微软建议用户升级Windows 11时，最好备份数据后完全重装系统，而非直接升级。重装系统能启用内核隔离功能，提供内存完整性检查和智能应用控制，有效拦截未签名软件和潜在恶意软件。智能应用控制需全新安装才能启用，升级后需重置系统并在OOBE中允许可选诊断数据。全新安装还能默认加密受支持设备，保护硬盘数据安全。微软建议从可信来源下载应用，运行定期更新的安全软件，利用现代浏览器，并及时更新系统和应用，以确保设备安全。

🛡️内核隔离：重装系统后可启用内核隔离功能，提供内存完整性检查，增强系统安全性。

☁️智能应用控制：全新安装Windows 11才能启用智能应用控制，利用云端安全技术拦截未签名软件和潜在恶意软件。

🔑设备加密：全新安装Windows 11会在受支持的设备上默认进行加密，保护硬盘数据安全，防止数据被盗。

✅安全建议：微软建议从可信来源下载应用，运行定期更新的安全软件，利用现代浏览器，并及时更新系统和应用，多措并举保障安全。

随着 Windows 10 即将结束支持目前微软也在发布更多支持文档并在系统内弹出更多通知提醒用户升级到 Windows 11，不过微软并不推荐用户直接升级，最好是备份数据后完全重装系统。

完全重装系统带来的主要好处就是可以支持内核隔离功能，内核隔离中提供内存完整性检查和智能应用控制等功能，该功能利用云端安全技术可以拦截未签名的软件以及潜在的恶意软件或 PUA 软件 (可能不需要的软件)。

不过智能应用控制功能必须全新安装 Windows 11 才可以启用，如果用户从 Windows 10 升级是无法启用此功能的，或者用户在完成升级后需要重置 Windows 11 才能启用。

如果是通过重置启用智能应用控制还需要在 OOBE 中设置允许可选诊断数据，这样进入 Windows 11 后系统就会启动智能应用控制提升系统的安全性。

另外如果是全新安装 Windows 11 的话，在受支持的设备上，例如具有受支持的 CPU 和 TPM 2.0 等则系统会默认进行加密，加密后如果电脑硬盘被拆出来那么也无法读取数据。同理如果你的电脑坏掉需要读取硬盘中的数据也必须提供解密密钥。

下面是微软建议的保持安全状态的做法：

仅从可信来源例如微软商店下载应用程序，并慎重考虑安装哪些应用程序

确保您运行的是定期更新的安全软件，例如内置于系统中的 Microsoft Defender

Windows 11 包含智能应用控制功能，可以帮助保护您的设备免受潜在恶意软件的侵害

利用现代浏览器可以帮助您阻止潜在有害应用程序

让您的设备保持最新的 Windows、浏览器和应用更新

了解更多：

https://support.microsoft.com/en-us/windows/protect-your-pc-from-unwanted-software-074a2d74-02db-03dd-8340-9e1822377856