2.搭載TPM2.0的必要性

基于安(ān)全性提升的考量，Windows 11要求硬件需配備TPM 2.0。但是很(hěn)多(duō)人可(kě)能(néng)不知道，不一定需要硬件TPM，firmware TPM也可(kě)以順利運作(zuò)。

經研華完整測試，不管是搭載硬件或是固件TPM 2.0，隻要是搭配Intel第7代(含第7代)芯片後的CPU、AMD Ryzen 2000後的版本，皆可(kě)成功運行Windows 11。而如果使用(yòng)者按照微軟支持文(wén)件對注冊表進行簡單修改來升級，跳過TPM安(ān)全檢測機制，微軟會對硬件不達标的Windows 11設備發出警告，強調在不受支持的設備上運行Windows 11會導緻兼容性問題，且發生的問題不在制造商(shāng)保護範圍內

3.磁盤分(fēn)布上的差異

在Windows 11的磁盤分(fēn)布上面，因Windows 11支持UEFI的開機模式，分(fēn)區(qū)會多(duō)增加一個MSR區(qū)塊，所以如果客戶有(yǒu)備份/還原的軟件，尤其是使用(yòng)WinRE來做bootloader的客戶，需要針對此不同加以判斷，避免該功能(néng)異常。

5.全面的數據安(ān)全升級

Windows 11在安(ān)全性部分(fēn)加強了VBS, HVCI和Secure Boot功能(néng)，确保客戶的程序和資料完整性。

以虛拟化為(wèi)基礎的安(ān)全性（或 VBS）使用(yòng)硬件虛拟化功能(néng)，從一般作(zuò)業系統中(zhōng)建立安(ān)全隔離的記憶體(tǐ)區(qū)域。Windows可(kě)以使用(yòng)此「虛拟安(ān)全模式」來裝(zhuāng)載許多(duō)安(ān)全性解決方案，借以大幅提高保護，避免該區(qū)域暴露于作(zuò)業系統的弱點中(zhōng)，可(kě)防止被惡意程序碼或執行程序碼竊取取平台上的機密資料。

而Hypervisor-Enforced程序碼的完整性 (HVCI) （通常稱為(wèi)記憶體(tǐ)完整性）會使用(yòng)VBS大幅強化程式碼的完整性原則。