前几天，我的父亲——我的技术领头羊——顺便提到他在网上读到不应该使用 Windows 11 并且操作系统没有被采用。
爸爸说的有道理。 他现在更像是一个 Apple 用户——我有他的手机计划来支持他的技术需求，他使用 iPhone 和 iPad。 随着他的需求发生变化，他对 Windows 设备的依赖也减少了。 事实上，他目前的 Windows 需求涉及的应用程序并不在 Apple 平台上。 （而且由于他是独立用户，而不是域用户，因此他无法使用 Windows 11 中与身份验证有关的许多进步。）
《Computerworld》最近指出，Windows 11 的采用速度缓慢，仅占所有系统的 1.44%。 这类似于我在家里和办公室看到的情况。 在家里，我只有一台可以运行 Windows 11 的 Surface Pro 7 电脑。在办公室，我只有两台支持 Windows 11 的电脑。
[如何选择最佳的桌面即服务解决方案]
很多用户实际上无法运行 Windows 11。如果您也是这样，并且对无法运行 Windows 11 的原因感兴趣，则可以下载 Bytejeans 工具以找出确切原因。 例如，我使用的这台笔记本电脑有一个支持 Windows 11 的可信平台模块。但它的处理器不支持基于虚拟化的安全 (VBS)。
Windows 11 确保默认启用 VBS 以支持 Hypervisor-Enforced 代码完整性。 虽然您可能会争辩说在独立工作站中可能不需要这种保护，但在企业中您会希望确保它已启用。 （这不是一项新技术，但任务是新的。）
Windows Defender Credential Guard 需要 VBS，它可以保护网络中的域凭据。 如前所述：“Credential Guard 是一种基于虚拟化的 LSASS 隔离技术，可防止攻击者窃取可用于传递哈希攻击的凭据。 …在破坏系统后，攻击者通常会尝试提取任何存储的凭据，以便通过网络进行进一步的横向移动。 主要目标是 LSASS 进程，它存储 NTLM 和 Kerberos 凭据。 Credential Guard 通过在即使具有 SYSTEM 权限的用户也无法访问的虚拟化容器中运行 LSASS 来防止攻击者转储存储在 LSASS 中的凭据。 ……系统然后创建一个名为 LSAIso（LSA 隔离）的代理进程，用于与虚拟化 LSASS 进程进行通信。”
虽然这已经在 Windows 10 中起作用，但 Windows 11 建立在这种保护的基础上。 听起来很适合企业，对吧？ 但存在一个问题：许多用户不会获得 Windows 11 的大部分安全优势的适当许可。 一个典型的例子是 Windows Defender Credential Guard——你需要一个企业许可证才能使用它。 因此，虽然它为您的用户或登录机密提供了大量保护，但它对许多用户来说并不适用。 在 Windows 11 的未来版本中，Credential Guard 将默认启用，但同样仅限于企业客户。
[‘IT 有一个新的’It Crowd’：加入 CIO Tech Talk 社区]
另一项令我兴奋的新技术是智能应用程序控制，尽管我对此有一些担忧。 智能应用程序控制，正如微软解释的那样，“防止用户在默认阻止不受信任或未签名应用程序的 Windows 设备上运行恶意应用程序。 Smart App Control 超越了以前的内置浏览器保护，并在进程级别直接融入操作系统的核心。 将代码签名与 AI 结合使用，我们新的智能应用程序控制仅允许运行基于代码证书或 Microsoft 云中应用程序信任的 AI 模型预测为安全的进程。
“模型推理每天 24 小时都在提供数万亿个信号的最新威胁情报上进行。 当新应用程序在 Windows 11 上运行时，其核心签名和核心功能将根据此模型进行检查，确保只允许运行已知的安全应用程序。 这意味着 Windows 11 用户可以确信他们在新的 Windows 设备上只使用安全可靠的应用程序。 Smart App Control 将在安装了 Windows 11 的新设备上发布。 运行以前版本的 Windows 11 的设备必须重置并全新安装 Windows 11 才能利用此功能。”
我仍然定期安装未签名的软件。 所以我提前知道智能应用程序控制不会在办公室或家里为我工作，因为我无法使用“白名单”方法运行软件。 我也不确定需要什么许可。 所有人都可以使用吗？ 它将是仅限企业的功能吗？
底线：如果您拥有利用这些功能的正确许可，Windows 11 将非常适合企业。 但我不相信它会给你在家里带来很大的优势。 如果您担心您的旧硬件无法运行 Windows 11，请不要担心。 Windows 11 只是 Windows 的下一个版本，并没有为典型用户带来太多安全优势。 这就是为什么我爸爸现在会继续使用 Windows 10 而不用担心 Windows 11 的原因。
