Windows 11 IoT : qu'est-ce que c'est et comment l'installer

Windows 11 IoT Enterprise est l'édition du système d'exploitation conçue pour les appareils dédiés à usage fixe , tels que les terminaux de point de vente, les distributeurs automatiques de billets, les bornes interactives, les équipements médicaux, les environnements de production ou de vente au détail, où la stabilité, le contrôle et la sécurité de niveau entreprise sont primordiaux. Si vous vous demandez ce qu'elle offre par rapport à une version de bureau de Windows, la principale différence réside dans sa compatibilité totale avec l'écosystème Windows, associée à des fonctionnalités spécifiques permettant de sécuriser l'expérience utilisateur et de gérer l'appareil comme un équipement industriel.

Ce guide explique ce que sont Windows 11 IoT Enterprise et sa variante LTSC, leur cycle de vie, leur disponibilité et leur licence, leur compatibilité et leur sécurité, ainsi que la procédure d'installation étape par étape, à partir d'une image de base personnalisable. Vous y trouverez également des méthodes de déploiement et de maintenance recommandées, ainsi que des outils de gestion modernes pour garantir un environnement de production performant.

Qu'est-ce que Windows 11 IoT Enterprise et LTSC ?

Windows 11 IoT Enterprise est l'évolution de l'édition IoT de Windows, reposant sur la même architecture que Windows 10. Elle bénéficie ainsi de sa maturité en matière de compatibilité des applications, de pilotes et d'outils de gestion. De ce fait, la plupart des solutions que vous utilisiez déjà sous Windows 10 IoT Enterprise fonctionneront sans aucune modification de votre processus.

L'édition LTSC (Long-Term Servicing Channel) de Windows 11 IoT Enterprise est conçue pour les appareils spécialisés à fonction fixe nécessitant un support à long terme , un cycle de vie étendu (10 ans) et des mises à jour fonctionnelles peu fréquentes. Cette approche est parfaitement adaptée aux secteurs de la banque, de la restauration rapide, de la santé, de l'hôtellerie, de l'industrie, des transports et du commerce de détail, où les appareils doivent fonctionner en continu et rester sécurisés.

Les deux versions reposent sur la même plateforme que Windows Professionnel et Windows Entreprise , garantissant ainsi une compatibilité, une sécurité et une gestion de niveau entreprise. S'appuyant sur cette plateforme, l'IoT ajoute des options permettant de restreindre l'accès utilisateur (borne interactive/accès attribué, verrouillage de l'interface) et de personnaliser l'interface système pour s'adapter à différents scénarios, que ce soit pour le public ou le personnel interne.

En matière d'architecture, Windows 11 IoT Enterprise LTSC est disponible pour les architectures x64 et ARM64 , couvrant ainsi l'ensemble des besoins, du matériel traditionnel aux systèmes basse consommation et aux intégrations embarquées pour lesquelles l'architecture ARM64 est la plus pertinente. Cela élargit la gamme de matériels certifiés pour des déploiements IoT robustes.

Versions, cycle de vie et exigences

Windows 11 IoT Enterprise, version 21H2 (build 22000), a été le point de départ de la branche Windows 11 IoT.Conformément à la directive Modern Lifecycle, cette version a été activement prise en charge jusqu'au 08 octobre 10, après sa disponibilité générale le 2024 octobre 04.

Résumé de la version et du support (extrait représentatif) :

version	Compilation	Disponibilité	Fin du support
Windows 11 IoT Entreprise 21H2	22000	2021-10-04	2024-10-08

À l’instar de Windows 10 IoT Entreprise, Windows 11 IoT bénéficie de mises à jour de qualité mensuelles et de mises à jour de fonctionnalités annuelles. Ce rythme simplifie la planification des scénarios où chaque modification doit être rigoureusement contrôlée.

La configuration matérielle minimale requise pour Windows 11 IoT Enterprise est identique à celle de Windows 11. Il est donc important de vérifier la compatibilité du processeur, de la mémoire vive, du stockage et, le cas échéant, de l'architecture ARM64 avec vos conceptions. Avant de mettre à niveau un appareil existant, vérifiez la configuration requise et sa compatibilité afin de garantir une transition sans encombre.

