Microsoft Windows 11 Enterprise Key (20 PC)

Quelles sont les fonctionnalités incluses dans Microsoft Windows 11 Entreprise ?

Sécurité avancée – Credential Guard, Device Guard et AppLocker pour des terminaux renforcés.
Chiffrement BitLocker – Chiffrement complet du disque avec gestion centralisée des clés de récupération.
Virtualisation Hyper-V – Hyperviseur natif pour l'exécution locale de machines virtuelles isolées.
Télétravail – Prise en charge de l'hôte Bureau à distance, de DirectAccess et du VPN Always On.
Gestion des identités – Intégration à Microsoft Entra ID et à Active Directory sur site.
Capacité de base – Prise en charge de jusqu'à 6 To de RAM sur du matériel x64.

Quels sont les principaux avantages de Microsoft Windows 11 Entreprise ?

Windows 11 Entreprise est l'édition professionnelle haut de gamme de Microsoft pour le système d'exploitation de bureau Windows 11. Elle étend Windows 11 Pro avec des fonctionnalités supplémentaires de sécurité, de déploiement et de gestion conçues pour les organisations soumises à des exigences plus strictes en matière de conformité, d'identité et de contrôle des terminaux.

Credential Guard – Isole les secrets NTLM et Kerberos à l'aide d'une sécurité basée sur la virtualisation.
Contrôle AppLocker – Définit les applications que les utilisateurs sont autorisés à installer ou à exécuter.
Windows Autopilot – Provisionne les nouveaux appareils directement depuis le fabricant vers l'utilisateur.
Flexibilité des mises à jour – Windows Update for Business avec contrôles de report et de cycle de mise à jour.
Maintenance à long terme – Canal LTSC en option pour les machines à fonction fixe.
Stratégie granulaire – Couverture par stratégie de groupe et MDM pour des milliers de paramètres.

Windows 11 Home vs Windows 11 Pro : quelle est la différence
Comparaison détaillée des différences entre les éditions grand public de Windows en matière de BitLocker, Hyper-V, hébergement de Bureau à distance et intégration au domaine.

Que fait Microsoft Windows 11 Entreprise ?

Windows 11 Entreprise est le système d'exploitation client de bureau destiné aux appareils d'entreprise gérés. Il s'appuie sur Windows 11 Pro et offre des fonctionnalités supplémentaires en matière de sécurité, d'identité et de déploiement. Il exécute les mêmes applications et le même noyau que la version Pro, mais intègre Credential Guard, AppLocker, Windows Defender Application Control et Microsoft Connected Cache pour les environnements gérés de manière centralisée. Les administrateurs peuvent joindre des appareils à Active Directory local ou à Microsoft Entra ID et appliquer des stratégies de groupe ou des stratégies Intune à l'ensemble du parc. Cette édition est conçue pour les environnements où le provisionnement Windows Autopilot, l'accès conditionnel et les règles de sécurité par appareil font partie des opérations informatiques courantes.

À qui s'adresse Microsoft Windows 11 Entreprise ?

Elle est conçue pour les moyennes et grandes entreprises disposant d’une équipe informatique dédiée qui gère les appareils via Intune, Configuration Manager ou les stratégies de groupe. Les entreprises qui ont besoin de Credential Guard pour se protéger contre les attaques de type « pass-the-hash », d’AppLocker pour la liste blanche des applications, ou du canal LTSC pour les bornes interactives, les distributeurs automatiques de billets et les PC industriels constituent les acheteurs types. Un studio de création de 20 personnes sans service informatique sera généralement mieux servi par Windows 11 Pro, car la plupart des contrôles réservés à la version Entreprise nécessitent une infrastructure Entra ID, Intune ou Group Policy pour être efficaces. Le choix dépend généralement du fait que l'organisation gère des parcs d'appareils joints à un domaine ou à Entra, nécessitant une application uniforme des politiques.

En quoi Windows 11 Entreprise diffère-t-il de Windows 11 Pro ?

Enterprise inclut toutes les fonctionnalités de Pro et ajoute un ensemble défini de capacités de gestion et de sécurité, plutôt que de proposer une interface utilisateur différente. Les ajouts les plus pertinents sont Credential Guard, AppLocker, Windows Defender Application Control, Microsoft Connected Cache, Microsoft Application Virtualization (App-V), User Experience Virtualization (UE-V) et l'éligibilité à Windows Autopatch. Enterprise propose également le Long-Term Servicing Channel (LTSC) pour les appareils qui doivent éviter les mises à jour de fonctionnalités pendant plusieurs années. Pro répond bien aux besoins des petites entreprises, mais les contrôles propres à Enterprise deviennent indispensables dès qu’une organisation gère des centaines ou des milliers de terminaux.

Windows 11 Home et Windows 11 Pro ? Qui a besoin de quoi et pourquoi ?
Conseils pour déterminer quelle édition de Windows 11 correspond à quel profil d'utilisateur, utiles pour décider si la version Pro suffit ou si la version Entreprise est nécessaire.

Windows 11 Entreprise prend-il en charge l'adhésion à Active Directory local et à Microsoft Entra ID ?

