Windows 11 IoT 5 大实测报告

2.搭载TPM2.0的必要性

基于安全性提升的考量，Windows 11要求硬件需配备TPM 2.0。但是很多人可能不知道，不一定需要硬件TPM，firmware TPM也可以顺利运作。

经研华完整测试，不管是搭载硬件或是固件TPM 2.0，只要是搭配Intel第7代(含第7代)芯片后的CPU、AMD Ryzen 2000后的版本，皆可成功运行Windows 11。而如果使用者按照微软支持文件对注册表进行简单修改来升级，跳过TPM安全检测机制，微软会对硬件不达标的Windows 11设备发出警告，强调在不受支持的设备上运行Windows 11会导致兼容性问题，且发生的问题不在制造商保护范围內

3.磁盘分布上的差异

在Windows 11的磁盘分布上面，因Windows 11支持UEFI的开机模式，分区会多增加一个MSR区块，所以如果客戶有备份/还原的软件，尤其是使用WinRE来做bootloader的客戶，需要针对此不同加以判断，避免该功能异常。

4.可以跑native Linux的程序

实测显示，Windows 11 支持WSLg (Windows  Subsystem for Linux GUI)，可以执行Linux所开发的应用，且无须更改原始码。

5.全面的数据安全升级

Windows 11在安全性部分加强了VBS, HVCI和Secure Boot功能，确保客户的程序和资料完整性。

以虚拟化为基础的安全性（或 VBS）使用硬件虚拟化功能，从一般作业系统中建立安全隔离的记忆体区域。Windows可以使用此「虚拟安全模式」来装载许多安全性解决方案，借以大幅提高保护，避免该区域暴露于作业系统的弱点中，可防止被恶意程序码或执行程序码窃取取平台上的机密资料。

而Hypervisor-Enforced程序码的完整性 (HVCI) （通常称为记忆体完整性）会使用VBS大幅强化程式码的完整性原则。

升级至Windows 11 IoT 需考量的 5 大重点

2.适合升级至Windows 11的场景？

建议如果有想利用TPM提高设备安全性的客户，或是针对某些与客户有互动的场合应用，Windows 11在AI和UI上都有强化。但须注意目前的Windows 11版本并非LTSC 10年支持期的版本， 原厂提供的支持周期较短。

4研华针对kiosk的加值服务

研华针对kiosk的客户，提供了加值软件(Lockdown Utility)，让客户可以快速启动Multi kiosk mode来应对不同的应用情境。但Windows 11只提供Single Kiosk Mode。对此，研华也可以提供Lockdown utility，让客户方便enable kiosk mode来支持只需要执行单一的应用的kiosk客户需求。

5.其他需要注意的事项

该版本许多Embedded功能并没有开放客制化，在采用前除了考量multi-app kiosk mode、非长期支持版本，周边设备的Driver是否支持Windows 11也是需要谨慎考量的重点。