Quelqu’un m’a récemment demandé quelle version de Windows je recommande de déployer sur un système. Ils ont souligné les différentes versions de Windows disponibles, notamment les SKU d’entreprise, Windows 10 Professionnel et Windows 10 Famille. Pour la plupart des petites et moyennes entreprises (PME) et des utilisateurs à domicile, je recommande Windows 10 ou 11 Professionnel – que vous pouvez passer même si vous achetez initialement Windows 10 ou 11 Famille. Professional vous donne plus de contrôle sur les mises à jour et expose les stratégies de groupe locales afin que vous puissiez contrôler plus d’éléments dans le système d’exploitation.

Un autre point important est de vous assurer que l’ordinateur que vous achetez dispose du matériel approprié. En particulier, cela signifie avoir un lecteur à état solide (SSD).

L’autre jour, j’ai aidé quelqu’un à configurer un nouveau PC avec Windows 11 et j’ai réalisé à nouveau à quel point il est important d’avoir un SSD. Après le démarrage, le disque dur mécanique du PC était fixé à 100 % d’utilisation du disque et le système était pratiquement inutilisable. J’ai ouvert le Gestionnaire de périphériques et confirmé mes soupçons : le lecteur n’était pas un SSD. J’ai laissé le système reposer pendant un certain temps – un long moment – jusqu’à ce que l’utilisation du disque soit raisonnable. Alors que l’ordinateur portable avait suffisamment de RAM, il n’avait clairement pas le disque dur approprié pour Windows 11 (ou même Windows 10).

Un autre problème lors de l’achat de PC en ce moment concerne les contraintes de la chaîne d’approvisionnement; certaines entreprises doivent acheter du matériel avec quelconque version de Windows, puis mise à niveau.

Très probablement, vous ne trouverez que des systèmes avec Windows 11 Home, pas Windows 10, dans les magasins. Bien que Windows 11 reste un travail en cours, il peut être apprivoisé grâce à l’utilisation d’outils tiers tels que Start11, qui rétablit le système de menus à ce qu’il est dans Windows 10. Si vous décidez de conserver le système de menus centré de Windows 11, sachez que Microsoft est en train de apporter plus de modifications au système de menu Démarrer et le gestionnaire de tâches en réponse aux commentaires. Une fois que vous avez acheté Windows 11 Home, vous pouvez achetez facilement une mise à niveau vers Windows 11 Professionnelce qui facilite le report des versions de fonctionnalités, la suspension des mises à jour et la définition des paramètres de mise à jour plutôt que d’avoir à utiliser des clés de registre ou d’autres solutions de contournement.

Si vous déployez Windows 11 en tant que PME ou pour un bureau à domicile, vous pouvez rencontrer des problèmes avec du matériel plus ancien, tel que des périphériques NAS domestiques qui reposent sur le partage de fichiers SMB version 1. À l’avenir, Windows 11 sera livré avec SMBv1 désactivé, ce qui signifie que vous devrez peut-être jeter vos anciens périphériques NAS – et probablement maintenant non pris en charge – ou trouver un moyen d’activer SMBv2 ou SMBv3 pour continuer à les utiliser. Mon conseil : trouvez un forum communautaire pour votre périphérique NAS et vous devriez obtenir des conseils concrets pour savoir s’il est préférable de retirer l’ancien système ou de le supprimer de votre réseau.

Si vous êtes une petite entreprise de 300 utilisateurs ou moins et que vous avez besoin d’une licence pour une suite Office, je vous suggère d’examiner Microsoft Entreprise Premium. Il comprend la dernière version de la messagerie hébergée par Office et, surtout, plusieurs outils permettant une protection et une assistance supplémentaires. En particulier, il inclut Azure AD p1 qui vous permet de configurer un accès conditionnel en fonction de l’état ou de l’emplacement et du groupe de l’appareil. (Ceci est utile pour définir des politiques d’authentification multifacteur qui se déclenchent lorsqu’une personne se connecte à partir d’un emplacement à risque ou effectue des actions risquées.) Et il inclut Defender for Business, un outil de détection et de correction des points de terminaison qui s’étend à l’antivirus Microsoft Defender ; il suit en fait les actions sur un poste de travail et envoie des alertes sur toute activité malveillante.

En outre, il propose également des tâches exploitables pour augmenter la sécurité du réseau, comme s’assurer que les logiciels tiers sur mon réseau sont corrigés et que les règles de réduction de la surface d’attaque (ASR) sont activées. Les ASR peuvent fournir protection supplémentaire pour un réseau, ce qui rend votre système plus résistant aux attaques. Si vous êtes une entreprise de plus de 300 utilisateurs, Microsoft propose deux licences d’entreprise supplémentaires, un E3 ou un E5. Ces versions offrent encore plus de fonctions de sécurité. Vous pouvez acheter la licence du système d’exploitation seule ou la combiner avec le Suite de licences Microsoft 365 pour une protection supplémentaire pour Office.

Pour rappel : le choix de la meilleure version de Windows dépendra des fonctionnalités de sécurité supplémentaires que vous souhaitez. Il est généralement facile de mettre à niveau ou de rétrograder vers une version de Windows qui répond le mieux à vos besoins une fois que vous avez installé votre matériel. Mais il n’est pas toujours facile de mettre à niveau le matériel, et l’achat du mauvais ordinateur portable ou PC peut vous enfermer dans une expérience informatique insatisfaisante. Donc, avant de vous inquiéter de la version de Windows dont vous avez besoin, optez pour le meilleur matériel que vous pouvez obtenir. Ensuite, vous serez bien préparé pour exécuter la version de Windows 10 ou 11 que vous souhaitez.