Cet article explique pas à pas comment obtenir l’image ISO officielle de Windows 11 version 24H2, comment vérifier son intégrité et sa provenance, puis comment créer une clé USB bootable prête pour l’installation. L’objectif est d’éviter les images altérées ou malveillantes et d’avoir un média fiable pour la réparation ou l’installation d’un poste.
1. Télécharger l’ISO depuis la source officielle
La méthode la plus sûre consiste à télécharger l’image depuis le site de Microsoft ou via l’outil officiel Media Creation Tool. Évitez les sites tiers non vérifiés. Microsoft propose plusieurs éditions et architectures (x64 et ARM64) : choisissez celle qui correspond à votre matériel. Prévoyez une clé USB d’au moins 8 Go.
Si vous utilisez le Media Creation Tool, lancez-le en tant qu’administrateur et suivez l’assistant pour créer une clé USB ou télécharger l’ISSi vous préférez télécharger directement l’ISO pour usage ultérieur (par exemple pour Rufus ou une machine virtuelle), choisissez l’option de téléchargement direct sur le site Microsoft.
2. Vérifier l’intégrité de l’ISO (SHA256)
Pour vous assurer que l’ISO n’a pas été modifiée, comparez sa somme de contrôle SHA256 avec la somme fournie par Microsoft (lorsqu’elle est publiée) ou avec la valeur officielle annoncée dans les notes de version. Deux méthodes courantes sous Windows :
- PowerShell : Get-FileHash .\\NomDuFichier.iso -Algorithm SHA256
- Invite de commandes : certutil -hashfile NomDuFichier.iso SHA256
Exemple PowerShell à lancer depuis le dossier contenant l’ISO :
Get-FileHash .\\Win1124H2.iso -Algorithm SHA256
Comparez ensuite la chaîne hexadécimale retournée avec la valeur officielle. Si elles diffèrent, ne vous fiez pas à cette image et retéléchargez-la depuis Microsoft.
Vérifier la signature numérique de l’outil
Si vous avez utilisé un exécutable (Media Creation Tool, Rufus, etc.), vérifiez sa signature numérique pour confirmer qu’il provient du bon éditeur. Dans l’Explorateur Windows : clic droit → Propriétés → Signatures numériques. Vous pouvez aussi utiliser l’utilitaire sigcheck de Sysinternals pour une vérification poussée.
3. Choisir l’édition et l’architecture
Les PC récents utilisent généralement l’architecture x64. Les appareils ARM (Surface Pro X, certains portables Windows on ARM) requièrent ARM64. Les éditions incluent Home, Pro, Education et variantes Assurez-vous de disposer d’une licence compatible ou d’une clé produit valide si nécessaire.
4. Créer une clé USB bootable
Deux outils recommandés :
- Media Creation Tool (officiel) : simple et guidé, crée la clé automatiquement.
- Rufus : plus d’options pour la personnalisation (GPT/UEFI, NTFS pour gros fichiers, mode ISO ou DD).
Paramètres typiques pour Rufus :
- Schéma de partition : GPT (pour UEFI moderne) ou MBR si vous avez besoin de BIOS Legacy.
- Système cible : UEFI (non CSM) pour la plupart des machines récentes.
- Système de fichiers : NTFS si l’ISO contient des fichiers >4 Go, sinon FAT32 pour compatibilité maximale.
- Mode d’écriture : ISO Image (suffisant dans la majorité des cas) ou DD si vous rencontrez des problèmes de démarrage.
Remarque : si vous formatez une clé en FAT32 mais que l’ISO contient des fichiers supérieurs à 4 Go, Rufus proposera généralement la conversion NTFS + mode UEFI:NTFS permettant le démarrage UEFI avec NTFS.
5. Formatage manuel et commandes utiles
Si vous préférez préparer la clé manuellement, utilisez diskpart :
diskpartlist diskselect disk X (remplacez X par le numéro de la clé)cleancreate partition primaryformat fs=ntfs quickassignactiveexit
Ensuite, copiez le contenu de l’ISO monté (clic droit → Monter) sur la clé USPour la réparation, il peut être utile d’avoir les utilitaires bcdboot et DISM disponibles via le média d’installation.
6. Intégrer des pilotes ou personnaliser l’image
Pour intégrer des pilotes à une image offline, montez l’image Windows et utilisez DISM :
dism /Mount-Image /ImageFile:C:\\chemin\\install.wim /Index:1 /MountDir:C:\\mountdism /Image:C:\\mount /Add-Driver /Driver:C:\\mesdrivers /Recursedism /Unmount-Image /MountDir:C:\\mount /Commit
Cette méthode est utile pour périphériques réseau ou contrôleurs de stockage non reconnus pendant l’installation.
7. Dépannage du démarrage (bcdboot)
Si le média bootable ne démarre pas correctement en UEFI, vous pouvez réparer les fichiers de démarrage depuis un Windows installé ou monté :
bcdboot C:\\Windows /s S: /f UEFI
où S: est la partition EFI montée.
8. Vérifications finales et bonnes pratiques
- Testez le média sur une machine virtuelle avant déploiement si possible.
- Faites une sauvegarde complète des données avant toute réinstallation ou repartitionnement.
- Vérifiez le mode de firmware (UEFI vs Legacy/CSM) dans le BIOS/UEFI avant de lancer l’installation.
- Conservez la somme SHA256 et une copie de l’ISO sur un stockage sécurisé pour référence future.
- Mettez à jour le firmware/UEFI de la machine si des problèmes de compatibilité persistent.
Télécharger l’ISO depuis Microsoft, vérifier la somme SHA256 et la signature des outils, puis créer un média bootable avec des paramètres adaptés (GPT/UEFI, NTFS si nécessaire) permet de sécuriser l’installation de Windows 11 24H2. Ces étapes réduisent fortement le risque d’utiliser une image altérée et facilitent le dépannage en cas de besoin. En cas de doute, reprenez le téléchargement depuis la source officielle et refaites la vérification des sommes.