当微软(Microsoft)上周末发布Windows 11时，该公司预告了任何新操作系统在效率和设计方面的通常进步。但Windows 11也有一个不太受欢迎的缺点:对电脑实际运行的硬件要求比以往更严格。由于微软所说的安全问题，许多设备——甚至是一些正在销售的设备——将永远无法升级，导致一代个人电脑被困在Windows 10系统上。

要运行Windows 11，设备必须从2017年起使用英特尔酷睿处理器，或从2019年起使用AMD Zen 2处理器。它们还需要至少4gb的内存和64gb的硬盘存储。微软自己的Surface Studio 2台式机售价3,500美元，你现在就可以从该公司买到新的，但它无法满足上述要求。微软仍在探索使用稍微老一点的芯片的可能性，但无论如何，你都需要一个相当新的设备来升级你的操作系统。

微软企业和操作系统安全主管戴维?韦斯顿(David Weston)上周五写道:“对于如何帮助保护我们的客户，微软现在和未来都有一个清晰的愿景，我们知道我们的方法行之有效。”“我们宣布Windows 星海公园图片11将通过内置新的硬件安全要求来提高安全底线。”

这一基准似乎取决于可信平台模块(Trusted Platform Module)，即TPM 2.0芯片。自2016年以来，微软在所有新Windows设备上都要求安装该组件。但并不是所有包含TPM 2.0芯片的设备实际上都启用了它，激活它的过程是技哈尔滨的景点术性的，如果它是可行的，那么就需要它。微软或个人电脑制造商可能需要提供免费的、面对面的帮助，以使大多数客户，无论是个人还是企业，都能实现潜在的TPM和其他功能，如SecureBoot。此外，你现在可以购买到的一些当前的设备型号仍然不包括TPM 2.0，这只是因为它们在要求实施之前就已经生产出来了。

将Windows 11的可用性与特定的硬件功能捆绑在一起，从长远来看，微软可能会让数十款设备变得更加脆弱。那些无法升级到Windows 11的用户仍将使用Windows 10，但不会永远使用。据分析网站statcounter于2025年10月14日称，微软计划停止对其2015年操作系统的支持，目前全球79%的Windows设备都安装了该系统。这将意味着，对于无法过渡到Windows 11的大量设备来说，将不再有安全补丁。

尽管微软可能希望到那时大多数人都已经买了一台新的、支持Windows 11的个人电脑，但在安全团体的记忆中，长达十年之久的Windows XP迁移所带来的恐怖仍然记忆犹新。在微软停止对XP系统的支持后，人们发现了XP系统的安全漏洞，这给数百万从未升级到Windows 7或更高版本的设备带来了巨大的漏洞。事实上，StatCounter的数据显示，自从它首次发布以来，整整20年，经过多次全行业范围的升级，超过0.5%的Windows设备使用XP。

metcn毛明

杀毒软件公司Malwarebytes的首席执行官Marcin Kleczynski说:“Windows 10失效后的第一个大漏洞将会引起混乱，让客户陷入困境。”“微软有责任保护他们的客户。如果有一半还在用Windows 10，他们会让它们风干吗?”

oways

微软拒绝对《连线》杂志发表关于其转型愿景或Windows 10成为一颗定时炸弹的可能性的评论。在周二的一篇博客文章中，该公司承认，对于哪些设备有资格升级，存在困惑和担忧。

“微软的这一举动并不出人意料;事故响应公司BreachQuest的首席技术官杰克·威廉姆斯(Jake Williams)说。“然而，我仍在与那些在传统硬件上有大量投资的客户合作。他们无法为仅仅运行Windows 11的新硬件找到财务上的理由。大多数人也不会选择为扩展支持付费，这让他们的机器变得脆弱，直到一些催化剂迫使他们升级。”

很多电脑不会定期更换，而且更换的理由是有道理的。您可能不关心新的硬件特性，或者可能负担不起新的钻机。企业可能会推出一系列设备，然后把它们留在原地10年或更长时间，这样他们就不必为更换设备支付费用，也不必处理因更改设备而带来的合规问题。旧设备在工业控制和关键基础设施环境中运行是很常见的，在这些环境中，系统不能有任何停机时间，而且更换它们非常复杂，甚至有风险。

微软最初提供了一个“电脑健康检查应用程序”，你可以用它来评估你的电脑是否能够运行Windows 11。但该公司暂时取消了这一功能，因为避孕套品种 目前还不清楚哪些设备将真正支持这一功能。Windows 11的预览版没有强制执行最低的硬件标准，可以安装在一系列个人电脑上，部分原因是为了测试该操作系统在旧芯片上的运行情况。

微软写道:“根据迄今为新古典主义建筑风格 止的反馈，我们承认(这款应用程序)还没有完全准备好，就Windows 10 PC无法满足升级要求的详细程度或准确度，与你们分享我们的期望。”

虽然像TPM 2.0芯片这样的安全硬件元素在理论上可能会成为一个单点故障，如果它们本身受到损害，嵌入式设备和网络安全研究人员仍然认为，总体上来说，实现这种硬件安全“信任的根源”是值得的。芯片本身理论上是可以被黑的，但对于绝大多数人来说，他们不会比一开始就没有保护的情况更糟。

这解释了，至少在一定程度上，微软致力于从本质上迫使整个世界转向拥有更强大防御系统的个人电脑。该公司表示，硬件需求对于Windows运行硬件设备加密、安全启动(Secure Boot)和其他虚拟化保护功能是必要的，当分层时，这些功能是最有效的。该公司周二写道:“在测试过的设备上，这些功能的结合可以减少60%的恶意软件。”

展望2025年，Windows 10将不再支持Windows 10，研究人员表示，实际上，如果微软将这一日期推迟到2026年或更久，也不会令人惊讶。Malwarebyte的Kleczynski补充说，如果微软坚持Windows 10的最后期限，它将不可避免地被迫为这个无处不在的操作系统推出“不支持”的安全补丁，就像它在必要时对Windows XP反复做的那样。

但是，即使像以前一样，过渡过程是混乱而痛苦的，微软似乎也决心要把它完成。除了安全方面的考虑，微软还将“可苹果醋胶囊靠性”和“兼容性”作为Windows 11硬件需求的另外两个主要理由。这表明微软可能也在利用这个机会简化其支持的设备数量，并试图逐步淘汰存在难以处理的兼容性问题的旧设备金象山游乐场。此外，鼓励数百万人购买新设备也有商业上的好处。正如该公司周四所言，“现在是购买个人电脑的好时机。”