Microsoft Windows 11 IoT Enterprise Retail [20 PC]

Windows 11 IoT Enterprise : Un OS verrouillé et à long terme pour les appareils à fonction fixe

Microsoft Windows 11 IoT Enterprise est une version complète de Windows 10 Enterprise adaptée aux appareils à fonction fixe : distributeurs automatiques de billets, terminaux de point de vente, contrôleurs d'automatisation industrielle, équipements médicaux, affichage numérique et appareils spécialisés similaires. Il combine la base de sécurité d'Enterprise avec un canal de maintenance à long terme (LTSC) qui maintient l'image du système d'exploitation stable pendant une période pouvant aller jusqu'à dix ans, ce qui en fait l'édition appropriée lorsque les changements de fonctionnalités seraient un inconvénient plutôt qu'un avantage. Cette page couvre ce que la licence 20 appareils inclut, comment fonctionne l'activation, à qui cette édition est destinée, le matériel qui la fait fonctionner et les détails de licence qui déterminent si IoT Enterprise est le bon choix pour votre appareil. Conçue pour 20 PC et pour des appareils à fonction fixe, cette clé IoT Enterprise est livrée avec une fenêtre de service de 10 ans et des politiques de mise à jour verrouillées. Chaque clé provient directement des canaux agréés par Microsoft, est livrée à votre tableau de bord de compte quelques secondes après le paiement, et est couverte par une garantie de remplacement ou de remboursement de 7 jours avec une équipe de support humain à votre disposition si l'activation rencontre un problème. 🪟💻

Ce qui est inclus et comment fonctionne l'activation

La licence IoT Enterprise Windows 10 Pro phone couvre 20 appareils et est livrée sous forme de clé de produit à 25 caractères une fois votre commande confirmée. La clé active une licence IoT Enterprise perpétuelle sur chaque appareil, l'image du système d'exploitation étant verrouillée sur la branche LTSC. Les versions LTSC sont publiées tous les trois ans et reçoivent dix ans de mises à jour de sécurité et de qualité dans le cadre de la politique de cycle de vie fixe, sans mises à jour de fonctionnalités intermédiaires. Cette stabilité est l'objectif de LTSC : un appareil livré sur une image connue continue à être livré sur cette image, et seule la posture de sécurité change.

Ce qui est livré avec IoT Enterprise :

• Toutes les fonctionnalités de Windows 10 Enterprise KN, y compris BitLocker, Credential Guard et AppLocker
• Canal de maintenance à long terme (LTSC) avec jusqu'à 10 ans de maintenance de sécurité
• Fonctionnalités de personnalisation et de verrouillage pour les appareils à fonction fixe
• Windows Defender Application Control (WDAC) pour une liste blanche d'applications stricte
• BitLocker et BitLocker To Go pour le chiffrement complet du disque et des médias amovibles
• Windows Hello Entreprise avec clés de sécurité FIDO2 et authentification basée sur les certificats
• DirectAccess et VPN Always-On pour une connectivité réseau d'entreprise transparente
• Windows Update for Business et Windows Autopilot pour un déploiement géré
• Jointure Microsoft Entra ID (jointure Azure AD) pour l'identité gérée dans le cloud
• Droits de ré-imagerie complets et média de récupération pour les flux de travail OEM et intégrateurs

Le flux d'activation standard sur un appareil connecté à Internet :

1. Imagez l'appareil avec le média LTSC Windows 10 IoT Enterprise LTSC 2021 de votre fabricant d'appareils ou du VLSC officiel de Microsoft.
2. Ouvrez Paramètres → Système → Activation et choisissez Modifier la clé de produit.
3. Saisissez la clé à 25 caractères de votre confirmation de commande et confirmez.
4. Attendez que le système confirme l'activation ; Windows Update livre ensuite les mises à jour de qualité mensuelles sur la branche LTSC.

Pour les flux de travail OEM et intégrateurs, la clé peut être préinstallée dans l'image d'usine et activée automatiquement au premier démarrage, de la même manière que les clés Windows Pro de détail et OEM sont intégrées aux PC grand public.

