Windows 10 的支持将于 2025 年 10 月 14 日结束。 过时的设备会增加安全风险，而升级到 Windows 11 专业版将有助于确保获得最新的安全和功能更新。 Windows 11 专为商业用途精雕细琢 Windows 11 专为商业用途精雕细琢 迄今为止最安全的 Windows 迄今为止最安全的 Windows 由 Intelligent Security Graph 支持。 Windows 11 支持现代设备的高级生物识别功能，例如指纹扫描仪和用于人脸识别的特殊红外摄像头 1 。 设备加密功能广泛存在于 Windows 设备上，通过对设备加密来保护您的数据。如果开启设备加密功能，那么只有经授权的人才能访问设备和数据 2 。 跟踪您的每件设备，小到一支数字笔！ 您的 Windows 设备自带全面的内置安全功能，包括防火墙和 Internet 保护，可帮助抵御病毒、恶意软件和勒索软件的攻击。 Windows 安全中心的应用 & 浏览器控制可让用户对 Microsoft Defender SmartScreen 进行设置，以保护设备免受潜在的有害应用、文件、网站和下载内容的威胁。 当用户在恶意应用程序或网站中输入 Microsoft 认证信息时发出警告，帮助用户远离网络钓鱼攻击。 存在感测结合了 Windows Hello 与存在检测传感器，在您靠近时使您登录设备，离开锁定设备 1 。 Windows 11 提供简单而又安全的多重身份验证 3 ，可通过电话、短信、以及手机或平板电脑上的 Microsoft Authenticator 应用来验证身份 4 。 在连接家庭的 Microsoft 帐户后可管理屏幕使用时间、限制访问成人内容、控制网络购物，并可查看以确保家庭设备处于安全和最新状态。 有助于防止恶意软件应用程序和未经授权的操作系统在系统启动过程中进行加载。 所有新的 Windows 11 设备都将配备强大的内置安全功能，包括硬件隔离、加密和恶意软件防护。 为员工提供灵活的应用选择，同时保持强大的安全性。智能应用控制通过拦截不受信任或未签名的软件，防止运行恶意应用。适用于装有 Windows 11 2022 更新的新设备。安装先前版本 Windows 11 的设备可以通过重置后全新安装 Windows 11 2022 更新来使用此功能。使用 Microsoft Intune 等现代设备管理 (MDM) 解决方案的组织能够使用该工具来管理应用与设备。 Windows 11 含有内置的恶意软件防护功能，有助于保护设备安全，使您免受病毒、间谍软件和其他恶意软件的攻击。 Windows Defender System Guard 1 能够对现代设备使用基于硬件的信任根来阻止启动攻击，并防止其传播。 Windows Hello 应用将使用面部识别、指纹或 PIN，以快速、安全和免密码的方式来解锁您支持该功能的 Windows 设备 5 。 查看和管理设备的安全性和健康状况。 假如您的设备丢失或被盗，BitLocker 和 BitLocker To Go 将锁定设备内的所有内容，使其他人无法访问您的系统或数据。 保护信息，防止意外或有意的数据泄露 6 。 根据公司策略，通过云对远程电脑进行部署、保护和管理 7 , 8 。 Windows Hello 功能加上无密码登录 Windows 和 Azure 9 。 WIP 有助于防范潜在的数据泄露，而且不会影响员工体验。WIP 还有助于保护企业设备和员工带来工作的个人设备上的企业应用和数据，防止意外数据泄露，无需更改环境或应用 10 。 检测镜像设备上的数据是否损坏并使用其他设备上的健康数据副本来修正和保护数据。 使用分配的访问权限， Windows 11 专业版设备可根据不同用户运行不同的应用程序，并确保个人身份的独立性和安全性。 适用于仅采用云的组织和采用混合方式的组织 11 。 允许本地的 Active Directory 注册设备加入 Azure Active Directory 11 。 通过云批准、计划和监控 Windows 更新内容，包括安全更新、驱动程序和固件更新。 任何拥有 Azure AD Premium 或 企业移动性 + 安全性 (EMS) 许可证的组织都可以使用企业状态漫游，它能够为用户提供跨 Windows 设备的统一体验，并能减少配置新设备所需的时间 12 。 eSIMS10 是嵌入式 SIM 卡，能够在没有 Wi-Fi 网络时，或当可用的网络不安全时，让您的电脑连接到移动电话网络 13 。 将您的 Windows 11 专业版与 Windows Server 配对后，可管理电脑、用户帐户和组，以及轻松访问文件和打印机。您甚至还可以为用户和设备定义具体的安全和网络策略 14 。 使用极为简单的方式将设备配置为展台模式。