Windows 11 IoT: Ce este și cum se instalează

Windows 11 IoT Enterprise este ediția sistemului concepută pentru computere dedicate și cu scop fix., cum ar fi terminalele POS, ATM-urile, chioșcurile, echipamentele medicale, producția și comerțul cu amănuntul, unde stabilitatea, controlul și securitatea la nivel de întreprindere sunt primordiale. Dacă vă întrebați ce oferă în comparație cu un Windows „desktop”, cheia constă în compatibilitatea deplină cu ecosistemul Windows, dar cu capabilități specifice de a securiza experiența utilizatorului și de a gestiona dispozitivul ca pe un aparat.

În acest ghid explic ce este Windows 11 IoT Enterprise și varianta sa LTSC, ciclul său de viață, disponibilitatea și licențierea, compatibilitatea și securitatea și cum se instalează pas cu pas. pregătind o imagine de bază pe care o puteți personaliza apoi. Veți găsi, de asemenea, metode recomandate de implementare și întreținere, precum și instrumente moderne de gestionare care vă vor ajuta să treceți în siguranță la producție.

Ce este Windows 11 IoT Enterprise și LTSC?

Windows 11 IoT Enterprise este evoluția ediției Windows IoT, bazată pe aceeași fundație ca Windows 10., deci moștenește compatibilitatea matură cu aplicațiile, driverele și instrumentele de gestionare. Aceasta înseamnă că multe soluții pe care le-ați folosit deja pe Windows 10 IoT Enterprise funcționează aici fără nicio modificare a proceselor.

Ediția Windows 11 IoT Enterprise Long-Term Servicing Channel (LTSC) este destinată dispozitivelor cu funcție fixă ​​și scop special care necesită asistență pe termen lung., cu un ciclu de viață extins (10 ani) și fără modificări frecvente ale caracteristicilor. Această abordare este potrivită pentru domeniul bancar, fast-food, asistență medicală, ospitalitate, producție, transport și comerț cu amănuntul, unde un dispozitiv trebuie să funcționeze constant și să rămână sigur.

Ambele variante se bazează pe aceeași fundație ca Windows Professional și Windows Enterprise., menținând astfel compatibilitatea, securitatea și gestionabilitatea la nivel de întreprindere. Bazându-se pe această fundație, IoT adaugă opțiuni pentru „blocarea” experienței (chioșc/acces atribuit, blocarea shell-ului) și personalizarea suprafeței sistemului în funcție de scenariu, fie că este vorba de personal orientat spre public, fie de personal intern.

În ceea ce privește arhitectura, Windows 11 IoT Enterprise LTSC este disponibil pentru x64 și ARM64., acoperind totul, de la echipamente tradiționale la modele cu consum redus de energie sau integrări încorporate, unde ARM64 are mult sens. Acest lucru lărgește gama de hardware certificat pentru implementări IoT robuste.

Versiuni, ciclu de viață și cerințe

Windows 11 IoT Enterprise, versiunea 21H2 (build 22000), a fost punctul de plecare în ramura Windows 11 IoT.În conformitate cu Directiva privind ciclul de viață modern, această versiune a fost susținută activ până la 08 octombrie 10, după ce a fost disponibilă pe scară largă pe 2024 octombrie 04.

Rezumatul lansării și al suportului (extras reprezentativ):

versiune	Compilare	disponibilitate	Sfârșitul asistenței
Windows 11 IoT Enterprise 21H2	22000	2021-10-04	2024-10-08

Similar cu Windows 10 IoT Enterprise, Windows 11 IoT primește actualizări lunare de calitate.iar actualizările de funcții sunt livrate anual. Această cadență simplifică planificarea pentru scenarii în care fiecare modificare trebuie controlată strict.

Cerințele hardware minime pentru Windows 11 IoT Enterprise sunt în concordanță cu cele pentru Windows 11, așa că este recomandabil să validați CPU, RAM, depozitare și, dacă este cazul, suport ARM64 pentru proiectele dvs. Înainte de a actualiza un dispozitiv existent, verificați cerințele și pregătirea pentru a asigura o tranziție lină.