Caractéristiques et capacités clés

• Canal de maintenance à long terme (LTSC). Jusqu'à 10 ans de mises à jour de sécurité et de qualité sur un ensemble de fonctionnalités statiques, conçues pour les appareils qui ne peuvent pas accepter les mises à jour de fonctionnalités sans perturber un flux de travail réglementé ou critique. Les versions LTSC sont publiées environ tous les trois ans ; chaque version est prise en charge pendant dix ans dans le cadre de la politique de cycle de vie fixe.
• Microsoft Defender Credential Guard. Utilise la sécurité basée sur la virtualisation pour isoler le processus LSASS et protéger les identifiants contre les attaques de type pass-the-hash, pass-the-ticket et kerberoasting.
• Microsoft Defender Application Guard. Ouvre les sites non fiables dans un conteneur Hyper-V isolé matériellement, empêchant les JavaScript malveillants et les exploits zero-day d'atteindre le système hôte.
• Windows Defender Application Control (WDAC) et AppLocker. Liste blanche d'applications stricte qui permet aux administrateurs de définir l'ensemble exact de binaires pouvant s'exécuter sur l'appareil, sans échappatoire pour le code non signé ou non fiable.
• Personnalisation et verrouillage. Les intégrateurs de systèmes peuvent supprimer les applications et composants grand public inutiles (tels que Microsoft Store, Cortana ou les applications tierces de premier parti) pour produire une image ciblée qui ne fait qu'un seul travail.
• BitLocker et BitLocker To Go. Chiffrement complet du disque pour le lecteur du système d'exploitation, les lecteurs de données fixes et les médias amovibles, avec code PIN de pré-démarrage, dépôt de clé de récupération et scénarios de récupération d'entreprise gérés via MBAM ou Intune.
• Windows Hello Entreprise avec FIDO2. Authentification résistante au phishing utilisant la biométrie, un code PIN basé sur le matériel ou des clés de sécurité FIDO2, avec authentification basée sur les certificats prise en charge pour les environnements réglementés.
• DirectAccess et VPN Always-On. Connectivité réseau d'entreprise permanente pour les appareils qui doivent rester en contact avec les systèmes de gestion et de télémétrie, sans aucune interaction de l'utilisateur.
• Windows Update for Business et Autopilot. Contrôle granulaire sur la façon dont les mises à jour de qualité mensuelles sont déployées sur l'ensemble du parc, plus une provisionnement sans contact pour les appareils nouvellement imagés.
• Droits de ré-imagerie et média de récupération. Les OEM et les intégrateurs peuvent ré-imager les appareils selon les besoins tout au long du cycle de vie de l'appareil et expédier des médias de récupération qui utilisent les mêmes conditions de licence que l'appareil d'origine.

À qui s'adresse cette édition

Windows 10 Pro OEM IoT Enterprise est conçu pour les intégrateurs de systèmes, les fabricants d'appareils et les équipes informatiques qui déploient des appareils à fonction fixe. Les personnes ci-dessous décrivent les acheteurs les plus courants de cette licence.

• Fabricants de points de vente et de terminaux de détail. Appareils qui exécutent une seule application de caisse et ont besoin d'une image de système d'exploitation stable qui ne change pas sous l'application. LTSC maintient l'image stable pendant le cycle de vie de l'appareil.
• Automatisation industrielle et fabrication. Contrôleurs, IHM et terminaux opérateurs en usine qui exécutent le même logiciel SCADA ou MES pendant des années. IoT Enterprise est la voie supportée pour ces appareils industriels à longue durée de vie.
• Fabricants d'équipements médicaux et de santé. Équipements de diagnostic, moniteurs patients et appareils réglementés similaires qui nécessitent une longue période de support et un contrôle strict des applications pour satisfaire aux exigences de certification.
• Affichage numérique, bornes et libre-service. Appareils qui se verrouillent sur une seule application et nécessitent un verrouillage résistant aux manipulations, une liste blanche d'applications et dix ans de maintenance de sécurité.

Configuration système requise

Windows 10 Pro retail IoT Enterprise est plus permissif que la référence standard de Windows 11 Pro. Les éditions LTSC ont des minimums de RAM et de stockage inférieurs, et le TPM 2.0 avec démarrage sécurisé est facultatif sur les SKU IoT.