Si vous évaluez LTSC, rappelez-vous que son objectif n'est pas d'introduire de nouvelles fonctionnalités chaque année, mais d'offrir la stabilité et la capacité de maintenir les images verrouillées avec très peu de modifications au fil du temps , un élément essentiel dans les environnements réglementés ou critiques pour la mission.

Disponibilité, mises à jour et licences

Windows 11 IoT Enterprise est disponible pour les fabricants auprès des revendeurs agréés Windows IoT , avec des contrats de licence spécifiques pour les appareils à usage fixe. Si vous constituez de nouvelles équipes, contactez un revendeur agréé pour obtenir des conseils sur les licences et les références appropriées.

Pour les appareils compatibles exécutant Windows 10 IoT Enterprise (20H2 ou version ultérieure), la mise à niveau vers Windows 11 21H2 a été proposée sous forme de mise à jour à partir du 5 octobre 2021. Sur les PC non gérés, il suffit d'accéder à Paramètres > Mise à jour et sécurité > Windows Update et de rechercher les mises à jour ; si votre appareil est compatible, vous pouvez choisir de télécharger et d'installer la mise à jour et de planifier un redémarrage sans interrompre votre activité.

Dans les environnements gérés, Windows 11 IoT Enterprise s'administre via les canaux habituels : Windows Update pour Entreprises, Microsoft Endpoint Manager/Intune ou WSUS/Configuration Manager, comme pour Windows 10 IoT Enterprise. Vous pouvez ainsi conserver vos flux de travail et stratégies éprouvés.

En matière de licences, les exigences pour Windows 11 IoT Enterprise sont identiques à celles de Windows 10 IoT Enterprise . Cette édition est proposée sous forme de mise à jour annuelle ; consultez votre revendeur IoT pour identifier l’option la plus adaptée à votre cycle de vie (par exemple, LTSC pour les scénarios avec des modifications minimales).

Compatibilité, applications et Microsoft Edge

La promesse de compatibilité des applications est maintenue : ce qui fonctionne sous Windows 10 fonctionne généralement sous Windows 11. En cas de problème, vous pouvez utiliser des programmes comme App Assure. De plus, il est toujours possible de créer des packages avec MSIX, d’utiliser le Gestionnaire de packages Windows (Winget) pour installer des logiciels et de déployer des bureaux et des applications virtualisés à l’aide d’Azure Virtual Desktop, y compris la connexion d’applications MSIX.

Sur ARM64, les applications compilées pour x64 peuvent être exécutées par émulation à l'aide d'ARM64EC , simplifiant ainsi la prise en charge des applications traditionnelles sur le matériel ARM sans avoir à recompiler immédiatement l'intégralité de votre pile logicielle.

Windows Terminal n'est pas intégré au système d'exploitation de base de Windows 11 IoT Enterprise . Dans les versions précédentes, il était disponible sur le Microsoft Store ; son ajout permet de regrouper PowerShell , l'invite de commandes et Azure Cloud Shell dans des onglets au sein d'une fenêtre moderne et configurable.

Microsoft Edge est le navigateur par défaut . Internet Explorer n'est plus disponible en tant qu'application autonome, mais vous pouvez activer le mode IE dans Edge pour les sites web classiques (configurable à l'adresse edge://settings/defaultBrowser). Edge intègre la suspension des onglets pour économiser des ressources ; ce comportement est paramétrable directement depuis l'interface (edge://settings/system) ou via la stratégie de groupe et la gestion des appareils mobiles (MDM), avec des modèles et des stratégies spécifiques pour un contrôle précis.

Concernant les pilotes et accessoires, la plupart de ceux compatibles avec Windows 10 IoT Enterprise devraient également l'être avec Windows 11 IoT . Consultez toujours le fabricant pour obtenir des informations spécifiques et tirez parti du fait que de nombreuses stratégies et paramètres de sécurité sont appliqués de manière uniforme d'une version à l'autre.

