微软放出部署指南：如何打造“高度安全”的Windows 10系统

尽管微软努力让Windows 10设备变得更加安全，但没有妥善的保护在日常使用过程中依然会面临各种威胁。在公布的电子文档中，微软来帮助用户在运行Windows 10秋季创作者更新的设备打造“极度安全”的电子设备。

在文档中涉及通用PC主机、笔记本、平板、二合一设备、移动工作站以及其他桌面设备，涵盖了处理器、线程和虚拟化等主题，内容包括代码完整性、安全启动、以及在固件下系统组件如何自行更新。虽然部分项目需要辅助设备来提升安全，最简单的方法就是最少使用8GB以上的内存，以及使用64位架构的处理器。

在文档中对硬件提及关键标准包括：设备必须要使用操作系统支持认证的处理器，在英特尔方面包括第七代Core M3-7xxx和Xeon E3-xxxx，以及Atom、Celeron和Pentium处理器，AMD方面包括A Series Ax-9xxx, E-Series Ex-9xxx和FX-9xxx系列。

微软文档链接：

https://docs.microsoft.com/en-us/windows-hardware/design/device-experiences/oem-highly-secure