Sur IoT Enterprise, le fabricant de l'appareil ou l'intégrateur système est responsable de l'imagerie de l'appareil avec la version LTSC appropriée et de la suppression de toute application grand public ne faisant pas partie du flux de travail de l'appareil. La vérification de la compatibilité du silicium Windows 11 n'est pas appliquée sur IoT Enterprise, ce qui permet à du matériel plus ancien et minimal d'être pris en charge.

Notes d'activation et de licence

Votre licence Windows 10 Home phone IoT Enterprise est une licence perpétuelle par appareil, liée à la version LTSC avec laquelle l'appareil est livré. Quelques détails à connaître d'emblée :

• 20 appareils, durée de vie de chaque appareil. Chaque clé active IoT Enterprise sur 20 appareils pour la durée de vie du matériel. Il n'y a pas de frais d'abonnement ni de frais récurrents.
• Canal de maintenance à long terme (LTSC). La licence est liée à la version LTSC avec laquelle l'appareil est activé pour la première fois. La mise à niveau vers la prochaine version LTSC nécessite une nouvelle licence, et les mises à jour de fonctionnalités ne sont pas poussées vers les appareils LTSC.
• Cycle de vie de support de 10 ans. Chaque version LTSC est prise en charge pendant 10 ans dans le cadre de la politique de cycle de vie fixe, avec des mises à jour de qualité mensuelles distribuées via Windows Update. La version LTSC actuelle est Windows 11 IoT Enterprise LTSC 2024, basée sur la build Windows 11 version 24H2.
• Droits OEM et intégrateurs. Les fabricants d'appareils et les intégrateurs peuvent ré-imager les appareils selon les besoins tout au long du cycle de vie de l'appareil et expédier des médias de récupération utilisant les mêmes conditions de licence. Les personnalisations visant à supprimer les applications grand public sont prises en charge dans le cadre des conditions standard d'IoT Enterprise.
• Pas un Windows à usage général. IoT Enterprise est destiné aux appareils à fonction fixe. L'utiliser sur un poste de travail à usage général n'est pas le scénario pris en charge ; pour ce cas d'utilisation, Windows Pro ou Windows 10 Enterprise MAK est le bon choix.
• Disponibilité régionale. La licence IoT Enterprise s'active dans tous les pays où Microsoft distribue Windows 11 IoT Enterprise LTSC 2024. La licence reste valide si l'appareil est expédié vers une autre région.

Démarrez avec Windows 11 IoT Enterprise

L'achat d'une licence Windows 11 IoT Enterprise est le bon moyen de doter un appareil à fonction fixe d'un système d'exploitation stable et bénéficiant d'un support à long terme. Une fois la commande confirmée, la clé est dans votre boîte de réception, les étapes d'activation sont ci-dessus, et l'appareil peut être imagé et déployé conformément à votre flux de travail d'appareil. Si vous avez des questions sur la pertinence d'IoT Enterprise pour votre matériel, vos exigences de certification ou le cycle de vie de votre appareil, notre équipe de support est disponible avant et après l'achat.

Alternatives à Microsoft Windows 11 IoT Enterprise

Si les exigences matérielles ou la politique de mise à jour de Windows 11 bloquent votre déploiement, trois alternatives matures couvrent la plupart des cas d'utilisation.

Windows 10 (LTSC)

Branche de service à long terme prise en charge jusqu'en 2029 sur le matériel compatible. Idéal pour les systèmes industriels, médicaux ou PDV spécialisés qui ne peuvent pas respecter la liste TPM 2.0 et CPU.

Ubuntu Desktop (LTS)

Distribution Linux gratuite avec support à long terme. Faible empreinte matérielle et modèle de sécurité intégré. Convient parfaitement aux développeurs et aux utilisateurs soucieux de la confidentialité.

ChromeOS Flex

Distribution légère de ChromeOS installée sur d'anciens PC. Idéal pour les environnements de bornes, d'éducation et de navigation uniquement.

Comment choisir : Restez sur Windows 11 si vous avez besoin de la dernière sécurité matérielle (TPM 2.0, démarrage sécurisé, VBS), de Copilot et du support des pilotes actuels. Choisissez Windows 10 LTSC pour les systèmes industriels hérités. Choisissez Ubuntu pour les charges de travail de développement ou de confidentialité. Choisissez ChromeOS Flex pour les déploiements axés sur le navigateur et l'éducation.

Foire aux questions