Windows 11 IoT 5 大實(shí)測報告

2.搭載TPM2.0的必要性

基于安全性提升的考量，Windows 11要求硬件需配備TPM 2.0。但是很多人可能不知道，不一定需要硬件TPM，firmware TPM也可以順利運作。

經(jīng)研華完整測試，不管是搭載硬件或是固件TPM 2.0，只要是搭配Intel第7代(含第7代)芯片后的CPU、AMD Ryzen 2000后的版本，皆可成功運行Windows 11。而如果使用者按照微軟支持文件對注冊表進(jìn)行簡(jiǎn)單修改來(lái)升級，跳過(guò)TPM安全檢測機制，微軟會(huì )對硬件不達標的Windows 11設備發(fā)出警告，強調在不受支持的設備上運行Windows 11會(huì )導致兼容性問(wèn)題，且發(fā)生的問(wèn)題不在制造商保護范圍內

3.磁盤(pán)分布上的差異

在Windows 11的磁盤(pán)分布上面，因Windows 11支持UEFI的開(kāi)機模式，分區會(huì )多增加一個(gè)MSR區塊，所以如果客戶(hù)有備份/還原的軟件，尤其是使用WinRE來(lái)做bootloader的客戶(hù)，需要針對此不同加以判斷，避免該功能異常。

4.可以跑native Linux的程序

實(shí)測顯示，Windows 11 支持WSLg (Windows  Subsystem for Linux GUI)，可以執行Linux所開(kāi)發(fā)的應用，且無(wú)須更改原始碼。

5.全面的數據安全升級

Windows 11在安全性部分加強了VBS, HVCI和Secure Boot功能，確?？蛻?hù)的程序和資料完整性。

以虛擬化為基礎的安全性（或 VBS）使用硬件虛擬化功能，從一般作業(yè)系統中建立安全隔離的記憶體區域。Windows可以使用此「虛擬安全模式」來(lái)裝載許多安全性解決方案，借以大幅提高保護，避免該區域暴露于作業(yè)系統的弱點(diǎn)中，可防止被惡意程序碼或執行程序碼竊取取平臺上的機密資料。

而Hypervisor-Enforced程序碼的完整性 (HVCI) （通常稱(chēng)為記憶體完整性）會(huì )使用VBS大幅強化程式碼的完整性原則。

升級至Windows 11 IoT 需考量的 5 大重點(diǎn)

2.適合升級至Windows 11的場(chǎng)景？

建議如果有想利用TPM提高設備安全性的客戶(hù)，或是針對某些與客戶(hù)有互動(dòng)的場(chǎng)合應用，Windows 11在A(yíng)I和UI上都有強化。但須注意目前的Windows 11版本并非LTSC 10年支持期的版本， 原廠(chǎng)提供的支持周期較短。

4研華針對kiosk的加值服務(wù)

研華針對kiosk的客戶(hù)，提供了加值軟件(Lockdown Utility)，讓客戶(hù)可以快速啟動(dòng)Multi kiosk mode來(lái)應對不同的應用情境。但Windows 11只提供Single Kiosk Mode。對此，研華也可以提供Lockdown utility，讓客戶(hù)方便enable kiosk mode來(lái)支持只需要執行單一的應用的kiosk客戶(hù)需求。

5.其他需要注意的事項

該版本許多Embedded功能并沒(méi)有開(kāi)放客制化，在采用前除了考量multi-app kiosk mode、非長(cháng)期支持版本，周邊設備的Driver是否支持Windows 11也是需要謹慎考量的重點(diǎn)。