如果您是 IT 专业人士，您可能仍然关注 Windows 10。您的网络大部分时间都在运行它，Windows 11 仍在测试中，您不确定何时部署这个已有一年历史的操作系统。 如果这听起来像您，那么恭喜您 — 在我关于企业计划使用 Windows 11 做什么的非官方和非科学调查中，您听起来像大多数受访者。
略高于 89% 的受访者表示 Windows 10 仍然是他们网络中使用的主要桌面操作系统。 其余人使用 Windows 7——有或没有扩展安全更新——(3.92%)； Windows 11 (3.43%)、Windows 8.1 (.49%)、macOS (.49%) 或 Linux (.49%)。 剩下的少数受访者混合使用 Windows 10 和 11 以及 macOS。
值得注意的是，超过一半（51.23%）的受访者不知道什么时候会推出 Windows 11。过去，IT 专业人员将 Windows 服务包的发布视为正式推出新操作系统的标志。 既然微软已经转向一年一次的功能发布时间表，本周预计发布的 Windows 11 22H2 是我们所拥有的最接近该服务包标记的东西。
[如何选择最佳的桌面即服务解决方案]
但 IT 管理员并不认为这是一个普通的服务包。
事实上，当我询问 IT 专业人士目前是否在使用 Windows 11 时，只有 17% 的人说他们在使用； 57.81% 正在测试，25% 表示他们正在评估其他平台。
然后我问了 IT 社区他们最期待部署 Windows 11 的什么。
从生成的词云中可以看出，“无”是最受欢迎的答案。 （畏缩！）
但 Windows 11 确实提供了比 Windows 10 更好的安全性。如果您有足够的预算和硬件来正确部署它，那么 22H2 应该受到欢迎的另一个原因是：它包括智能应用程序控制。 这通过阻止恶意或不受信任的应用程序来增加对恶意软件（包括新出现的威胁）的保护。 不过有一个问题——你必须在新安装的 Windows 11 机器上启用它； 它不能在现有的已部署系统上启用。 如果您稍后禁用该设置，则无法重新启用它。
Smart App Control 的工作原理是将系统上启动的应用程序与其数据库中的 Microsoft 应用程序主列表进行比较。 如果应用程序在列表中，则允许运行。 如果未知，Smart App Control 将检查它是否具有有效的数字签名。 如果应用程序未签名或签名无效，Smart App Control 将阻止它。
Microsoft 希望确保系统上只安装受信任的应用程序； 这就是为什么它需要重新构建系统。 虽然该功能可能对某些公司有用，但对我的小企业来说并不可行。 我仍然有几个关键的业务线应用程序在没有数字签名的情况下安装。 （我总是注意到这些应用程序没有经过数字签名并绕过签名过程。显然，如果我尝试使用适当的智能应用程序控制安装它们，这些应用程序将被阻止。）
我还担心 Smart App Control 无法解决其他 Windows 10 和 11 安全风险。 许多攻击者使用所谓的“离地而居”来使用和滥用操作系统中已安装的 DLL 和文件。 LOLBAS 是一种已知的攻击主机的技术，不会带来太多将被防病毒或其他 EDR 工具标记的新代码。
但安全性并不是 Windows 用户最关心的问题（正如词云所证明的那样）。事实上，当被问及他们将如何修复 Windows 11 时，最重要的问题涉及菜单位置、执行任务所需的额外点击次数 , 和小部件。 （有人甚至建议微软转向一年一次的功能发布节奏——这清楚地表明微软需要在沟通方面做得更好。
最后，不少人指出Windows 11 硬件要求提高，意味着他们必须购买新系统才能推出Windows 11。我面临着同样的艰难抉择。 虽然出于测试目的我可以绕过硬件要求，但我不想绕过这些硬件块。
许多人将 Windows 11 视为等同于 Windows Vista — 一个操作系统版本，可以通过并等待接下来发生的事情。 就个人而言，我认为这是 Windows 成熟的标志。 我们购买它并不是为了它的新菜单等功能。 我们购买它是因为它运行我们的商业软件。 对于牢牢扎根于 Microsoft 生态系统的企业而言，Windows 11 仍然是最兼容的操作系统。 这不会很快改变。