Mise en œuvre, administration et maintenance

Les mêmes méthodes de déploiement que vous avez utilisées avec Windows 10 IoT Enterprise s’appliquent à Windows 11 IoT Enterprise.Vous pouvez installer et capturer des images à l’aide de Microsoft Deployment Toolkit (MDT), utiliser Configuration Manager ou fournir la mise à jour aux appareils éligibles à partir de Windows Update/WSUS, en maintenant vos processus à jour.

Microsoft Intune fait office de solution MDM/MAM pour la gestion des appareils et des applications . Avec Intune, vous pouvez créer des stratégies qui installent des applications, configurent les fonctionnalités des appareils, appliquent des exigences (comme les codes PIN), évaluent les risques, bloquent les appareils compromis, et bien plus encore. Si vous utilisez des objets de stratégie de groupe (GPO), vous pouvez continuer à les utiliser sous Windows 11. Intune fournit des modèles d'administration et un catalogue de configuration complet ; de plus, l'analyse des GPO vous aide à comprendre et à migrer les configurations.

Windows Update et l'optimisation de la distribution vous permettent de contrôler le cycle de mise à jour et de réduire la consommation de bande passante . Les mises à jour de fonctionnalités de Windows 11 sont distribuées annuellement, tandis que les mises à jour de qualité sont publiées mensuellement. Vous pouvez affecter des appareils à des canaux de distribution et définir comment, quand et depuis quel canal ils sont mis à jour (Intune, stratégie de groupe, WSUS, etc.). L'optimisation de la distribution permet le partage de contenu pair à pair et la limitation de la bande passante, avec des stratégies de limitation des débits de téléchargement et d'envoi ainsi que de la taille du cache.

Pour l'utilisateur final, l'expérience d'installation et de mise à jour est guidée : du téléchargement de la mise à jour et de l'installation silencieuse à la notification pour planifier le redémarrage au moment opportun, évitant ainsi les interruptions des opérations commerciales.

Laboratoires et création d'une image de base

Avant toute personnalisation, il est conseillé d'installer une image de base sur un appareil de référence afin de vérifier le bon fonctionnement de l'ensemble du système . Cette première étape est essentielle pour les personnalisations ultérieures (interface, applications, verrouillage, stratégies), il convient donc de l'effectuer avec soin.

Créer une clé USB d'installation bootable

La méthode la plus courante pour installer Windows sur un appareil IoT consiste à utiliser une clé USB bootable contenant les fichiers d'installation . Voici une procédure typique utilisant DiskPart sur un ordinateur technique :

1. Connecter une clé USB à l'équipement technique et assurez-vous de connaître sa taille pour l'identifier correctement.
2. Ouvrez une invite de commande avec des privilèges d’administrateur et exécutez DiskPart pour gérer le disque :

   diskpart

3. Répertoriez les disques pour localiser la clé USB par taille:

   list disk

   Exemple de résultat (dans cet exemple, le disque 1 a la même capacité que la clé USB) :

   Disk ###  Status   Size   Free   Dyn  Gpt
   --------  -------  -----  -----  ---  ---
   Disk 0    Online   238 GB    0 B   *
   Disk 1    Online  3822 MB    0 B

4. Prépare la mémoire pour être amorçable dans FAT32 (remplacez « 1 » par le numéro de disque correct) :

   select disk 1
   clean
   create partition primary
   select partition 1
   active
   format fs=fat32 quick
   assign
   exit

5. Copiez l’intégralité du contenu de l’ISO/DVD Windows 11 IoT Enterprise à la racine de la clé USB.Vous pouvez le faire avec l’Explorateur de fichiers ou la ligne de commande. commandes.

Installez Windows 11 IoT Enterprise sur l'appareil et démarrez en mode audit

Lors de l'installation, il est recommandé de ne pas connecter l'appareil à un réseau afin d'éviter de modifier l'état d'activation différée ou d'appliquer des modifications non planifiées.

Démarrez l'appareil à partir de la clé USB

1. Avec l'appareil IoT éteint, connectez la clé USB d'installation que vous avez préparé dans l'équipe technique.
2. Allumez l'appareil et accédez au menu de démarrage (se référer à la documentation du fabricant pour la combinaison de touches ou de boutons appropriée).
3. Sélectionnez la clé USB comme périphérique de démarrage et laissez l'assistant d'installation de Windows démarrer.

