8 月 28 日消息 微軟今天宣布，不會(huì)阻止人們?cè)诖蠖鄶?shù)舊電腦上安裝 Windows 11。雖然該軟件制造商為 Windows 11 推薦了硬件要求--它在很大程度上會(huì)堅(jiān)持這樣做--但只有當(dāng)你試圖通過 Windows Update 從 Windows 10 升級(jí)到 Windows 11 時(shí)，才會(huì)實(shí)施安裝該操作系統(tǒng)的限制。這意味著任何擁有舊 CPU 的電腦，如果沒有通過正式支持的升級(jí)測(cè)試，仍然可以繼續(xù)下載 Windows 11 的 ISO 鏡像文件并手動(dòng)安裝操作系統(tǒng)。

但微軟依然強(qiáng)調(diào)了官方受支持的硬件配置需求。微軟的結(jié)論是，所選擇的兼容 64 位處理器、4GB 內(nèi)存、64GB 存儲(chǔ)空間、UEFI secure boot、圖形要求和 TPM 2.0 是正確的最低系統(tǒng)要求，以實(shí)現(xiàn)我們建立的原則，為你提供最佳支持。

[[420072]]

微軟博客詳細(xì)介紹了指導(dǎo)建立 Windows 11 最低系統(tǒng)要求的原則。下面是在過去幾個(gè)月里收集的數(shù)據(jù)中的一些見解，這些數(shù)據(jù)肯定了微軟的決定。

• 可靠性。不符合最低系統(tǒng)要求的設(shè)備在內(nèi)核模式下崩潰的次數(shù)多出 52%。符合最低系統(tǒng)要求的設(shè)備有 99.8% 的無崩潰體驗(yàn)。
• 安全性。Windows 11 通過改進(jìn)安全默認(rèn)配置，提高了 Windows 的安全基線，以對(duì)抗日益增多的網(wǎng)絡(luò)攻擊。這些要求是根據(jù)微軟威脅情報(bào)的數(shù)萬(wàn)億信息，以及國(guó)家安全局、英國(guó)國(guó)家網(wǎng)絡(luò)安全中心和加拿大網(wǎng)絡(luò)安全中心等領(lǐng)先的安全專家的意見而提出的。
• 兼容性。人們繼續(xù)越來越多地使用他們的 PC 進(jìn)行視頻會(huì)議、生產(chǎn)力和游戲。為了確保所有的 Windows 11 設(shè)備可以運(yùn)行一套核心的應(yīng)用程序來滿足這些需求，微軟設(shè)置了最低的系統(tǒng)要求，以配合一些最常用的應(yīng)用程序。

微軟表示，正如數(shù)量空前的 Windows Insiders 所顯示的那樣，大多數(shù)擁有合格設(shè)備的用戶將選擇轉(zhuǎn)移到 Windows 11，以體驗(yàn)它所提供的連接、生產(chǎn)力、創(chuàng)造力和游戲方面的所有新創(chuàng)新。對(duì)于那些正在使用但不會(huì)升級(jí)的 PC，以及還沒有準(zhǔn)備好過渡到新設(shè)備的用戶來說，Windows 10 是正確的選擇。微軟將支持 Windows 10 到 2025 年 10 月 14 日，微軟最近宣布，Windows 10 的下一個(gè)功能更新 21H2 將在今年晚些時(shí)候到來。無論你做出什么決定，微軟都致力于支持你，并在計(jì)算旅程中提供選擇。

