Windows 11 IoT: Nedir ve nasıl kurulur?

Windows 11 IoT Enterprise, özel ve sabit amaçlı bilgisayarlar için tasarlanmış sistem sürümüdür.Satış noktası terminalleri, ATM'ler, kiosklar, tıbbi ekipman, üretim ve perakende gibi istikrar, kontrol ve kurumsal düzeyde güvenliğin en önemli olduğu sektörler için idealdir. Bir "masaüstü" Windows'a kıyasla neler sunduğunu merak ediyorsanız, asıl mesele Windows ekosistemiyle tam uyumlulukta yatmaktadır; ancak kullanıcı deneyimini kilitleyen ve cihazı bir cihaz olarak yöneten belirli özelliklere de sahiptir.

Bu kılavuzda Windows 11 IoT Enterprise ve LTSC sürümünün ne olduğunu, yaşam döngüsünü, kullanılabilirliğini ve lisanslamasını, uyumluluğunu ve güvenliğini ve adım adım nasıl yükleneceğini açıklıyorum. Daha sonra özelleştirebileceğiniz temel bir görüntü hazırlıyoruz. Ayrıca, önerilen dağıtım ve bakım yöntemlerinin yanı sıra, üretime güvenli bir şekilde geçmenize yardımcı olacak modern yönetim araçlarını da bulacaksınız.

Windows 11 IoT Enterprise ve LTSC nedir?

Windows 11 IoT Enterprise, Windows 10 ile aynı temele dayanan Windows IoT sürümünün evrimidir, böylece uygulamalar, sürücüler ve yönetim araçlarıyla olan gelişmiş uyumluluğunu devralır. Bu, Windows 10 IoT Enterprise'da zaten kullandığınız birçok çözümün burada herhangi bir işlem değişikliği olmadan çalışacağı anlamına gelir.

Windows 11 IoT Enterprise Uzun Vadeli Servis Kanalı (LTSC) sürümü, uzun vadeli destek gerektiren özel amaçlı, sabit işlevli cihazlara yöneliktir., uzatılmış bir yaşam döngüsüne (10 yıl) ve sık sık özellik değişikliğine ihtiyaç duymayan bir çözümdür. Bu yaklaşım, bir cihazın sürekli performans göstermesi ve güvenli kalması gereken bankacılık, fast food, sağlık, konaklama, üretim, ulaşım ve perakende sektörleri için uygundur.

Her iki sürüm de Windows Professional ve Windows Enterprise ile aynı temele dayanmaktadır.Böylece kurumsal uyumluluk, güvenlik ve yönetilebilirlik korunur. Bu temel üzerine inşa edilen IoT, deneyimi "kilitleme" (kiosk/atanmış erişim, kabuk kilitleme) ve senaryoya göre sistem yüzeyini özelleştirme (ister halka açık ister şirket içi personel olsun) seçenekleri ekler.

Mimari açısından, Windows 11 IoT Enterprise LTSC x64 ve ARM64 için kullanılabilirGeleneksel ekipmanlardan düşük güç tüketimli tasarımlara veya ARM64'ün çok mantıklı olduğu gömülü entegrasyonlara kadar her şeyi kapsayan bu, ürün yelpazesini genişletiyor. donanım sağlam IoT dağıtımları için sertifikalı.

Sürümler, yaşam döngüsü ve gereksinimler

Windows 11 IoT Enterprise, sürüm 21H2 (yapı 22000), Windows 11 IoT dalının başlangıç ​​noktasıydı.Modern Yaşam Döngüsü Yönergesi uyarınca bu sürüm, 08 Ekim 10'de genel kullanıma sunulmasının ardından 2024 Ekim 04'e kadar aktif olarak desteklendi.

Açıklama ve Destek Özeti (temsili alıntı):

Versiyon	Derleme	Konaklama	Desteğin sonu
Windows 11 IoT Kurumsal 21H2	22000	2021-10-04	2024-10-08

Windows 10 IoT Enterprise'a benzer şekilde Windows 11 IoT da aylık kalite güncellemeleri alıyor.ve özellik güncellemeleri yıllık olarak sunulur. Bu düzen, her değişikliğin sıkı bir şekilde kontrol edilmesi gereken senaryolar için planlamayı kolaylaştırır.

Windows 11 IoT Enterprise için minimum donanım gereksinimleri Windows 11 ile uyumludur, bu nedenle CPU, RAM'i doğrulamanız önerilir. depolama ve varsa tasarımlarınız için ARM64 desteği. Mevcut bir cihazı yükseltmeden önce, sorunsuz bir geçiş sağlamak için gereksinimleri ve hazırlıkları kontrol edin.