Installation avec l'assistant Windows

1. Définir la langue, le format de l'heure/de la devise et la disposition du clavier en fonction de votre environnement et continuez.
2. Cliquez sur « Installer maintenant » lorsque l'écran d'installation principal apparaît.
3. Lors de l'activation, saisissez une clé valide ou sélectionnez « Je n'ai pas de clé de produit ». si vous prévoyez de l'activer plus tard ou avec une licence volume/OEM.
4. Acceptez les termes de la licence après les avoir examinés attentivement.
5. Choisissez « Personnalisé : installer Windows uniquement » pour effectuer une installation propre sur le périphérique de référence.
6. Si des partitions existent, supprimez-les pour laisser le disque comme espace non alloué., créez la destination et continuez avec l'installation propre.
7. Laissez l'appareil terminer les redémarrages jusqu'à ce que vous atteigniez l'expérience initiale (OOBE) avec un message du type « Commençons par la région ».

Entrer en mode audit

1. Sur le premier écran OOBE, appuyez sur CTRL + MAJ + F3 afin que le système redémarre directement en mode audit.
2. Au démarrage, vous verrez l’outil Sysprep. (Outil de préparation du système) ; fermez-le avec « Annuler » pour travailler en mode audit.
3. En mode audit, Sysprep apparaîtra à chaque redémarragePlus tard, lorsque vous aurez terminé la personnalisation, vous exécuterez Sysprep pour sceller l'image et quitter le mode audit.

Sécurité et renforcement des appareils

Windows 11 IoT Enterprise intègre l'application Sécurité Windows , qui centralise la protection antivirus, le pare-feu, la protection des comptes et bien plus encore, à partir d'une interface compréhensible même par les équipes sur le terrain.

Les référentiels de sécurité offrent des ensembles de configurations recommandées, prêts à l'emploi, ce qui accélère la mise en œuvre sans avoir à examiner des milliers de paramètres un par un. Ils constituent un excellent point de départ pour standardiser vos images.

Microsoft Defender Antivirus est intégré et, combiné à Microsoft Defender for Endpoint , il optimise la protection, la détection et la réponse des terminaux. Si vous utilisez Intune, vous pouvez créer des stratégies basées sur le niveau de menace et les critères de conformité.

En matière de sécurité des applications, le système fournit des mesures pour bloquer les exécutions indésirables , isoler le contenu provenant de sources douteuses (navigation et documents), atténuer le phishing et les logiciels malveillants , et appliquer des listes de contrôle parfaitement adaptées à un appareil à fonction fixe.

Processus administratifs et services connus

Si vous aviez déjà des processus en place pour Windows 10 IoT Enterprise, vous n'avez pas besoin de réinventer la roue : les mêmes outils fonctionnent pour déployer, gérer et sécuriser Windows 11 IoT Enterprise, y compris les mises à jour de qualité mensuelles pour maintenir votre parc à jour.

Pour planifier la migration vers Windows 11 , appuyez-vous sur la documentation de planification et de déploiement, validez les exigences et utilisez des groupes pilotes pour réduire les risques avant de procéder à la mise en production.

Les prochaines étapes

Après avoir installé l'image de base sur le périphérique de référence, il est temps de la personnaliser en mode audit : installer les pilotes , configurer le verrouillage de session, appliquer les stratégies, intégrer les applications MSIX, ajuster Edge en mode kiosque ou en mode IE si nécessaire, et enfin sceller avec Sysprep pour capturer et répliquer l'image sur l'ensemble de votre parc.

Cette présentation de Windows 11 IoT Enterprise et de sa variante LTSC démontre qu'il combine la robustesse de l'écosystème Windows avec des outils de déploiement et de sécurité éprouvés , tout en offrant une voie claire pour la mise à niveau depuis Windows 10 IoT, le contrôle du cycle de vie annuel et le maintien du fonctionnement optimal des appareils embarqués et fixes.