Un ordinateur acheté pour la maison et un poste commandé pour un cabinet comptable n’embarquent pas toujours la même édition de Windows 11. La différence se remarque tard, le jour où un indépendant veut joindre son PC de bureau depuis chez lui, où une PME rattache ses postes à un annuaire central ou où un portable rempli de dossiers clients doit être chiffré. Famille et Professionnel partagent la même interface, mais Microsoft réserve à la seconde quelques fonctions bien identifiées, liées au chiffrement, à l’accès à distance, à l’administration et à la virtualisation. Sur une copie activée de Famille, une clé de 25 caractères suffit ensuite pour passer à Professionnel.
Cinq fonctions de l’édition Professionnel pèsent dans le choix
D’après la documentation de Microsoft, les fonctions suivantes manquent à Windows 11 Famille :
- le chiffrement de lecteur BitLocker et ses options de démarrage protégé
- le Bureau à distance côté hôte, pour prendre la main sur le PC depuis un autre appareil
- la jonction à un domaine ou à Microsoft Entra ID
- l’hyperviseur Hyper-V
- le Bac à sable Windows, un bureau isolé et jetable
Le choix revient donc à savoir si l’une d’elles servira au quotidien.
Le chiffrement existe sous les deux éditions, avec des réglages différents
Chiffrement de l’appareil sous Famille
Windows 11 Famille propose le chiffrement de l’appareil sur le matériel compatible. Il protège le lecteur système et les lecteurs fixes, s’active automatiquement lorsque le PC est configuré avec un compte Microsoft et rattache la clé de récupération à ce compte. Avec un compte local, l’activation se fait à la main dans les paramètres de confidentialité et de sécurité.
BitLocker sous Professionnel
BitLocker chiffre des volumes entiers et peut exiger, en plus de la puce TPM, un code PIN ou une clé de démarrage sur support amovible avant que Windows ne se lance. Les données restent ainsi illisibles pour qui extrait le disque afin de le brancher sur une autre machine.
Le Bureau à distance exige un PC hôte en Professionnel
Pour prendre la main sur un ordinateur à distance, celui-ci doit tourner sous l’édition Professionnel. L’appareil depuis lequel on se connecte peut en revanche rester sous Famille, voire utiliser un autre système, puisque l’application Windows App existe aussi sur l’App Store d’Apple. Pour un consultant qui veut retrouver depuis son domicile le PC resté au bureau, c’est donc ce dernier qu’il faut passer en Pro.
Rattacher un poste à un annuaire d’entreprise suppose l’édition Pro
Dans une PME qui gère ses comptes de façon centralisée, chaque poste rejoint un domaine Active Directory ou Microsoft Entra ID. Cette jonction n’existe qu’à partir de l’édition Professionnel. Sur un poste joint, la clé de récupération du chiffrement peut être sauvegardée dans l’annuaire, ce qui évite de la perdre avec l’utilisateur.
Hyper-V et le Bac à sable réclament un matériel adapté
Hyper-V
Hyper-V crée des machines virtuelles complètes, utiles pour tester un logiciel métier ou conserver un ancien système. Microsoft exige un processeur 64 bits avec traduction d’adresses de deuxième niveau (SLAT) et au moins 4 Go de mémoire. Le rôle ne peut pas être installé sur Windows 11 Famille.
Bac à sable Windows
Le Bac à sable ouvre un bureau isolé en quelques secondes. Sa fermeture efface logiciels, fichiers et réglages, ce qui en fait un bon endroit pour essayer un programme d’origine incertaine. Il demande la virtualisation activée dans le BIOS, 4 Go de mémoire (8 Go recommandés), 1 Go d’espace libre et deux cœurs de processeur.
Ce réglage se trouve dans le BIOS ou l’UEFI, dont la date de version aide aussi à déterminer l’âge de l’ordinateur, un indice utile sur une machine ancienne.
Foyer, indépendant, PME ou développeur : à chacun son édition
- Foyer ou étudiant : Famille suffit, le chiffrement de l’appareil protégeant déjà le disque sur un matériel compatible.
- Indépendant en télétravail : Professionnel sur le poste à joindre à distance.
- PME avec annuaire centralisé : Professionnel sur chaque poste rattaché au domaine ou à Entra ID.
- Développeur ou formateur en informatique : Professionnel pour Hyper-V et le Bac à sable.
La mise à niveau se lance depuis les Paramètres de Windows
Microsoft décrit la marche à suivre pour une copie activée de Windows 11 Famille, lorsqu’une clé Professionnel est disponible :
- ouvrir Démarrer, puis Paramètres, Système et Activation
- cliquer sur le bouton Modifier, en regard de « Modifier la clé de produit »
- saisir la clé de 25 caractères de Windows 11 Professionnel, puis valider avec Suivant
Au clic sur Modifier, une fenêtre de contrôle de compte d’utilisateur peut réclamer l’identifiant d’un compte administrateur. Sur un PC partagé, autant vérifier à l’avance qui dispose de ces droits. Ils servent aussi aux réglages propres à l’édition Pro, et le raccourci qui permet d’ouvrir une application en tant qu’administrateur avec Ctrl+Maj évite alors de passer chaque fois par le clic droit.
Une installation Windows existante peut être mise à niveau vers la version Pro
Les utilisateurs de Windows 11 Famille peuvent généralement passer à la version Professionnel sans avoir à réinstaller complètement leur ordinateur. Pour cela, la version actuelle de Windows doit être activée et une clé de produit valide est nécessaire. Celle-ci peut être utilisée aussi bien pour une nouvelle installation que pour une mise à niveau, comme indiqué notamment sur la page Windows 11 Professionnel chez IT-Nerd24. Avant de procéder au changement, il est également conseillé de vérifier que l’ordinateur répond aux exigences techniques. Cette précaution est particulièrement utile pour les appareils plus anciens, car tous les composants ne prennent pas en charge l’ensemble des fonctionnalités.
Sur un portable professionnel, le chiffrement du disque fait partie des précautions de base
La CNIL range le chiffrement des postes nomades parmi les précautions élémentaires pour sécuriser l’informatique mobile, en rappelant que de nombreux systèmes d’exploitation intègrent cette fonction. Pour un portable qui transporte des données de clients ou de salariés, BitLocker et son code PIN au démarrage répondent directement à cette recommandation.
Sans accès distant, annuaire ni virtualisation, l’édition Famille suffit
Le premier critère tient à l’accès à distance, puisque seul un PC sous Professionnel peut servir d’hôte au Bureau à distance. Vient ensuite l’administration, avec la jonction à un domaine ou à Entra ID et la sauvegarde centralisée des clés de récupération. Dernier point, la virtualisation, car Hyper-V et le Bac à sable n’existent que sous Pro et exigent un matériel adapté. Si aucune de ces trois situations ne se présente, Famille et son chiffrement de l’appareil couvrent les besoins courants.