LTSC'yi değerlendiriyorsanız amacının her yıl yeni özellikler sunmak değil, istikrar sağlamak olduğunu unutmayın. ve çok az değişiklikle görüntüleri kilitli tutma yeteneği El tiempo, düzenlenmiş veya görev açısından kritik ortamlarda kritik bir şey.

Kullanılabilirlik, güncellemeler ve lisanslar

Windows 11 IoT Enterprise, yetkili Windows IoT satıcıları aracılığıyla üreticilere sunulmaktadır.Sabit kullanımlı cihazlar için özel lisans sözleşmeleri mevcuttur. Yeni cihazlar oluşturuyorsanız, lisanslama tavsiyesi ve uygun SKU'lar için yetkili bir satıcıyla iletişime geçin.

Uygun Windows 10 IoT Enterprise (20H2 veya üzeri) cihazlar için Windows 11 21H2'ye yükseltme bir yükseltme olarak sunuldu. 5 Ekim 2021'den itibaren. Yönetilmeyen bilgisayarlarda Ayarlar > Güncelleştirme ve güvenlik > Windows Update ve güncellemeleri kontrol edin; cihazınız uygunsa, İndir ve Yükle'yi seçebilir ve etkinliğinizi kesintiye uğratmadan bir yeniden başlatma planlayabilirsiniz.

Yönetilen ortamlarda, Windows 11 IoT Enterprise olağan kanallar aracılığıyla yönetilirWindows 10 IoT Enterprise gibi, Windows Update for Business, Microsoft Endpoint Manager/Intune veya WSUS/Configuration Manager. Bu sayede, önceden test edilmiş akışları ve politikaları koruyabilirsiniz.

Lisanslamada Windows 11 IoT Enterprise için gereksinimler Windows 10 IoT Enterprise için olanlarla aynıdır.Bu sürüm yıllık bir sürüm olarak sunulmaktadır; yaşam döngüsü ihtiyaçlarınıza göre en uygun seçeneği belirlemek için IoT satıcınıza danışın (örneğin, minimum değişiklik içeren senaryolar için LTSC).

Uyumluluk, uygulamalar ve Microsoft Edge

Uygulama uyumluluğu vaadi devam ediyor: Windows 10'da işe yarayan şeyler genellikle Windows 11'de de işe yararSorunlarla karşılaşırsanız, App Assure gibi programları kullanabilirsiniz. Ayrıca, MSIX ile paketleme yapabilir, yazılım yüklemek için Windows Paket Yöneticisi'ni (Winget) kullanabilir ve MSIX uygulamalarını bağlamak da dahil olmak üzere Azure Sanal Masaüstü'nü kullanarak sanallaştırılmış masaüstleri ve uygulamalar dağıtabilirsiniz.

ARM64'te, x64 için derlenen uygulamalar ARM64EC kullanılarak emülasyon yoluyla çalıştırılabilir, tüm yazılım yığınınızı hemen yeniden derlemenize gerek kalmadan ARM donanımında geleneksel uygulamaları desteklemeyi basitleştirir.

Windows terminal Windows 11 IoT Enterprise'da çekirdek işletim sistemi bileşeni olarak gelmiyor.Önceki sürümlerde Microsoft Store'dan ediniliyordu ve bunu entegre ederseniz, birleştirmenize olanak tanır. PowerShell, Komut istemi ve Azure Cloud Shell'i modern, yapılandırılabilir bir pencerede sekmeler halinde görüntüleyin.

Microsoft Edge dahil ve varsayılan tarayıcıdırInternet Explorer artık bağımsız bir uygulama olarak mevcut değil, ancak eski siteler için Edge üzerinden IE Modunu etkinleştirebilirsiniz (edge://settings/defaultBrowser adresinden yapılandırılabilir). Edge, kaynakları korumak için uyku sekmeleri içerir ve bu sekmeler, arayüzden (edge://settings/system) veya ayrıntılı denetim için özel şablonlar ve politikalarla Grup İlkesi ve MDM aracılığıyla ayarlanabilir.

Kontrolcüler ve aksesuarlar açısından bakıldığında, Windows 10 IoT Enterprise'da çalışan kontrolcülerin büyük çoğunluğunun Windows 11 IoT'de de çalışması bekleniyor.Belirli ayrıntılar için daima üreticinizle görüşün ve birçok güvenlik politikasının ve ayarının sürümler arasında tutarlı bir şekilde uygulandığı gerçeğinden yararlanın.