既可以在本地设备上进行，也可以使用移动设备管理远程进行。 员工无需 IT 帮助即可使用他们的个人设备访问工作应用程序和内容。 Windows 11 移动设备管理 (MDM) 提供了一种可替代传统电脑管理流程的方案，您可以根据自己的进度迁移到基于云的管理方式 15 。 IT 管理员可以通过 Microsoft Endpoint Manager 向特定设备或用户发送带有其公司徽标的模板化组织信息 16 。 远程协助使 IT 人员能够通过云提供安全、实时的支持 17 。 使用 Windows 11 和 Azure 虚拟桌面 (AVD)，虚拟应用可像本地应用一样运行 18 , 19 。 域加入+组策略：将 Windows 11 专业版与 Windows Server 配对后，IT 人员可以轻松管理电脑、用户帐户和组、安全策略，以及轻松访问文件和打印机 20 ，甚至还可以为用户和设备定义具体的安全和网络策略。 员工可以在 Windows 11、Microsoft 365 14 和其他 Microsoft 服务中使用单一登录，使登录帐户和密码更易于管理。共享登录对电脑、平板电脑和手机都适用，最大程度地减少 IT 参与。 可以通过基于云的预配置流程轻松设置新设备。 21 了解详细信息 使 IT 管理员能够部署最新的 Microsoft 产品更新。 适用于企业的 Windows 更新可以帮助企业降低管理成本，提供对更新部署的控制，更加高效地推送更新，并提供对 Microsoft 最新创新内容的访问。 Windows 11 通过满足用户各种辅助功能需求和工作方式偏好为用户提供支持。 Clipchamp 是一款附带可定制模板和文字转语音功能的视频编辑工具，简化了跨社交媒体平台的分享过程。 云剪贴板允许用户复制多个项目并按需粘贴 22 。 获得关于在 Windows 中提高工作流效率的场景建议。节省浏览时间，通过文件、联系人和操作建议加快日常任务处理速度 23 , 14 。 为每个项目或工作流程创建单独的桌面，并可从任务栏在不同桌面之间快速切换。 Windows 11 设备已预设为启用 Windows 快速启动。 可将设备自然地用作平板电脑，具有改进的多指触控、平滑旋转和触控功能并带有触控笔，可捕捉到每一笔输入所要表达的想法。 专注工具有助于减少干扰，让您专注工作。可在您需要保持专注时帮您轻松禁用通知。 信心满满地参加线上会议，智能降噪和背景模糊效果让主体更显清晰 24 。 为个人和团队提供各种所需的工具，以便更快速完成重要任务。 一款新型浏览器，具备出色的兼容性和性能、Microsoft 支持的控制和安全性以及适用于网络的生产力工具。 了解详细信息 借助低代码、引导式流程和数百个预构建连接器，轻松实现跨应用程序的工作流自动化。 快速、全面的本地搜索和云搜索，就在任务栏中为您呈现 25 。 一种自由形式的数字画布，可以将人物、想法和内容结合在一起。

双核、四核和六核处理器等多核处理器支持在多个程序之间进行快速稳定的多任务处理。 在线上会议中直接从任务栏将您的麦克风静音和取消静音，无需去查找和点击会议应用。 OneDrive 可将您的文件安全同步到云，使您可以从任何设备进行访问。OneDrive for Business 可与 SharePoint 和 Teams 无缝同步，将安全同步与协作提升到新的水平。 个性化的文件资源管理器对主页进行了优化，您能够在其中查看最近的文件活动 14 、标记最爱的文件并使用标签 23 来保持您的文件井井有条、彼此独立。 照片管理器将来自本地、云和移动端的图片集合到了一个经 OneDrive 备份的图库中 23 。 在线上会议中从任务栏可即时分享任何应用或窗口。 单一登录（又称 SSO）允许您使用单一的用户名和密码登录不同的应用程序和服务。 贴靠组可以记住您的布局，因此即使您打开另一个应用，或是连接或断开显示器，仍可以无缝返回该布局 26 。 通过单击或触控来组织贴靠布局 23 。使用可智能适应屏幕大小和尺寸的预配置布局来排列打开的应用 27 。 创建并命名文件夹，然后自由将应用拖入其中。 系统实时字幕会在播放音频时进行显示 28 。 把键盘放一边，在任何应用中都可以使用您喜爱的输入方式，例如多指手势、语音输入以及数字笔书写 29 。 在支持的设备上，AI 能够通过人像模式、自动取景和自然眼神交流等功能提升视频会议效果 30 , 31 。 支持自然语音互动的语音访问 32 。 在任何文本框中使用语音输入，将想法即时转变为文本 33 。 可自定义的小组件无缝集成到桌面和任务栏中，可帮您跟踪即将召开的会议、待办事项列表等所有事情，让您即时了解新闻和天气 34 。 用户可以在 Windows 中导航，在任何文本框或搜索框中书写，以及快速做笔记 35 。 为移动设备而设计的 Windows 11 应用可帮助用户在手机和电脑之间自由切换 36 。 