Windows 11 IoT: wat het is en hoe u het installeert

Windows 11 IoT Enterprise is de besturingssysteemeditie die is ontworpen voor specifieke apparaten met een vast doel , zoals kassaterminals, geldautomaten, kiosken, medische apparatuur, productieomgevingen of winkels, waar stabiliteit, controle en beveiliging op bedrijfsniveau van cruciaal belang zijn. Als u zich afvraagt ​​wat het te bieden heeft ten opzichte van een desktopversie van Windows, dan is het belangrijkste verschil de volledige compatibiliteit met het Windows-ecosysteem, maar met specifieke mogelijkheden om de gebruikerservaring te beveiligen en het apparaat als een appliance te beheren.

Deze handleiding legt uit wat Windows 11 IoT Enterprise en de LTSC-variant ervan zijn, hun levenscyclus, beschikbaarheid en licenties, compatibiliteit en beveiliging, en hoe u ze stap voor stap installeert, beginnend met een basisimage die u vervolgens kunt aanpassen. U vindt er ook aanbevolen implementatie- en onderhoudsmethoden, evenals moderne beheertools om een ​​succesvolle productieomgeving te garanderen.

Wat is Windows 11 IoT Enterprise en LTSC?

Windows 11 IoT Enterprise is de evolutie van de IoT-editie van Windows, gebouwd op dezelfde basis als Windows 10. Het profiteert daarom van de volwassenheid van Windows 10 op het gebied van applicatiecompatibiliteit, stuurprogramma's en beheertools. Dit betekent dat veel oplossingen die u al gebruikte in Windows 10 IoT Enterprise hier ook werken zonder dat u iets hoeft te veranderen.

De LTSC-editie (Long-Term Servicing Channel) van Windows 11 IoT Enterprise is ontworpen voor gespecialiseerde apparaten met een vaste functionaliteit die langdurige ondersteuning , een lange levenscyclus (10 jaar) en slechts infrequent gewijzigde functionaliteit vereisen. Deze aanpak is zeer geschikt voor sectoren zoals de bankwereld, fastfoodrestaurants, de gezondheidszorg, de horeca, de productie, het transport en de detailhandel, waar een apparaat consistent moet presteren en veilig moet blijven.

Beide versies zijn gebaseerd op dezelfde basis als Windows Professional en Windows Enterprise , waardoor compatibiliteit, beveiliging en beheer op bedrijfsniveau behouden blijven. Voortbouwend op deze basis voegt IoT opties toe om de gebruikerservaring te "vergrendelen" (kiosk-/toegewezen toegang, shellvergrendeling) en de systeeminterface aan te passen aan verschillende scenario's, zowel voor publiek als intern personeel.

Qua architectuur is Windows 11 IoT Enterprise LTSC beschikbaar voor zowel x64 als ARM64 , waarmee alles wordt ondersteund, van traditionele hardware tot energiezuinige ontwerpen en embedded integraties waar ARM64 het meest geschikt is. Dit vergroot het aanbod aan gecertificeerde hardware voor robuuste IoT-implementaties.

Versies, levenscyclus en vereisten

Windows 11 IoT Enterprise, versie 21H2 (build 22000), was het startpunt in de Windows 11 IoT-tak.In overeenstemming met de Modern Lifecycle-richtlijn werd deze release actief ondersteund tot 08 oktober 10, na de algemene beschikbaarheid op 2024 oktober 04.

Samenvatting van release en ondersteuning (representatief fragment):

Versie	Compilatie	Beschikbaarheid	Einde van de ondersteuning
Windows 11 IoT Enterprise 21H2	22000	2021-10-04	2024-10-08

Net als Windows 10 IoT Enterprise ontvangt Windows 11 IoT maandelijks kwaliteitsupdates en worden er jaarlijks functie-updates uitgebracht. Deze frequentie vereenvoudigt de planning voor scenario's waarbij elke wijziging nauwlettend in de gaten moet worden gehouden.

De minimale hardwarevereisten voor Windows 11 IoT Enterprise komen overeen met die van Windows 11. Controleer daarom de CPU, het RAM-geheugen, de opslag en, indien van toepassing, de ARM64-compatibiliteit voor uw ontwerpen. Controleer vóór het upgraden van een bestaand apparaat de vereisten en de gereedheid om een ​​soepele overgang te garanderen.

