最近有人问我建议在系统上部署哪个版本的 Windows。 他们指出了各种可用的 Windows 版本，包括企业 SKU、Windows 10 专业版和 Windows 10 家庭版。 对于大多数中小型企业 (SMB) 和家庭用户，我推荐 Windows 10 或 11 专业版——即使您最初购买的是 Windows 10 或 11 家庭版，您也可以升级到这些版本。 Professional 使您可以更好地控制更新并公开本地组策略，以便您可以控制操作系统中的更多项目。
另一个重点是确保您购买的计算机具有合适的硬件。 特别是，这意味着拥有固态硬盘 (SSD)。
前几天，我帮助某人设置了一台装有 Windows 11 的新 PC，并再次意识到拥有 SSD 的重要性。 开机后，PC的机械硬盘一直挂在100%的磁盘使用率，系统基本无法使用。 我打开设备管理器并证实了我的怀疑：驱动器不是 SSD。 我让系统静置一段时间——很长一段时间——直到磁盘利用率合理。 虽然笔记本电脑有足够的内存，但显然没有适合 Windows 11（甚至 Windows 10）的硬盘驱动器。
[ 买家指南：如何选择合适的商务笔记本电脑 ]
现在购买 PC 的另一个问题涉及供应链限制； 一些企业不得不购买装有任何版本 Windows 的硬件，然后再进行升级。
您很可能只能在商店中找到带有 Windows 11 家庭版的系统，而不是 Windows 10。 虽然 Windows 11 仍在开发中，但可以通过使用 Start11 等第三方工具来驯服它，它将菜单系统恢复为 Windows 10 中的样子。如果您决定保留居中的 Windows 11 菜单系统， 请注意，微软正在根据反馈对开始菜单系统和任务管理器进行更多更改。 购买 Windows 11 家庭版后，您可以轻松购买到 Windows 11 专业版的升级，这使得推迟功能发布、暂停更新和设置更新设置比必须使用注册表项或其他解决方法更容易。
如果您将 Windows 11 部署为 SMB 或家庭办公室，您可能会遇到旧硬件问题，例如依赖 SMB 版本 1 文件共享的家用 NAS 设备。 将来，Windows 11 将禁用 SMBv1，这意味着您可能需要丢弃旧的（现在可能不受支持）NAS 设备，或者想办法启用 SMBv2 或 SMBv3 以继续使用它们。 我的建议：为您的 NAS 设备找到一个社区论坛，您应该获得关于是淘汰旧系统还是将其从网络中删除更好的实际建议。
如果您是拥有 300 名或更少用户的小型企业并且需要 Office 套件的许可证，我建议您查看 Microsoft Business Premium。 它包括最新版本的 Office 托管电子邮件，最重要的是，它还包括一些提供额外保护和支持的工具。 特别是，它包括 Azure AD p1，允许您根据设备状态或位置和组设置条件访问。 （这有助于设置多重身份验证策略，当有人从危险位置登录或执行危险操作时启动。）它包括 Defender for Business，一种在 Microsoft Defender 防病毒软件基础上扩展的端点检测和补救工具； 它实际上跟踪工作站上的操作并发送有关任何恶意活动的警报。
[ 2023 年 CIO 100 奖：提名征集开始。 今天提交。 ]
此外，它还提供可操作的任务来提高网络安全性，例如确保我的网络上的第三方软件得到修补并启用攻击面减少 (ASR) 规则。 ASR 可以为网络提供额外的保护，使您的系统更能抵御攻击。 如果你是一家拥有超过 300 名用户的公司，Microsoft 会提供两个额外的企业许可证，一个 E3 或一个 E5。 这些版本提供了更多的安全功能。 您可以单独购买操作系统许可证，也可以将其与 Microsoft 365 许可套件结合使用，以获得对 Office 的额外保护。
重申一下：选择最佳 Windows 版本将取决于您需要哪些额外的安全功能。 在您准备好硬件后，升级或降级到最能满足您需求的 Windows 版本通常很容易。 但升级硬件并不总是那么容易，购买错误的笔记本电脑或 PC 会使您陷入无法令人满意的计算体验。 因此，在您对需要哪个版本的 Windows 过于纠结之前，请选择您可以获得的最佳硬件。 然后，您就可以为运行所需的任何版本的 Windows 10 或 11 做好充分准备。