Uygulama, yönetim ve bakım

Windows 10 IoT Enterprise'da kullandığınız dağıtım yöntemlerinin aynısı Windows 11 IoT Enterprise için de geçerlidir.İşlemlerinizi güncel tutarak Microsoft Dağıtım Araç Seti'ni (MDT) kullanarak görüntüleri yükleyebilir ve yakalayabilir, Yapılandırma Yöneticisi'ni kullanabilir veya güncelleştirmeyi uygun aygıtlara Windows Update/WSUS üzerinden gönderebilirsiniz.

Microsoft Intune, cihazları ve uygulamaları yönetmek için bir MDM/MAM çözümü olarak işlev görür.Intune ile uygulama yükleyen, cihaz özelliklerini yapılandıran, gereksinimleri (PIN'ler gibi) uygulayan, riskleri değerlendiren, güvenliği ihlal edilmiş cihazları engelleyen ve daha fazlasını yapan politikalar oluşturabilirsiniz. Grup İlkesi (GPO) kullanıyorsanız, Windows 11'de de kullanmaya devam edebilirsiniz. Intune, yönetim şablonları ve kapsamlı bir ayar kataloğu sunar. GPO analizi, ayarları anlamanıza ve taşımanıza yardımcı olur.

Windows Update ve Teslimat Optimizasyonu, bant genişliği tüketimini azaltarak güncelleme döngüsünü kontrol etmenizi sağlar.Windows 11'deki özellik güncellemeleri yıllık olarak, kalite güncellemeleri ise aylık olarak sunulur. Cihazları hizmet kanallarına atayabilir ve nasıl, ne zaman ve nereden güncelleneceklerine (Intune, GPO, WSUS vb.) karar verebilirsiniz. Teslimat Optimizasyonu, yükleme/indirme sınırları ve önbellek boyutu politikalarıyla eşler arası içerik paylaşımını ve bant genişliği kısıtlamasını etkinleştirir.

Son kullanıcı için kurulum ve güncelleme deneyimi yönlendirilir: Güncellemeyi indirmekten ve sessiz kurulumdan, doğru zamanda yeniden başlatmayı planlamaya kadar tüm bildirimleri kullanarak iş operasyonlarında kesinti yaşanmasını önleyin.

Laboratuvarlar ve temel bir görüntü oluşturma

Özelleştirmeden önce, her şeyin çalıştığını doğrulamak için bir referans cihaza temel bir görüntü yüklemek iyi bir fikirdir.Bu ilk adım, gelecekteki özelleştirmelerin (kabuk, uygulamalar, kilitleme, politikalar) temelini oluşturur, bu yüzden dikkatli bir şekilde yapmaya değer.

Önyüklenebilir bir kurulum USB'si oluşturun

IoT cihazına Windows kurmanın en yaygın yolu USB flash sürücü kullanmaktır. çizme kurulum dosyalarıyla birlikteAşağıda teknik bir bilgisayarda DiskPart'ı kullanarak yapılabilecek tipik bir işlem gösterilmektedir:

1. Teknik ekipmana bir USB flash sürücü bağlayın ve doğru bir şekilde tanımlayabilmek için boyutunu bildiğinizden emin olun.
2. Yönetici ayrıcalıklarıyla bir komut istemi açın ve DiskPart'ı çalıştırın diski yönetmek için:

   diskpart

3. USB sürücüsünü boyuta göre bulmak için diskleri listeleyin:

   list disk

   Örnek çıktı (Bu örnekte, Disk 1, kapasitesi bakımından USB ile eşleşir):

   Disk ###  Status   Size   Free   Dyn  Gpt
   --------  -------  -----  -----  ---  ---
   Disk 0    Online   238 GB    0 B   *
   Disk 1    Online  3822 MB    0 B

4. Belleği önyüklenebilir hale getirir FAT32 (“1”i doğru disk numarasıyla değiştirin):

   select disk 1
   clean
   create partition primary
   select partition 1
   active
   format fs=fat32 quick
   assign
   exit

5. Windows 11 IoT Enterprise ISO/DVD'sinin tüm içeriğini USB sürücüsünün köküne kopyalayın.Bunu Dosya Gezgini'ni veya komut satırını kullanarak yapabilirsiniz. komutlar.

Cihaza Windows 11 IoT Enterprise yükleyin ve denetim modunda başlatın

Kurulum sırasında cihazın herhangi bir ağa bağlanmaması önerilir.Ertelenmiş aktivasyon durumunun değiştirilmesini veya planlanmamış değişikliklerin uygulanmasını önlemek için.

Cihazı USB'den başlatın

1. IoT cihazı kapalıyken kurulum USB belleğini bağlayın teknik ekipte hazırladığınız.
2. Cihazı açın ve önyükleme menüsüne erişin (uygun tuş veya düğme kombinasyonu için üreticinin belgelerine bakın).
3. Önyükleme aygıtı olarak USB flash sürücüyü seçin ve Windows Kurulum Sihirbazı'nın başlamasını bekleyin.

