识别差异

包括加密和防火墙保护在内的高级网络安全性现增加了对 Hyper-V 防火墙、Wi-Fi6、WPA3 以及加密的 DNS 协议的支持，以及对更多蓝牙连接的支持（包括安全简单的配对、安全连接以及兼容 5.3 版核心规范）。

内核 DMA 保护现已在新设备上默认设置为启用，可保护设备免受外围设备（例如受感染的 U 盘）的物理入侵。

本地安全身份验证在加入企业的新设备上默认设置为启用，可验证本地和远程登录的用户，并强制执行本地安全策略。

当您在有风险的位置输入您的凭据时，Microsoft Defender SmartScreen 会主动向您发出警告。

Pluton 现已在越来越多的设备上得到支持，它可对凭据等敏感信息提供额外保护，并可直接通过 Windows 更新来获得功能和安全更新。 ⁵

阻止列表策略现已默认设置为启用，能够阻止潜在的易受攻击的驱动程序，保护 Windows 内核。用户可以从 Windows 安全中心来执行此策略。

要进行更多的控制操作和透明度控制，您可以在启用应用时通过系统托盘中出现的图标来选择隐私设置、跟踪应用和资源使用状况。

全新的安全核心电脑正在持续进入市场，旨在为敏感数据提供额外保护。 ⁶

基于虚拟化的安全性 (VBS) 和虚拟机监控程序代码完整性 (HVCI) 默认设置为启用，是基于硅芯片的安全保护，可在不降低性能的情况下保护操作系统。

服务器消息阻止 (SMB) 协议提供 SMB 数据的端到端加密，可防止数据在内部网络上遭到窃听。通过采用高级加密标准 (AES)-256、SMB 压缩以及关闭默认 SMB 来宾身份验证，SMB 提升了网络安全性。

TPM 2.0 是必需的功能且默认设置为启用，可在访问企业资源之前确认设备、固件和启动过程处于良好状态且未受到篡改。

Windows Hello 支持 PIN、面部或指纹识别等个性化的安全登录选项，还具有其他创新功能，例如存在感测，能够在您离开时锁定设备，返回时重新登录。 ⁶

Windows 能够将更新安排在可再生能源可用时进行。这种碳意识功能会在设备插电、开启并且连接到 Internet，能够访问地区的碳强度数据时激活。

可持续电源设置和建议通过默认设置让 Windows 在设备待机时降低功耗。

Windows 11 更新使用不到 40% 的带宽，有利于改善网络成本和效率，易于使设备随时保持更新和得到保护。

Windows 11 专业版通过 Microsoft Intune 和 Azure Active Directory 等工具支持现代设备管理。内置客户端简化了设备注册和策略管理。