干货分享！升级Windows 11 IoT的5大实测报告及5个需考量的重点

Windows 11 IoT 5 大实测报告

2.搭载TPM2.0的必要性

基于安全性提升的考量，Windows 11要求硬件需配备TPM 2.0。但是很多人可能不知道，不一定需要硬件TPM，firmware TPM也可以顺利运作。

经研华完整测试，不管是搭载硬件或是固件TPM 2.0，只要是搭配Intel第8代(含第8代)芯片后的CPU、AMD Ryzen 2000后的版本，皆可成功运行Windows 11。而如果使用者按照微软支持文件对注册表进行简单修改来升级，跳过TPM安全检测机制，微软会对硬件不达标的Windows 11设备发出警告，强调在不受支持的设备上运行Windows 11会导致兼容性问题，且发生的问题不在制造商保护范围內

3.磁盘分布上的差异

在Windows 11的磁盘分布上面，因Windows 11支持UEFI的开机模式，分区会多增加一个MSR区块，所以如果客戶有备份/还原的软件，尤其是使用WinRE来做bootloader的客戶，需要针对此不同加以判断，避免该功能异常。

4.可以跑native Linux的程序

实测显示，Windows 11 支持WSLg (Windows  Subsystem for Linux GUI)，可以执行Linux所开发的应用，且无须更改原始码。

5.全面的数据安全升级

Windows 11在安全性部分加强了VBS, HVCI和Secure Boot功能，确保客户的程序和资料完整性。

以虚拟化为基础的安全性（或 VBS）使用硬件虚拟化功能，从一般作业系统中建立安全隔离的记忆体区域。Windows可以使用此「虚拟安全模式」来装载许多安全性解决方案，借以大幅提高保护，避免该区域暴露于作业系统的弱点中，可防止被恶意程序码或执行程序码窃取取平台上的机密资料。

而Hypervisor-Enforced程序码的完整性 (HVCI) （通常称为记忆体完整性）会使用VBS大幅强化程式码的完整性原则。

升级至Windows 11 IoT 需考量的 5 大重点

2.适合升级至Windows 11的场景？

建议如果有想利用TPM提高设备安全性的客户，或是针对某些与客户有互动的场合应用，Windows 11在AI和UI上都有强化。但须注意目前的Windows 11版本并非LTSC 10年支持期的版本， 原厂提供的支持周期较短。

4研华针对kiosk的加值服务

研华针对kiosk的客户，提供了加值软件(Lockdown Utility)，让客户可以快速启动Multi kiosk mode来应对不同的应用情境。但Windows 11只提供Single Kiosk Mode。对此，研华也可以提供Lockdown utility，让客户方便enable kiosk mode来支持只需要执行单一的应用的kiosk客户需求。

5.其他需要注意的事项

该版本许多Embedded功能并没有开放客制化，在采用前除了考量multi-app kiosk mode、非长期支持版本，周边设备的Driver是否支持Windows 11也是需要谨慎考量的重点。

研华优势

作为微软嵌入式渠道的全球授权代理商，研华一直致力于协助客户整合软件及硬件需求，并提供完整的物联网解决方案。研华不仅提供嵌入式操作系统镜像可实现快速原型设计和应用程序开发，还提供一系列增值服务，包括开发指导和技术支持。透过研华的技术支持服务，能确保连接性和设备兼容性，帮助客户缩短开发周期，简化商务流程。