Planifier Windows 11
- Comparaison des éditions : Home, Pro, Enterprise, Education ; activation par licence en volume, activation basée sur Active Directory et activation par abonnement
- Exigences matérielles : TPM 2.0, UEFI avec Secure Boot, processeurs pris en charge ; vérifier la compatibilité des appareils existants
- Cycle de vie : mises à jour de fonctionnalités annuelles, périodes de maintenance pour Pro et Enterprise, variantes LTSC
- Migration depuis Windows 10 après la fin de son support : mise à niveau sur place, réinstallation ou remplacement de l’appareil, reprise des paramètres avec Windows Backup for Organizations
- Positionner Windows on Arm et les PC Copilot+
Installer et déployer
- Créer des supports d’installation, installer Windows 11 et piloter l’Out-of-Box Experience
- Créer des fichiers de réponse avec Windows System Image Manager à partir du Windows ADK
- Packages de déploiement avec Windows Configuration Designer
- Effectuer une mise à niveau sur place et analyser les erreurs de mise à niveau avec SetupDiag
- Aperçu des méthodes de déploiement : Windows Autopilot, Configuration Manager ; conséquences de l’abandon du Microsoft Deployment Toolkit (MDT)
- Supprimer par stratégie les applications Store préinstallées
Comptes, stratégies et administration
- Comptes locaux, compte Microsoft, jonction au domaine, Microsoft Entra Join et Microsoft Entra Hybrid Join
- Stratégies de groupe pour Windows 11 : modèles d’administration, options de sécurité, menu Démarrer et barre des tâches
- Aperçu de Microsoft Intune : inscription, profils de configuration, conformité (approfondi dans le cours MD-102)
- Gérer les mots de passe administrateur locaux avec Windows LAPS
- Packs de langue et paramètres régionaux
Réseau et accès distant
- Configurer IPv4 et IPv6, résolution de noms, profils réseau
- Distribuer les profils Wi-Fi et 802.1X
- VPN et Always On VPN ; DirectAccess est abandonné
- Bureau à distance, PowerShell-Remoting et OpenSSH
- Pare-feu Windows avec fonctions avancées de sécurité
Stockage et fichiers
- Disques, partitions, Espaces de stockage et Dev Drive
- Partages et autorisations NTFS, signature et chiffrement SMB
- OneDrive et redirection des dossiers connus
- Historique des fichiers et restauration de fichiers
Applications
- Applications Win32, MSIX et Microsoft Store ; installer des packages avec WinGet
- Définir par stratégie les applications par défaut et les associations de fichiers
- Installer les applications Microsoft 365 avec l’outil de déploiement Office, choisir les canaux de mise à jour
- Gérer Microsoft Edge, mode Internet Explorer pour les applications web plus anciennes
Sécurité
- Sécurité basée sur la virtualisation, intégrité de la mémoire, Credential Guard et protection LSA
- BitLocker et chiffrement de l’appareil, sécuriser les clés de récupération, Personal Data Encryption
- Windows Hello for Business et clés d’accès (passkeys)
- Microsoft Defender Antivirus, réduction de la surface d’attaque et SmartScreen
- Contrôler les applications avec App Control for Business, AppLocker et Smart App Control
Mises à jour et maintenance
- Windows Update client policies, anneaux de mise à jour et WSUS ; aperçu de Windows Autopatch et Hotpatch pour Windows 11 Enterprise
- Planifier les mises à jour mensuelles, optionnelles et de fonctionnalités, paquet d’activation (Enablement Package)
- Surveiller les performances et la fiabilité : Gestionnaire des tâches, Analyseur de performances, Observateur d’événements
- Préparer les options de récupération : Windows RE, restauration du système, Quick Machine Recovery
