作为最低系统要求的一部分，Windows 11只能在具有可信平台模块2.0安全协处理器的设备上运行。据微软称，TPM 2.0协处理器是防止固件和硬件攻击的一个 "关键构建块"。
此外，微软现在要求装有Windows 11的设备包括基于虚拟化的安全（VBS）、受管理程序保护的代码完整性（HVCI）以及内置并默认启用的安全启动。该操作系统还为支持的英特尔和AMD处理器提供了硬件强制堆栈保护，以防止零日漏洞。
与其前身一样，Windows 11也支持多因素认证和通过Windows Hello的生物识别认证。
当Windows 11在2021年6月底推出时，许多人对其改进的用户界面感到兴奋——无数的PC爱好者争相下载新操作系统的Windows Insider Developer Channel版本。
但是，正如他们很快发现的那样，新的操作系统对pc机有一些新的要求，以支持其新的硬件和基于虚拟化的安全特性。这些特性对于保护消费者和业务工作负载都是至关重要的，因为它们都不受目前正在发展的更复杂的恶意软件和利用威胁的影响。
事实证明，如果你运行的是20H2版本(Windows 10 October 2020 Update)，所有这些功能都已经内置在Windows 10中了。作为消费者、小企业或企业，如果您部署组策略或简单地单击Windows 10的设备安全菜单打开它们，您就可以利用这些功能。你不需要等到Windows 11发布或买一台新电脑。