Dacă evaluați LTSC, rețineți că scopul său nu este de a introduce noi funcționalități în fiecare an, ci de a oferi stabilitate. și capacitatea de a păstra imaginile blocate cu foarte puține modificări în timpul, ceva critic în medii reglementate sau critice pentru misiune.

Disponibilitate, actualizări și licențe

Windows 11 IoT Enterprise este disponibil producătorilor prin intermediul distribuitorilor autorizați Windows IoT., cu acorduri de licență specifice pentru dispozitive cu utilizare fixă. Dacă creați dispozitive noi, contactați un distribuitor autorizat pentru sfaturi privind licențierea și SKU-urile corespunzătoare.

Pentru dispozitivele eligibile cu Windows 10 IoT Enterprise (20H2 sau o versiune ulterioară), upgrade-ul la Windows 11 21H2 a fost oferit ca upgrade. începând cu 5 octombrie 2021. Pe computerele negestionate, accesați pur și simplu Setări > Actualizare și securitate > Windows Update și verificați dacă există actualizări; dacă dispozitivul este eligibil, puteți alege Descărcare și instalare și programa o repornire fără a vă întrerupe activitatea.

În mediile gestionate, Windows 11 IoT Enterprise este gestionat prin canalele obișnuiteWindows Update for Business, Microsoft Endpoint Manager/Intune sau WSUS/Configuration Manager, la fel ca Windows 10 IoT Enterprise. În acest fel, puteți menține fluxurile și politicile deja testate.

În ceea ce privește licențierea, cerințele pentru Windows 11 IoT Enterprise sunt echivalente cu cele pentru Windows 10 IoT Enterprise.Această ediție este oferită ca lansare anuală; consultați-vă cu distribuitorul dvs. IoT pentru a identifica cea mai potrivită opțiune în funcție de nevoile ciclului dvs. de viață (de exemplu, LTSC pentru scenarii cu modificări minime).

Compatibilitate, aplicații și Microsoft Edge

Promisiunea compatibilității aplicațiilor rămâne: ce funcționează pe Windows 10 funcționează, în general, și pe Windows 11Dacă întâmpinați probleme, puteți utiliza programe precum App Assure. În plus, puteți totuși să creați pachete cu MSIX, să utilizați Windows Package Manager (Winget) pentru a instala software și să implementați desktopuri și aplicații virtualizate folosind Azure Virtual Desktop, inclusiv conectarea aplicațiilor MSIX.

Pe ARM64, aplicațiile compilate pentru x64 pot fi rulate prin emulare folosind ARM64EC, ceea ce simplifică suportul pentru aplicațiile tradiționale pe hardware ARM fără a fi nevoie să recompilați imediat întreaga stivă de software.

ferestre din Terminal Nu este inclus ca o componentă principală a sistemului de operare în Windows 11 IoT Enterprise.În versiunile anterioare, acesta a fost obținut din Microsoft Store și, dacă îl încorporați, vă va permite să unificați PowerShell, Comanda promptă și Azure Cloud Shell în file dintr-o fereastră modernă, configurabilă.

Microsoft Edge este browserul inclus și implicitInternet Explorer nu mai este disponibil ca aplicație independentă, dar puteți activa modul IE în Edge pentru site-urile vechi (configurabil la edge://settings/defaultBrowser). Edge încorporează file de repaus pentru a economisi resurse și poate fi ajustat chiar din interfață (edge://settings/system) sau prin intermediul Politicii de grup și MDM, cu șabloane și politici specifice pentru control granular.

În ceea ce privește controlerele și accesoriile, se așteaptă ca majoritatea celor care funcționează pe Windows 10 IoT Enterprise să funcționeze și pe Windows 11 IoT.Verificați întotdeauna cu producătorul pentru detalii specifice și profitați de faptul că multe politici și setări de securitate sunt aplicate în mod consecvent în toate versiunile.

