微軟建議升級 Windows 11 最好重裝系統，而不要從Windows 10 升級

隨著 Windows 10 支援終止日期的逼近，微軟正積極提醒使用者升級至 Windows 11。然而，微軟並不建議使用者直接升級，而是建議在備份重要資料後，進行完整的系統重裝。此舉背後的主要原因，在於重裝系統能讓使用者充分利用 Windows 11 的核心隔離功能，進而提升系統的整體安全性。

核心隔離：記憶體完整性與智慧應用程式控制

核心隔離是 Windows 11 中一項重要的安全功能，它包含記憶體完整性檢查和智慧應用程式控制等機制。記憶體完整性檢查旨在防止惡意程式碼竄改系統核心，而智慧應用程式控制則利用雲端安全技術，有效攔截未簽名的軟體、潛在的惡意軟體，以及可能不需要的應用程式 (PUA)。

值得注意的是，智慧應用程式控制功能必須在全新安裝 Windows 11 的情況下才能啟用。若使用者是從 Windows 10 升級至 Windows 11，則無法直接啟用此功能。因此，若使用者希望在升級後啟用智慧應用程式控制，則需要重置 Windows 11 系統。

此外，若透過重置方式啟用智慧應用程式控制，使用者還需要在 OOBE (Out-of-Box Experience) 階段設定允許可選診斷資料的傳輸。完成設定後，進入 Windows 11 系統後，智慧應用程式控制便會自動啟動，進一步提升系統的安全性。

預設加密：保護硬碟資料安全

除了核心隔離功能外，全新安裝 Windows 11 還能帶來另一項安全優勢：在支援的裝置上，例如具有支援的 CPU 和 TPM 2.0 等，系統預設會進行加密。這表示，即使電腦硬碟被拆卸下來，未經授權的使用者也無法輕易讀取其中的資料。同樣地，若電腦發生故障，需要讀取硬碟中的資料，使用者也必須提供解密金鑰才能存取。