Windows 11 IoT 5 大實測報告

2.搭載TPM2.0的必要性

基于安全性提升的考量，Windows 11要求硬件需配備TPM 2.0。但是很多人可能不知道，不一定需要硬件TPM，firmware TPM也可以順利運作。

經研華完整測試，不管是搭載硬件或是固件TPM 2.0，只要是搭配Intel第7代(含第7代)芯片后的CPU、AMD Ryzen 2000后的版本，皆可成功運行Windows 11。而如果使用者按照微軟支持文件對注冊表進行簡單修改來升級，跳過TPM安全檢測機制，微軟會對硬件不達標的Windows 11設備發出警告，強調在不受支持的設備上運行Windows 11會導致兼容性問題，且發生的問題不在制造商保護范圍內

3.磁盤分布上的差異

在Windows 11的磁盤分布上面，因Windows 11支持UEFI的開機模式，分區會多增加一個MSR區塊，所以如果客戶有備份/還原的軟件，尤其是使用WinRE來做bootloader的客戶，需要針對此不同加以判斷，避免該功能異常。

4.可以跑native Linux的程序

實測顯示，Windows 11 支持WSLg (Windows  Subsystem for Linux GUI)，可以執行Linux所開發的應用，且無須更改原始碼。

5.全面的數據安全升級

Windows 11在安全性部分加強了VBS, HVCI和Secure Boot功能，確保客戶的程序和資料完整性。

以虛擬化為基礎的安全性（或 VBS）使用硬件虛擬化功能，從一般作業系統中建立安全隔離的記憶體區域。Windows可以使用此「虛擬安全模式」來裝載許多安全性解決方案，借以大幅提高保護，避免該區域暴露于作業系統的弱點中，可防止被惡意程序碼或執行程序碼竊取取平臺上的機密資料。

而Hypervisor-Enforced程序碼的完整性 (HVCI) （通常稱為記憶體完整性）會使用VBS大幅強化程式碼的完整性原則。

升級至Windows 11 IoT 需考量的 5 大重點

2.適合升級至Windows 11的場景？

建議如果有想利用TPM提高設備安全性的客戶，或是針對某些與客戶有互動的場合應用，Windows 11在AI和UI上都有強化。但須注意目前的Windows 11版本并非LTSC 10年支持期的版本， 原廠提供的支持周期較短。

4研華針對kiosk的加值服務

研華針對kiosk的客戶，提供了加值軟件(Lockdown Utility)，讓客戶可以快速啟動Multi kiosk mode來應對不同的應用情境。但Windows 11只提供Single Kiosk Mode。對此，研華也可以提供Lockdown utility，讓客戶方便enable kiosk mode來支持只需要執行單一的應用的kiosk客戶需求。

5.其他需要注意的事項

該版本許多Embedded功能并沒有開放客制化，在采用前除了考量multi-app kiosk mode、非長期支持版本，周邊設備的Driver是否支持Windows 11也是需要謹慎考量的重點。