Implementare, administrare și întreținere

Aceleași metode de implementare pe care le-ați folosit cu Windows 10 IoT Enterprise se aplică și la Windows 11 IoT Enterprise.Puteți instala și captura imagini utilizând Microsoft Deployment Toolkit (MDT), puteți utiliza Configuration Manager sau puteți livra actualizarea pe dispozitivele eligibile din Windows Update/WSUS, menținând procesele actualizate.

Microsoft Intune acționează ca o soluție MDM/MAM pentru gestionarea dispozitivelor și aplicațiilor.Cu Intune, puteți crea politici care instalează aplicații, configura caracteristici ale dispozitivelor, impune cerințe (cum ar fi codurile PIN), evalua riscurile, bloca dispozitivele compromise și multe altele. Dacă utilizați Politica de grup (GPO), veți putea în continuare să o utilizați în Windows 11. Intune oferă șabloane administrative și un catalog complet de setări. Analiza GPO vă ajută să înțelegeți și să migrați setările.

Windows Update și Optimizarea livrării vă permit să controlați ciclul de actualizare prin reducerea consumului de lățime de bandă.Actualizările de funcționalități din Windows 11 sunt livrate anual, iar actualizările de calitate sosesc lunar. Puteți atribui dispozitive canalelor de service și puteți decide cum, când și de unde sunt actualizate (Intune, GPO, WSUS etc.). Optimizarea livrării permite partajarea de conținut peer-to-peer și limitarea lățimii de bandă, cu politici pentru limitele de încărcare/descărcare și dimensiunea memoriei cache.

Pentru utilizatorul final, experiența de instalare și actualizare este ghidatăde la descărcarea actualizării și instalarea silențioasă la notificări pentru programarea unei reporniri la momentul potrivit, evitând întreruperi ale operațiunilor de afaceri.

Laboratoare și crearea unei imagini de bază

Înainte de personalizare, este o idee bună să instalați o imagine de bază pe un dispozitiv de referință pentru a valida dacă totul funcționează.Primul pas este fundamentul pentru viitoarele personalizări (shell, aplicații, blocare, politici), așa că merită să îl faci cu atenție.

Creați un USB de instalare bootabil

Cea mai obișnuită metodă de a instala Windows pe un dispozitiv IoT este utilizarea unei unități flash USB. cizmă cu fișierele de instalareMai jos este o procedură tipică de utilizare a DiskPart pe un computer tehnic:

1. Conectați o unitate flash USB la echipamentul tehnic și asigură-te că îi cunoști dimensiunea pentru a o identifica corect.
2. Deschideți o linie de comandă cu privilegii de administrator și rulați DiskPart pentru a gestiona discul:

   diskpart

3. Enumerați discurile pentru a localiza unitatea USB după dimensiune:

   list disk

   Exemplu de ieșire (în acest exemplu, Discul 1 este egal cu USB-ul în funcție de capacitate):

   Disk ###  Status   Size   Free   Dyn  Gpt
   --------  -------  -----  -----  ---  ---
   Disk 0    Online   238 GB    0 B   *
   Disk 1    Online  3822 MB    0 B

4. Pregătește memoria pentru a fi bootabilă în FAT32 (înlocuiți „1” cu numărul corect al discului):

   select disk 1
   clean
   create partition primary
   select partition 1
   active
   format fs=fat32 quick
   assign
   exit

5. Copiați întregul conținut al fișierului ISO/DVD-ului Windows 11 IoT Enterprise în rădăcina unității USB.Puteți face acest lucru cu File Explorer sau din linia de comandă. comenzi.

Instalați Windows 11 IoT Enterprise pe dispozitiv și porniți în modul de audit

În timpul instalării, se recomandă să nu conectați dispozitivul la nicio rețea, pentru a preveni modificarea stării de activare amânată sau aplicarea unor modificări neplanificate.

Porniți dispozitivul de pe USB

1. Cu dispozitivul IoT oprit, conectați stick-ul USB de instalare pe care le-ați pregătit în echipa tehnică.
2. Porniți dispozitivul și accesați meniul de pornire (consultați documentația producătorului pentru combinația corespunzătoare de taste sau butoane).
3. Selectați unitatea flash USB ca dispozitiv de bootare și lăsați Expertul de instalare Windows să pornească.