Als u LTSC evalueert, bedenk dan dat het doel niet is om elk jaar nieuwe functies te introduceren, maar om stabiliteit te bieden en ervoor te zorgen dat beelden in de loop der tijd vrijwel constant blijven . Dit is cruciaal in gereguleerde of bedrijfskritische omgevingen.

Beschikbaarheid, updates en licenties

Windows 11 IoT Enterprise is beschikbaar voor fabrikanten via geautoriseerde Windows IoT-resellers , met specifieke licentieovereenkomsten voor apparaten voor vast gebruik. Als u nieuwe teams opzet, neem dan contact op met een geautoriseerde reseller voor advies over de juiste licenties en SKU's.

Voor geschikte apparaten met Windows 10 IoT Enterprise (20H2 of later) werd de upgrade naar Windows 11 21H2 aangeboden als update vanaf 5 oktober 2021. Op niet-beheerde pc's gaat u naar Instellingen > Update & beveiliging > Windows Update en controleert u op updates. Als uw apparaat in aanmerking komt, kunt u ervoor kiezen om de update te downloaden en te installeren en een herstart in te plannen zonder uw werkzaamheden te onderbreken.

In beheerde omgevingen wordt Windows 11 IoT Enterprise beheerd via de gebruikelijke kanalen : Windows Update voor Bedrijven, Microsoft Endpoint Manager/Intune of WSUS/Configuration Manager, net als bij Windows 10 IoT Enterprise. Hierdoor kunt u beproefde workflows en beleidsregels handhaven.

Wat de licenties betreft, zijn de vereisten voor Windows 11 IoT Enterprise gelijk aan die voor Windows 10 IoT Enterprise . Deze editie wordt jaarlijks uitgebracht; raadpleeg uw IoT-reseller om de meest geschikte optie te bepalen op basis van uw gewenste levenscyclus (bijvoorbeeld LTSC voor scenario's met minimale wijzigingen).

Compatibiliteit, apps en Microsoft Edge

De belofte van applicatiecompatibiliteit blijft bestaan: wat werkt op Windows 10 werkt over het algemeen ook op Windows 11. Als u problemen ondervindt, kunt u programma's zoals App Assure gebruiken. Bovendien is het nog steeds mogelijk om te verpakken met MSIX, Windows Package Manager (Winget) te gebruiken om software te installeren en gevirtualiseerde desktops en apps te implementeren met Azure Virtual Desktop, inclusief het koppelen van MSIX-apps.

Op ARM64 kunnen applicaties die voor x64 zijn gecompileerd, via emulatie met ARM64EC worden uitgevoerd . Dit vereenvoudigt de ondersteuning voor traditionele applicaties op ARM-hardware, zonder dat de volledige softwarestack opnieuw gecompileerd hoeft te worden.

Windows Terminal is niet opgenomen als een essentieel onderdeel van het besturingssysteem in Windows 11 IoT Enterprise . In eerdere versies was het beschikbaar in de Microsoft Store en door het toe te voegen, kunt u PowerShell , de opdrachtprompt en Azure Cloud Shell in tabbladen binnen een modern, configureerbaar venster samenvoegen .

Microsoft Edge is de meegeleverde en standaardbrowser . Internet Explorer is niet langer beschikbaar als zelfstandige applicatie, maar u kunt de IE-modus in Edge inschakelen voor oudere websites (configureerbaar via edge://settings/defaultBrowser). Edge maakt gebruik van opgeschorte tabbladen om resources te besparen. Deze functie kan worden aangepast via de interface zelf (edge://settings/system) of via Groepsbeleid en MDM, met specifieke sjablonen en beleidsregels voor gedetailleerde controle.

Wat betreft stuurprogramma's en accessoires: de meeste die werken op Windows 10 IoT Enterprise zullen naar verwachting ook werken op Windows 11 IoT . Neem altijd contact op met de fabrikant voor specifieke details en profiteer ervan dat veel beveiligingsbeleidsregels en -instellingen consistent worden toegepast op alle versies.

