，为你提供最佳支持。
　　《TPM2。0仍是强制要求，微软Win11扩大支持处理器名单，一批英特尔PC硬件复活》
　　微软博客详细介绍了指导建立Windows11最低系统要求的原则。下面是在过去几个月里收集的数据中的一些见解，这些数据肯定了微软的决定。
　　可靠性。不符合最低系统要求的设备在内核模式下崩溃的次数多出52。符合最低系统要求的设备有99。8的无崩溃体验。
　　安全性。Windows11通过改进安全默认配置，提高了Windows的安全基线，以对抗日益增多的网络攻击。这些要求是根据微软威胁情报的数万亿信息，以及国家安全局、英国国家网络安全中心和加拿大网络安全中心等领先的安全专家的意见而提出的。
　　兼容性。人们继续越来越多地使用他们的PC进行视频会议、生产力和游戏。为了确保所有的Windows11设备可以运行一套核心的应用程序来满足这些需求，微软设置了最低的系统要求，以配合一些最常用的应用程序。
　　微软表示，正如数量空前的WindowsInsiders所显示的那样，大多数拥有合格设备的用户将选择转移到Windows11，以体验它所提供的连接、生产力、创造力和游戏方面的所有新创新。对于那些正在使用但不会升级的PC，以及还没有准备好过渡到新设备的用户来说，Windows10是正确的选择。微软将支持Windows10到2025年10月14日，微软最近宣布，Windows10的下一个功能更新21H2将在今年晚些时候到来。无论你做出什么决定，微软都致力于支持你，并在计算旅程中提供选择。下面是关于指导Windows11最低系统要求原则的一些额外细节。
　　可靠性。随着时间的推移，保持可靠性与OEM和IHV驱动支持高度相关。Windows11支持的处理器在OEM和IHV支持范围内，并使用现代（DCH）驱动程序。向现代驱动的转变使得驱动和相关软件可以通过WindowsUpdate以协调的方式进行安装和服务，并提供更好的机制来跟踪驱动的健康状况。这种协调的结果是，系统驱动程序在更新后能正确安装并发挥作用，在升级到Windows11时提供可靠的体验。从WindowsInsider设备来看，那些不符合最低系统要求的机器的内核模式崩溃（蓝屏）比符合要求的机器多出52。符合要求的设备提供了99。8的无崩溃体验，OEM和IHV通过现代驱动更新管理进行有效管理。此外，在不支持的硬件上，应用程序挂起的可能性增加了17，对于第一方的应用程序，微软看到崩溃的情况增加了43。
　　安全性。Windows11已经提高了安全基线，使其成为有史以来最安全的Windows版本。微软使用了来自微软威胁情报的超过8。2万亿个信息，对攻击进行逆向工程，以及来自美国国家安全局、英国国家网络安全中心和加拿大网络安全中心等领先专家的意见，在Windows11中设计了一个安全基线，以解决越来越多的威胁，而这些威胁仅靠软件无法解决。微软根据对最有效的防御措施的分析，精心设计了硬件要求和默认的安全功能。这项分析是基于微软在2020年阻止的攻击的数据集，其中包括300亿次电子邮件威胁，60亿次终端设备威胁和300亿次认证。除了受益于这些情报来源外，Windows11还根据NSA和NCSC等全球专家的行业建议，实现了成熟的安全控制。
　　可信平台模块（TPM）的要求使Windows11成为一款真正的无密码操作系统，解决了网络钓鱼和其他基于密码的攻击，当TPM不存在时，攻击者更容易执行。在2020财年的微软数字防御报告中，微软发现那些禁用传统认证并转向多因素认证（MFA）或基于密码的系统（如WindowsHello）的组织所遭受的破坏减少了67。在WindowsHello系统中，TPM与PIN或生物识别相机指纹读取器一起工作，在硬件中安全地存储密钥，在认证过程中取代用户的密码，并且更难以窃取或欺骗。TPM还用于许多其他的Windows11功能，如Bitlocker和设备加密，它利用TPM来存储磁盘加密密钥。来自Forrester的研究表明，2020年全球安全决策者报告的违规事件中，20涉及智能手机和笔记本电脑等资产的丢失或被盗。Windows11中的Bitlocker全磁盘加密技术限制了敏感数据因丢失或被盗设备而丢失的可能性。TPM还被用来将基于网络的凭证安全地绑定到设备上，防止最近许多漏洞中出现的凭证类型的提取和盗窃。Windows11要求TPM2。0而不是TPM1。2，是因为它提供了安全优势，特别是支持更新、更强的加密算法。
　　UEFI安全启动要求确保系统启动时只使用由设备制造商、芯片供应商或微软签署的代码。它通过确保所有代码由特定实体签署，并在硬件中记录加密哈希值，这些哈希值也可以被发送到云端以验证完整性。如果一个系统可以在操作系统启动之前被破坏，那么所有的内核、用户和终端安全工具都会被完全破坏。造成数亿损失的NotPetya攻击，利用传统的bios在启动前注入勒索软件代码，现在可以通过安全启动来缓解这一问题。安全启动的价值和最佳实践也得到了美国国家安全局的验证。自2013年6月26日以来，微软一直要求OEM厂商使用预置启用的UEFI安全启动，并希望所有的Windows11设备都能为客户提供这种功能。
　　除了提高可靠性外，受支持的处理器在芯片层面上增加了安全能力。这些处理器提供了虚拟化扩展和虚拟化性能改进。Windows11支持基于虚拟化的安全（VBS），它实现了几种安全功能，包括内存完整性，也被称为管理程序保护的代码完整性（HVCI）。HVCI禁止向Windows内核注入动态代码。HVCI还提供了驱动程序控制，并确保所有加载的驱动程序符合微软和用户设定的允许驱动程序策略。VBS还实现了对常见企业凭证类型（如NTLM）的凭证保护，这是一种在passthehash式攻击中看到的攻击技术，并且是SystemGuardRuntime证明的基础，这是一种零信任能力，向云提供基于硬件的防篡改健康声明，是芯片到云的零信任方法的一部分。美国国防部（DoD）要求在Windows10上为他们的设备提供基于虚拟化的安全。微软表示，虽然在升级到Windows11时不要求VBS，但相信它所提供的安全优势非常重要，所以微软希望最低系统要求能确保每台运行Windows11的PC都能满足国防部所依赖的相同安全性。通过与OEM和芯片合作伙伴合作，微软将在明年的大多数新PC上启用VBS和HVCI。微软将继续寻找机会，随着时间的推移在更多的系统中扩展VBS。
　　兼容性。Windows11延续了对兼容性的坚定承诺。这意味着设备可以升级到Windows11，并且关键的应用程序和设备可以简单地工作。提高Windows11的最低系统要求使微软能够更好地支持应用程序和硬件的驱动程序和设备。反馈信息还显示，不支持的硬件更有可能使用旧的驱动程序，与VBS等新的操作系统功能不兼容。支持的硬件也有现代的驱动程序，这不仅有助于确保前面提到的可靠性，而且还能保证很好的硬件兼容性。此外，新的最低系统要求建立了一个新的基线，与今天客户依赖的许多最常用的应用程序的硬件需求相一致，用于远程会议、浏览、生产力和娱乐。当然，某些功能、应用程序、游戏和外设可能有自己的要求，超过微软的最低系统要求，所以微软鼓励购买新PC的用户向他们所使用的具体产品的制造商核实要求。