Instalare cu ajutorul expertului Windows

1. Setați limba, formatul orei/monedei și aspectul tastaturii în funcție de mediul dumneavoastră și continuați.
2. Faceți clic pe „Instalați acum” când apare ecranul principal al programului de instalare.
3. După activare, introduceți o cheie validă sau selectați „Nu am o cheie de produs”. dacă intenționați să îl activați ulterior sau cu licențiere de volum/OEM.
4. Acceptați termenii licenței după ce le-a analizat cu atenție.
5. Alegeți „Personalizat: Instalare numai Windows” pentru a efectua o instalare curată pe dispozitivul de referință.
6. Dacă există partiții, ștergeți-le pentru a lăsa discul ca spațiu nealocat., creați destinația și continuați cu instalarea curată.
7. Permiteți dispozitivului să finalizeze repornirile până când ajungeți la experiența inițială (OOBE) cu un mesaj de genul „Să începem cu regiunea”.

Intrați în modul de audit

1. Pe primul ecran OOBE, apăsați CTRL + SHIFT + F3 astfel încât sistemul să repornească direct în modul audit.
2. La pornire, veți vedea instrumentul Sysprep. (Instrument de pregătire a sistemului); închideți-l cu „Anulare” pentru a lucra în modul audit.
3. În modul audit, Sysprep va apărea la fiecare repornireMai târziu, când ați terminat de personalizat, veți rula Sysprep pentru a sigila imaginea și a ieși din modul de audit.

Securitatea și consolidarea dispozitivelor

Windows 11 IoT Enterprise încorporează aplicația Securitate Windows, care centralizează protecția antivirus, firewall-ul, protecția contului și multe altele, dintr-o interfață ușor de înțeles chiar și pentru echipele de teren.

Liniile de bază de securitate oferă seturi de configurații recomandate, gata de aplicare., accelerând pornirea fără a fi nevoie să revizuiți mii de parametri unul câte unul. Sunt un punct de plecare excelent pentru standardizarea imaginilor.

Antivirusul Microsoft Defender este integrat și, combinat cu Microsoft Defender for Endpoint, vă permite să duceți protecția, detectarea și răspunsul endpoint-urilor la nivelul următor. Dacă gestionați cu Intune, puteți crea politici bazate pe nivelul de amenințare și criteriile de conformitate.

În securitatea aplicațiilor, sistemul oferă măsuri pentru a bloca execuția nedorită, izolați conținutul de origine dubioasă (navigare și documente), atenuați phishing-ul și malwareși implementați liste de verificare care se potrivesc perfect pe un dispozitiv cu funcție fixă.

Procese și servicii administrative cunoscute

Dacă aveați deja procese pentru Windows 10 IoT Enterprise, nu trebuie să reinventați roata.Aceleași instrumente sunt folosite pentru a implementa, gestiona și securiza Windows 11 IoT Enterprise, inclusiv actualizări lunare de calitate pentru a menține flota actualizată.

Pentru planificarea trecerii la Windows 11, se bazează pe documentația de planificare și implementare, validează cerințele și utilizează inele pilot pentru a reduce riscul înainte de implementarea în producție.

Pașii următori

După instalarea imaginii de bază pe dispozitivul de referință, este timpul să o personalizați în modul audit.: instalați drivere, configurați blocarea sesiunii, aplicați politici, încorporați aplicații MSIX, setați Edge în modul chioșc sau în modul IE, dacă este cazul, și în final sigilați cu Sysprep pentru a captura și replica imaginea în flota dvs.

Acest tur al Windows 11 IoT Enterprise și al variantei sale LTSC demonstrează că acesta combină puterea ecosistemului Windows cu instrumente mature de implementare și securitate., oferind în același timp o cale clară pentru actualizarea de la Windows 10 IoT, controlând ciclul de viață anual și menținând dispozitivele încorporate și cu scop fix funcționând perfect.