Windows sihirbazıyla kurulum

1. Dil, saat/para birimi biçimi ve klavye düzenini ayarlayın Ortamınıza göre devam edin.
2. “Şimdi yükle”ye tıklayın Ana kurulum ekranı göründüğünde.
3. Etkinleştirme sırasında geçerli bir anahtar girin veya "Ürün anahtarım yok" seçeneğini seçin. eğer daha sonra veya toplu/OEM lisanslama ile aktifleştirmeyi düşünüyorsanız.
4. Lisans koşullarını kabul edin dikkatlice inceledikten sonra.
5. "Özel: Yalnızca Windows'u yükle" seçeneğini belirleyin Referans cihazında temiz bir kurulum gerçekleştirmek için.
6. Eğer bölümler varsa, bunları silerek diski ayrılmamış alan olarak bırakın., hedefi oluşturun ve temiz kurulumla devam edin.
7. Cihazın yeniden başlatmaları tamamlamasına izin verin “Bölgeye başlayalım” gibi bir mesajla ilk deneyime (OOBE) ulaşana kadar.

Denetim Moduna Girin

1. İlk OOBE ekranında CTRL + SHIFT + F3 tuşlarına basın böylece sistem doğrudan denetim moduna yeniden başlatılır.
2. Başlatma sırasında Sysprep aracını göreceksiniz. (Sistem Hazırlama Aracı); denetim modunda çalışmak için "İptal" ile kapatın.
3. Denetim modundayken, Sysprep her yeniden başlatmada görünecektirDaha sonra özelleştirmeyi tamamladığınızda, görüntüyü mühürlemek ve denetim modundan çıkmak için Sysprep'i çalıştıracaksınız.

Cihaz güvenliği ve güçlendirme

Windows 11 IoT Enterprise, Windows Güvenlik uygulamasını içeriyorSaha ekiplerinin bile anlayabileceği bir arayüz üzerinden antivirüs koruması, güvenlik duvarı, hesap koruması ve daha fazlasını merkezileştiren .

Güvenlik temel çizgileri, uygulamaya hazır önerilen yapılandırma kümeleri sağlar.Binlerce parametreyi tek tek incelemek zorunda kalmadan başlatmayı hızlandırır. Görsellerinizi standartlaştırmak için mükemmel bir başlangıç ​​noktasıdır.

Microsoft Defender Antivirus, Microsoft Defender for Endpoint ile entegre olarak gelir ve birlikte kullanılır, uç nokta korumasını, algılamayı ve müdahaleyi bir üst seviyeye taşımanıza olanak tanır. Intune ile yönetiyorsanız, tehdit düzeyine ve uyumluluk kriterlerine göre politikalar oluşturabilirsiniz.

Uygulama güvenliğinde sistem, istenmeyen yürütmeyi engellemek için önlemler sağlar, şüpheli kökenli içeriği (tarama ve belgeler) izole edin, kimlik avını azaltın ve kötü amaçlı yazılımve sabit fonksiyonlu bir cihaza eldiven gibi uyan kontrol listeleri uygulayın.

Bilinen yönetim süreçleri ve hizmetleri

Windows 10 IoT Enterprise için halihazırda süreçleriniz varsa, tekerleği yeniden icat etmenize gerek yok.:Windows 11 IoT Enterprise'ı dağıtmak, yönetmek ve güvenliğini sağlamak için filonuzu güncel tutmak için aylık kalite güncellemeleri de dahil olmak üzere aynı araçlar kullanılır.

Windows 11'e geçişi planlamak için, planlama ve dağıtım belgelerine güvenin, gereksinimleri doğrulayın ve üretime dağıtımdan önce riski azaltmak için pilot halkaları kullanın.

Sonraki adımlar

Referans cihaza temel imajı yükledikten sonra, onu denetim modunda özelleştirmenin zamanı geldi.: düzenlemek sürücüler, oturum kilitlemeyi yapılandırın, politikaları uygulayın, MSIX uygulamalarını dahil edin, Edge'i kiosk moduna veya varsa IE Moduna ayarlayın ve son olarak görüntüyü yakalamak ve filonuza çoğaltmak için Sysprep ile kapatın.

Windows 11 IoT Enterprise ve LTSC sürümüne yönelik bu tur, Windows ekosisteminin gücünü olgun dağıtım ve güvenlik araçlarıyla birleştirdiğini gösteriyor.Windows 10 IoT'den yükseltmeye yönelik net bir yol sağlarken, yaşam döngüsünü yıllık bazda kontrol ederek ve gömülü ve sabit amaçlı aygıtların saat gibi çalışmasını sağlayarak.