Implementatie, beheer en onderhoud

Dezelfde implementatiemethoden die u voor Windows 10 IoT Enterprise hebt gebruikt, zijn ook van toepassing op Windows 11 IoT Enterprise.U kunt images installeren en vastleggen met behulp van de Microsoft Deployment Toolkit (MDT), Configuration Manager gebruiken of de update via Windows Update/WSUS naar geschikte apparaten leveren, zodat uw processen up-to-date blijven.

Microsoft Intune fungeert als een MDM/MAM-oplossing voor het beheren van apparaten en toepassingen . Met Intune kunt u beleidsregels maken voor het installeren van apps, het configureren van apparaatfuncties, het afdwingen van vereisten (zoals pincodes), het beoordelen van risico's, het blokkeren van gecompromitteerde apparaten en meer. Als u Group Policy Objects (GPO's) gebruikt, kunt u deze blijven gebruiken in Windows 11. Intune biedt beheersjablonen en een uitgebreide configuratiecatalogus; bovendien helpt GPO-analyse u bij het begrijpen en migreren van configuraties.

Met Windows Update en Leveringsoptimalisatie kunt u de updatecyclus beheren en het bandbreedteverbruik verminderen . Functie-updates in Windows 11 worden jaarlijks uitgebracht, terwijl kwaliteitsupdates maandelijks verschijnen. U kunt apparaten toewijzen aan servicekanalen en bepalen hoe, wanneer en waarvandaan ze worden bijgewerkt (Intune, GPO, WSUS, enz.). Leveringsoptimalisatie maakt het mogelijk om content tussen gebruikers te delen en de bandbreedte te beperken, met beleidsregels voor upload-/downloadlimieten en cachegrootte.

Voor de eindgebruiker is het installatie- en updateproces begeleid : van het downloaden van de update en de stille installatie tot de melding om de herstart op het juiste moment in te plannen, waardoor onderbrekingen van de bedrijfsactiviteiten worden voorkomen.

Labs en het maken van een basisafbeelding

Voordat je aanpassingen maakt, is het raadzaam om een ​​basisimage op een referentieapparaat te installeren om te controleren of alles werkt . Deze eerste stap vormt de basis voor toekomstige aanpassingen (shell, apps, vergrendeling, beleid), dus het is belangrijk om dit zorgvuldig te doen.

Maak een opstartbare installatie-USB

De meest gebruikelijke manier om Windows op een IoT-apparaat te installeren, is met behulp van een opstartbare USB-stick met de installatiebestanden . Hieronder volgt een typische procedure met DiskPart op een computer:

1. Sluit een USB-stick aan op de technische apparatuur en zorg ervoor dat u de grootte ervan kent, zodat u het correct kunt identificeren.
2. Open een opdrachtprompt met beheerdersrechten en voer DiskPart uit om de schijf te beheren:

   diskpart

3. Maak een lijst van de schijven om de USB-stick op grootte te lokaliseren:

   list disk

   Voorbeelduitvoer (in dit voorbeeld komt schijf 1 overeen met de USB-schijf qua capaciteit):

   Disk ###  Status   Size   Free   Dyn  Gpt
   --------  -------  -----  -----  ---  ---
   Disk 0    Online   238 GB    0 B   *
   Disk 1    Online  3822 MB    0 B

4. Bereidt het geheugen voor om opstartbaar te zijn in FAT32 (vervang “1” door het juiste schijfnummer):

   select disk 1
   clean
   create partition primary
   select partition 1
   active
   format fs=fat32 quick
   assign
   exit

5. Kopieer de volledige inhoud van de Windows 11 IoT Enterprise ISO/DVD naar de hoofdmap van het USB-station.U kunt dit doen via de Verkenner of de opdrachtregel. commando's.

Installeer Windows 11 IoT Enterprise op het apparaat en start het op in de auditmodus

Tijdens de installatie wordt aangeraden het apparaat niet met een netwerk te verbinden om te voorkomen dat de vertraagde activeringsstatus wordt gewijzigd of dat er onbedoelde wijzigingen worden doorgevoerd.

Start het apparaat op vanaf de USB

1. Sluit de installatie-USB-stick aan terwijl het IoT-apparaat is uitgeschakeld die je in het technische team hebt voorbereid.
2. Schakel het apparaat in en open het opstartmenu (raadpleeg de documentatie van de fabrikant voor de juiste toets- of knopcombinatie).
3. Selecteer de USB-stick als opstartapparaat en laat de Windows installatiewizard starten.