下面是關(guān)于指導(dǎo) Windows 11 最低系統(tǒng)要求原則的一些額外細(xì)節(jié)。

可靠性。隨著時(shí)間的推移，保持可靠性與 OEM 和 IHV 驅(qū)動(dòng)支持高度相關(guān)。Windows 11 支持的處理器在 OEM 和 IHV 支持范圍內(nèi)，并使用現(xiàn)代(DCH)驅(qū)動(dòng)程序。向現(xiàn)代驅(qū)動(dòng)的轉(zhuǎn)變使得驅(qū)動(dòng)和相關(guān)軟件可以通過 Windows Update 以協(xié)調(diào)的方式進(jìn)行安裝和服務(wù)，并提供更好的機(jī)制來跟蹤驅(qū)動(dòng)的健康狀況。這種協(xié)調(diào)的結(jié)果是，系統(tǒng)驅(qū)動(dòng)程序在更新后能正確安裝并發(fā)揮作用，在升級(jí)到 Windows 11 時(shí)提供可靠的體驗(yàn)。從 Windows Insider 設(shè)備來看，那些不符合最低系統(tǒng)要求的機(jī)器的內(nèi)核模式崩潰(藍(lán)屏)比符合要求的機(jī)器多出 52%。符合要求的設(shè)備提供了 99.8% 的無崩潰體驗(yàn)，OEM 和 IHV 通過現(xiàn)代驅(qū)動(dòng)更新管理進(jìn)行有效管理。此外，在不支持的硬件上，應(yīng)用程序掛起的可能性增加了 17%，對(duì)于第一方的應(yīng)用程序，微軟看到崩潰的情況增加了 43%。

安全性。Windows 11 已經(jīng)提高了安全基線，使其成為有史以來最安全的 Windows 版本。微軟使用了來自微軟威脅情報(bào)的超過 8.2 萬(wàn)億個(gè)信息，對(duì)攻擊進(jìn)行逆向工程，以及來自美國(guó)國(guó)家安全局、英國(guó)國(guó)家網(wǎng)絡(luò)安全中心和加拿大網(wǎng)絡(luò)安全中心等領(lǐng)先專家的意見，在 Windows 11 中設(shè)計(jì)了一個(gè)安全基線，以解決越來越多的威脅，而這些威脅僅靠軟件無法解決。微軟根據(jù)對(duì)最有效的防御措施的分析，精心設(shè)計(jì)了硬件要求和默認(rèn)的安全功能。這項(xiàng)分析是基于微軟在 2020 年阻止的攻擊的數(shù)據(jù)集，其中包括 300 億次電子郵件威脅，60 億次終端設(shè)備威脅和 300 億次認(rèn)證。除了受益于這些情報(bào)來源外，Windows 11 還根據(jù) NSA 和 NCSC 等全球?qū)＜业男袠I(yè)建議，實(shí)現(xiàn)了成熟的安全控制。

可信平臺(tái)模塊(TPM)的要求使 Windows 11 成為一款真正的無密碼操作系統(tǒng)，解決了網(wǎng)絡(luò)釣魚和其他基于密碼的攻擊，當(dāng) TPM 不存在時(shí)，攻擊者更容易執(zhí)行。在 2020 財(cái)年的微軟數(shù)字防御報(bào)告中，微軟發(fā)現(xiàn)那些禁用傳統(tǒng)認(rèn)證并轉(zhuǎn)向多因素認(rèn)證(MFA)--或基于密碼的系統(tǒng)(如 Windows Hello)的組織所遭受的破壞減少了 67%。在 Windows Hello 系統(tǒng)中，TPM 與 PIN 或生物識(shí)別相機(jī)/指紋讀取器一起工作，在硬件中安全地存儲(chǔ)密鑰，在認(rèn)證過程中取代用戶的密碼，并且更難以竊取或欺騙。TPM 還用于許多其他的 Windows 11 功能，如 Bitlocker 和設(shè)備加密，它利用 TPM 來存儲(chǔ)磁盤加密密鑰。來自 Forrester 的研究表明，2020 年全球安全決策者報(bào)告的違規(guī)事件中，20% 涉及智能手機(jī)和筆記本電腦等資產(chǎn)的丟失或被盜。Windows 11 中的 Bitlocker 全磁盤加密技術(shù)限制了敏感數(shù)據(jù)因丟失或被盜設(shè)備而丟失的可能性。TPM 還被用來將基于網(wǎng)絡(luò)的憑證安全地“綁定”到設(shè)備上，防止最近許多漏洞中出現(xiàn)的憑證類型的提取和盜竊。Windows 11 要求 TPM 2.0 而不是 TPM 1.2，是因?yàn)樗峁┝税踩珒?yōu)勢(shì)，特別是支持更新、更強(qiáng)的加密算法。