Oui, Windows 11 Entreprise prend en charge à la fois l'adhésion au domaine Active Directory local sur site et l'adhésion à Microsoft Entra ID (anciennement Azure AD), y compris les scénarios d'adhésion hybride. C'est la principale raison pour laquelle les organisations le préfèrent à Windows 11 Famille, qui ne prend en charge ni l'un ni l'autre. La stratégie de groupe est appliquée via l'AD traditionnel, tandis que la gestion des appareils mobiles basée sur Intune est appliquée via Entra. Les environnements mixtes peuvent rejoindre une identité à la fois par appareil, les stratégies d'accès conditionnel étant appliquées via Entra ID quel que soit le type de jonction.

Quelles sont les limitations techniques ou les fonctionnalités attendues manquantes que les acheteurs doivent connaître ?

Microsoft Defender Application Guard n'est plus disponible à partir de la version 24H2 de Windows 11, y compris les API du lanceur d'applications isolées de Windows. Microsoft recommande désormais les stratégies AppLocker et la gestion de Microsoft Edge pour le même cas d'utilisation ; les organisations migrant depuis des versions antérieures doivent donc désactiver MDAG avant le déploiement. Le canal de maintenance à long terme (LTSC) est proposé sous la forme d'une version Enterprise LTSC distincte et ne correspond pas à la même référence que l'édition Enterprise standard. Le mode S n'est pas disponible du tout sur Windows 11 Enterprise, Pro ou Education. Les acheteurs doivent également s'assurer que le matériel cible répond aux exigences minimales de Windows 11 : TPM 2.0, UEFI avec Secure Boot et un processeur 64 bits pris en charge.

Quelle est la quantité maximale de RAM prise en charge par Windows 11 Entreprise ?

Windows 11 Enterprise sur x64 prend en charge jusqu'à 6 To de RAM physique, soit le même plafond que Windows 11 Pro for Workstations et trois fois la limite de 2 To de Windows 11 Pro standard. Cette marge est importante pour les bases de données en mémoire, les charges de travail CAO ou de simulation volumineuses, et les hôtes de virtualisation exécutant plusieurs invités à forte consommation de mémoire sur un seul poste de travail. En pratique, ce plafond n'est atteint que sur les postes de travail de classe serveur à plusieurs sockets, car la plupart des cartes mères grand public et professionnelles plafonnent bien en dessous de 1 To. La variante ARM64 de Windows 11 Entreprise présente la même limite de 6 To sur le papier.

Que doivent vérifier les acheteurs avant de choisir Windows 11 Enterprise ?

Vérifiez que les appareils cibles respectent la configuration matérielle minimale requise pour Windows 11 : TPM 2.0, UEFI avec Secure Boot, un processeur 64 bits figurant sur la liste des processeurs pris en charge par Microsoft, ainsi qu'au moins 4 Go de RAM et 64 Go de stockage. Vérifiez ensuite si votre organisation utilise réellement les contrôles propres à la version Enterprise — Credential Guard, AppLocker, Windows Defender Application Control, Windows Autopilot ou LTSC — car sans Intune, Configuration Manager ou une infrastructure de stratégie de groupe, la plupart d'entre eux restent inutilisés. Vérifiez le modèle d'identité existant : AD sur site, Entra ID ou hybride, car cela détermine la manière dont les appareils sont intégrés et gérés. Les équipes qui utilisent encore Windows 10 en production doivent également planifier leur fenêtre de mise à niveau, étant donné que le support standard de Windows 10 a déjà pris fin.

Fin du support de Windows 10 — ce que cela signifie et qui peut bénéficier d'une couverture gratuite
Contexte du calendrier de fin de support de Windows 10 et des appareils qui continuent de recevoir des mises à jour de sécurité étendues, informations utiles pour planifier une migration d'entreprise.

Foire aux questions sur Microsoft Windows 11 Entreprise

Windows 11 Entreprise inclut-il Hyper-V ?

Oui. Hyper-V est inclus en tant que fonctionnalité Windows optionnelle et peut être activé à partir des fonctionnalités Windows ou via PowerShell. Il prend en charge la virtualisation imbriquée, le TPM virtuel et les machines virtuelles protégées, ce qui est utile pour exécuter des laboratoires de test ou des environnements de compilation isolés sur un seul poste de travail.

Le TPM 2.0 est-il strictement requis pour Windows 11 Entreprise ?

Oui. Le TPM 2.0 avec démarrage sécurisé UEFI est une exigence stricte imposée par le programme d'installation, et il n'existe aucun moyen pris en charge de désactiver cette vérification en production. Sans lui, BitLocker, Credential Guard et Windows Hello ne peuvent pas s'appuyer sur un stockage de clés matériel, ce qui supprime la plupart des avantages de sécurité pour lesquels Enterprise a été conçu.

Windows 11 Entreprise peut-il héberger des sessions Bureau à distance ?

Oui. Le rôle de serveur Bureau à distance est inclus, ce qui permet à un utilisateur unique de se connecter à distance à la machine via RDP. L'hébergement multisession pour plusieurs utilisateurs simultanés est réservé à Windows Server et Azure Virtual Desktop, et non à l'édition Entreprise pour ordinateurs de bureau.

Microsoft Defender Application Guard est-il toujours disponible ?

Non, pas dans les versions actuelles. Microsoft Defender Application Guard, y compris les API Isolated App Launcher, n'est plus disponible à partir de Windows 11 version 24H2. Microsoft recommande désormais aux administrateurs d'utiliser AppLocker, la gestion de Microsoft Edge et les règles de réduction de la surface d'attaque de Defender for Endpoint pour bénéficier de protections équivalentes.