远程桌面让您能够从任何地方以及几乎任何设备上解锁和访问您的文件、文件夹和应用，而且您的文件、文件夹和应用都保留上次使用后的状态 37 。 通过非易失性存储器模块 (NVDIMM-N) 硬件，为要求苛刻的应用和数据提供所需的性能 38 。 支持使用 RDMA 网络适配器，实现以极低延迟全速运行，同时使用极少的 CPU 来实现更快的文件共享。 从安装到整合，以及其间各种问题皆有支持 从安装到整合，以及其间各种问题皆有支持 针对 IT 专业人员的 Windows 文档 [2] 要求 InstantGo/AOAC/HSTI-compliant。 单击此处了解更多信息 。 [3] 另请参见：Windows Hello，生物识别。 [4] 获得免费的 Android 版或 iOS 版 Microsoft Authenticator 应用。 [5] 需要专门的硬件，包括指纹读取器、发光红外传感器或其他生物识别传感器以及支持的设备。 [6] Windows 信息保护需要移动设备管理 (MDM) 或 System Center Configuration Manager 来管理设置。另售。 [7] Windows Autopilot 需要设备加入了 Azure AD。 [8] 需要有 Azure Active Directory。Intune 与 AAD 另售。并非所有政策都适用于 Windows 11 专业版，部分可能适用于 Windows 11 企业版。 [9] 需要专门的硬件，包括指纹读取器、发光红外传感器或其他生物识别传感器以及支持的设备。 [10] Windows 11 专业版：WIP 需要移动设备管理 (MDM) 或 System Center Configuration Manager 来管理设置。 [11] 需要 Azure AD。另售。需要 Windows Server。 [12] 需要单独订阅 Azure Active Directory Premium。 [13] 企业版 eSIM 仅适用于附带 eSIM 的设备。 [14] 需要 Microsoft 365；另售。 [15] MDM 需要有 MDM 产品，例如 Microsoft Intune 或其他第三方解决方案（另售）。 [16] 需要 Microsoft 365 E3 订阅；另售。 [17] 需要 Microsoft Intune，或包含 Microsoft Intune 和附加许可的 Microsoft 365 套装以提供远程协助。 如要了解更多信息，请访问 。 [18] 该功能需要设备用户拥有 AVD 许可证。了解有关 AVD 许可要求的更多信息。 [19] 需要 Azure Active Directory 和 Internet 连接，另售。 [21] 需要 Azure AD 才能自动注册移动设备管理 (MDM)。需要 Microsoft Intune 来访问注册状态页面。另售。 [22] 使用云剪贴板需要用户使用 MSA 登录到所有设备。 [23] 在将来版本中提供；外观可能会有所不同。 [24] 取决于硬件。视频会议应用程序和服务另售。 [25] 需要使用 Microsoft 搜索来搜索公司资源和门户。需要 Microsoft 365 订阅（另售）在 OneDrive for Business 和 SharePoint 位置中搜索。 [26] 已经关闭的应用将不会自动回到原来位置。当您断开显示器时处于全屏模式的应用将会放在合适的位置，但不会继续保持全屏模式。 [27] 某些布局的可用性取决于显示分辨率和缩放设置。触控功能取决于硬件。 [28] 美式英语仅支持实时字幕、讲述人语音和语音访问。 [29] 取决于硬件。体验可能会因应用程序而异。 [30] 需要有配备了神经网络处理器 (NPU) 的 AI 摄像头。取决于硬件。体验可能会因应用程序而异。NPU 是专为优化 AI 功能而设计的专用处理器。NPU 将在某些特定设备上搭载。有关此信息，请查看设备规格或询问 OEM。 [31] 视频会议应用程序和服务另售。 [32] 取决于硬件。需要具有麦克风功能的 Windows 电脑。美式英语仅支持实时字幕、讲述人语音和语音访问。 [33] 取决于硬件。需要具有麦克风功能的 Windows 电脑。 [34] 需要使用您的主身份管理帐户。 [35] 需要支持触控功能的设备。触控笔配件另售。 [36] 用户必须在电脑设置中将手机连接到电脑，为设备安装适当的应用，然后按照设置提示进行操作。 [37] 远程桌面应用支持 Windows、iOS、Android 和 Mac。必须使远程 Windows 11 设备处于开启状态才能连接和远程登录。 [38] 需要非易失性存储器模块 (NVDIMM)。 关注 Microsoft Windows