UEFI 安全啟動(dòng)要求確保系統(tǒng)啟動(dòng)時(shí)只使用由設(shè)備制造商、芯片供應(yīng)商或微軟簽署的代碼。它通過確保所有代碼由特定實(shí)體簽署，并在硬件中記錄加密哈希值，這些哈希值也可以被發(fā)送到云端以驗(yàn)證完整性。如果一個(gè)系統(tǒng)可以在操作系統(tǒng)啟動(dòng)之前被破壞，那么所有的內(nèi)核、用戶和終端安全工具都會(huì)被完全破壞。造成數(shù)億損失的“NotPetya”攻擊，利用傳統(tǒng)的 bios 在啟動(dòng)前注入勒索軟件代碼，現(xiàn)在可以通過安全啟動(dòng)來緩解這一問題。安全啟動(dòng)的價(jià)值和最佳實(shí)踐也得到了美國(guó)國(guó)家安全局的驗(yàn)證。自 2013 年 6 月 26 日以來，微軟一直要求 OEM 廠商使用預(yù)置啟用的 UEFI 安全啟動(dòng)，并希望所有的 Windows 11 設(shè)備都能為客戶提供這種功能。

除了提高可靠性外，受支持的處理器在芯片層面上增加了安全能力。這些處理器提供了虛擬化擴(kuò)展和虛擬化性能改進(jìn)。Windows 11 支持基于虛擬化的安全(VBS)，它實(shí)現(xiàn)了幾種安全功能，包括內(nèi)存完整性，也被稱為管理程序保護(hù)的代碼完整性(HVCI)。HVCI 禁止向 Windows 內(nèi)核注入動(dòng)態(tài)代碼。HVCI 還提供了驅(qū)動(dòng)程序控制，并確保所有加載的驅(qū)動(dòng)程序符合微軟和用戶設(shè)定的允許驅(qū)動(dòng)程序策略。VBS 還實(shí)現(xiàn)了對(duì)常見企業(yè)憑證類型(如 NTLM)的憑證保護(hù)，這是一種在“pass-the-hash”式攻擊中看到的攻擊技術(shù)，并且是 System Guard Runtime 證明的基礎(chǔ)，這是一種零信任能力，向云提供基于硬件的防篡改健康聲明，是芯片到云的零信任方法的一部分。美國(guó)國(guó)防部(DoD)要求在 Windows 10 上為他們的設(shè)備提供基于虛擬化的安全。微軟表示，雖然在升級(jí)到 Windows 11 時(shí)不要求 VBS，但相信它所提供的安全優(yōu)勢(shì)非常重要，所以微軟希望最低系統(tǒng)要求能確保每臺(tái)運(yùn)行 Windows 11 的 PC 都能滿足國(guó)防部所依賴的相同安全性。通過與 OEM 和芯片合作伙伴合作，微軟將在明年的大多數(shù)新 PC 上啟用 VBS 和 HVCI。微軟將繼續(xù)尋找機(jī)會(huì)，隨著時(shí)間的推移在更多的系統(tǒng)中擴(kuò)展 VBS。

兼容性。Windows 11 延續(xù)了對(duì)兼容性的堅(jiān)定承諾。這意味著設(shè)備可以升級(jí)到 Windows 11，并且關(guān)鍵的應(yīng)用程序和設(shè)備可以簡(jiǎn)單地工作。提高 Windows 11 的最低系統(tǒng)要求使微軟能夠更好地支持應(yīng)用程序和硬件的驅(qū)動(dòng)程序和設(shè)備。反饋信息還顯示，不支持的硬件更有可能使用舊的驅(qū)動(dòng)程序，與 VBS 等新的操作系統(tǒng)功能不兼容。支持的硬件也有現(xiàn)代的驅(qū)動(dòng)程序，這不僅有助于確保前面提到的可靠性，而且還能保證很好的硬件兼容性。此外，新的最低系統(tǒng)要求建立了一個(gè)新的基線，與今天客戶依賴的許多最常用的應(yīng)用程序的硬件需求相一致，用于遠(yuǎn)程會(huì)議、瀏覽、生產(chǎn)力和娛樂。當(dāng)然，某些功能、應(yīng)用程序、游戲和外設(shè)可能有自己的要求，超過微軟的最低系統(tǒng)要求，所以微軟鼓勵(lì)購(gòu)買新 PC 的用戶向他們所使用的具體產(chǎn)品的制造商核實(shí)要求。