Installatie met de Windows-wizard

1. Taal, tijd-/valuta-indeling en toetsenbordindeling instellen volgens uw omgeving en ga verder.
2. Klik op “Nu installeren” wanneer het hoofdscherm van het installatieprogramma verschijnt.
3. Voer bij activering een geldige productsleutel in of selecteer 'Ik heb geen productsleutel'. als u het later gaat activeren of via volume-/OEM-licenties.
4. Accepteer de licentievoorwaarden nadat ik ze zorgvuldig had bekeken.
5. Kies “Aangepast: alleen Windows installeren” om een ​​schone installatie op het referentie-apparaat uit te voeren.
6. Als er partities bestaan, verwijder deze dan om de schijf als niet-toegewezen ruimte achter te laten., maak de bestemming aan en ga verder met de schone installatie.
7. Laat het apparaat de herstarts voltooien totdat je de eerste ervaring (OOBE) bereikt met een bericht als "Laten we beginnen met de regio."

Ga naar de auditmodus

1. Druk op CTRL + SHIFT + F3 op het eerste OOBE-scherm zodat het systeem direct opnieuw opstart in de auditmodus.
2. Bij het opstarten ziet u het hulpprogramma Sysprep. (Systeemvoorbereidingstool); sluit het met 'Annuleren' om in de auditmodus te werken.
3. Terwijl u zich in de auditmodus bevindt, wordt Sysprep bij elke herstart weergegevenLater, wanneer u klaar bent met aanpassen, voert u Sysprep uit om de image te verzegelen en de auditmodus af te sluiten.

Apparaatbeveiliging en -verharding

Windows 11 IoT Enterprise bevat de Windows Beveiliging-app , die antivirusbescherming, firewall, accountbeveiliging en meer centraliseert vanuit een interface die zelfs voor buitendienstteams begrijpelijk is.

Beveiligingsbaselines bieden kant-en-klare sets met aanbevolen configuraties , waardoor de implementatie wordt versneld zonder dat duizenden parameters één voor één hoeven te worden gecontroleerd. Ze vormen een uitstekend uitgangspunt voor het standaardiseren van uw images.

Microsoft Defender Antivirus is geïntegreerd en tilt, in combinatie met Microsoft Defender for Endpoint , de bescherming, detectie en respons op endpoints naar een hoger niveau. Als u beheert met Intune, kunt u beleidsregels maken op basis van dreigingsniveau en nalevingscriteria.

Op het gebied van applicatiebeveiliging biedt het systeem maatregelen om ongewenste uitvoering te blokkeren , inhoud van dubieuze bronnen (browsen en documenten) te isoleren, phishing en malware tegen te gaan en checklists toe te passen die perfect aansluiten op een apparaat met vaste functionaliteit.

Bekende administratieve processen en service

Als u al processen had voor Windows 10 IoT Enterprise, hoeft u het wiel niet opnieuw uit te vinden : dezelfde tools werken voor het implementeren, beheren en beveiligen van Windows 11 IoT Enterprise, inclusief maandelijkse kwaliteitsupdates om uw apparaten up-to-date te houden.

Voor de planning van de overstap naar Windows 11 kunt u gebruikmaken van plannings- en implementatiedocumentatie, de vereisten valideren en pilotprojecten inzetten om risico's te beperken voordat de uitrol naar productie plaatsvindt.

Volgende stappen

Na het installeren van de basisimage op het referentieapparaat is het tijd om deze aan te passen in de auditmodus : stuurprogramma's installeren , sessievergrendeling configureren, beleidsregels toepassen, MSIX-applicaties integreren, Edge aanpassen in kioskmodus of IE-modus indien van toepassing, en tot slot de image verzegelen met Sysprep om deze vast te leggen en te repliceren in uw gehele vloot.

Deze rondleiding door Windows 11 IoT Enterprise en de LTSC-variant laat zien dat het de robuustheid van het Windows-ecosysteem combineert met volwaardige implementatie- en beveiligingstools , terwijl het een duidelijke upgrade-mogelijkheid biedt vanaf Windows 10 IoT, de levenscyclus jaarlijks beheert en ervoor zorgt dat embedded en vaste apparaten probleemloos blijven werken.