电脑健康状态检查 V2.9.210826001-s2 官方版

　　电脑健康状态检查是由微软公司专为用户检测电脑的一款工具，帮助用户检测电脑的硬件配置，提供用户Win11版本的升级建议，提供具体某些硬件能否支持升级的说明。

软件功能

　　检测电脑硬件能否升级Win11。

　　提供详细的不满足详细信息。

　　检查Windows更新。

　　查看电脑存储容量。

　　启动指定程序。

有关最低要求详细信息

　　可靠性。随着时间的推移，保持可靠性与 OEM 和 IHV 驱动程序支持密切相关。Windows 11 上支持的处理器在 OEM 和 IHV 支持范围内，并使用现代 （DCH） 驱动程序。转向现代驱动程序使驾驶员和相关软件能够通过 Windows 更新以协调的方式安装和服务，并提供更好的机制来跟踪驾驶员的健康。这种协调的结果是系统驱动程序在更新后正确安装并运行，在升级到 Windows 11 时提供可靠的体验。从 Windows 内幕机器中，那些不符合最低系统要求的内核模式崩溃（蓝屏）比那些满足要求的内核模式崩溃（蓝屏）多 52%。符合要求的机器提供了 99.8% 的无碰撞体验，通过现代驾驶员更新管理，原始设备制造商和 IHV 可有效管理。此外，在不受支持的硬件应用挂号上，挂号的可能性要高 17%，对于第一方应用，我们看到的崩溃率要高 43%。

　　安全性 ： Windows 11 提高了安全基线，使其成为有史以来最安全的 Windows 版本。我们利用微软威胁情报、攻击反向工程以及美国国家安全局、英国国家网络安全中心和加拿大网络安全中心等领先专家的投入，在 Windows 11 中设计了一个安全基线，以应对软件无法应对的日益严重的威胁。我们根据对最有效防御的分析，精心设计了硬件要求和默认安全功能。此分析基于 Microsoft 2020 年受阻止攻击的数据集，其中包括 300 亿封电子邮件威胁、60 亿次终端设备威胁和 300 亿次身份验证。除了受益于这些情报来源外，Windows 11 还根据来自 NSA 和 NCSC 等全球专家的行业建议，实现了久经考验的安全控制。

　　受信任平台模块（TPM） 要求使 Windows 11 成为真正的无密码操作系统，解决网络钓鱼和其他基于密码的攻击，当 TPM 不存在时，攻击者更容易执行这些攻击。在 20 财年微软数字防御报告中，Microsoft 发现，在禁用传统身份验证并转向基于多因素身份验证 （MFA） 或基于密码的系统（如 Windows Hello）的组织中，妥协减少了 67%。使用 Hello，TPM 与 PIN 或生物识别摄像头/指纹读取器协同工作，将秘密安全地存储在硬件中，在身份验证过程中替换用户的密码，并且更难窃取或欺骗。TPM 还用于许多其他 Windows 11 功能，如 Bitlocker 和设备加密，后者利用 TPM 存储磁盘加密密钥。Forrester 的研究表明，2020 年全球安全决策者报告的 20% 的违规事件涉及智能手机和笔记本电脑等资产的丢失或被盗。Windows 11 中的 Bitlocker 全磁盘加密限制了丢失或被盗设备丢失敏感数据的可能性。TPM 还用于将基于 Web 的凭据安全地“绑定”到机器上，以防止提取和窃取最近许多违规事件中看到的凭据类型。Windows 11 需要 TPM 2.0 对 1.2，因为它具有安全优势，特别是支持较新、更强的加密算法。

　　UEFI 安全引导要求确保系统启动时只有设备构建者、硅供应商或 Microsoft 签署代码。它通过确保所有代码由特定实体签名，并通过记录硬件中的加密哈希，也可以发送到云以验证完整性来达到此要求。如果系统在操作系统启动前可能会遭到破坏，那么所有内核、用户和端点安全工具都会受到完全破坏。“NotPetya”攻击，花费了数亿美元的损失，利用遗留生物在启动前注入勒索软件代码，现在可以通过安全启动来缓解。安全靴的价值和最佳实践也得到了美国国家安全局的验证。自 2013 年 6 月 26 日起，我们一直要求 OEM 使用启用的 UEFI 安全引导进行发货，并希望所有 Windows 11 设备能够提供该客户利益。

　　除了提高可靠性外，支持处理器还提高了芯片级别的安全性。这些处理器提供虚拟化扩展和虚拟化性能改进。Windows 11 支持基于虚拟化的安全性 （VBS），它支持多种安全功能，包括内存完整性（也称为超遮阳板保护代码完整性 （HVCI））。HVCI 禁用动态代码注入到 Windows 内核中。HVCI 还提供驾驶员控制，并确保所有加载的驱动程序都符合 Microsoft 和用户设置的允许驱动程序的政策。VBS 还为常见的企业凭据类型（如 NTLM）提供了凭据保护，这是一种在“通过哈希”式攻击中看到的攻击技术，并且是系统卫士运行时间证明的基础，这是一种零信任功能，可向云提供基于硬件的防篡改健康声明，作为芯片到云零信任方法的一部分。美国国防部 （DoD） 要求其设备在 Windows 10 上基于虚拟化的安全性。虽然我们在升级到 Windows 11 时不需要 VBS，但我们相信它提供的安全优势非常重要，因此我们希望满足最低系统要求，以确保运行 Windows 11 的每台 PC 都能满足 DoD 所依赖的相同安全性。我们将与我们的 OEM 和硅合作伙伴合作，在明年的大多数新 PC 上实现 VBS 和 HVCI。随着时间的推移，我们将继续寻求机会，在更多系统中扩展 VBS。

　　兼容性。Windows 11 继续我们对兼容性的坚定承诺。这意味着设备可以升级到 Windows 11，关键应用和设备将简单地工作。提高 Windows 11 最低系统要求使我们能够更好地支持驱动程序和设备的应用和硬件。反馈还告诉我们，不受支持的硬件更有可能有与 VBS 等新操作系统功能不兼容的旧驱动程序。 支持的硬件还配备了现代驱动程序，这不仅有助于确保我们前面提到的可靠性，还有助于确保出色的硬件兼容性。此外，新的最低系统要求建立了新的基线，与客户目前赖以进行电话会议、浏览、工作效率和娱乐的许多最常用的应用程序的硬件需求相一致。当然，某些功能、应用程序、游戏和外设可能有自己的要求，超过我们的最低系统要求，因此我们鼓励购买新 PC 的人向制造商验证他们想要使用的具体产品的要求。