Activation de Windows 11 24H2 : nouvelles clés génériques GVLK et changements de politique de licence en entreprise

Nouvelle politique d'activation pour Windows 11 24H2 : ce qui change en 2026

Déployée massivement depuis l'automne 2024 et généralisée en 2026, la version Windows 11 24H2 apporte des modifications substantielles dans la gestion des licences en volume. Microsoft a restructuré son système d'activation KMS (Key Management Service) et MAK (Multiple Activation Key) pour accompagner les entreprises modernes, notamment celles qui adoptent des infrastructures hybrides cloud et on-premise.

L'évolution majeure repose sur l'introduction de nouvelles clés GVLK (Generic Volume License Key) spécifiques à Windows 11 24H2, qui remplacent progressivement celles des versions antérieures. Ces clés permettent aux ordinateurs clients de s'identifier auprès d'un serveur KMS ou de s'activer via MAK, selon l'architecture retenue par l'entreprise.

En parallèle, Microsoft a ajusté sa politique de licence en entreprise pour refléter l'évolution vers Windows 365 et Azure Virtual Desktop. Les licences en volume intègrent désormais des droits élargis pour la virtualisation et le déploiement cloud, avec une distinction claire entre les éditions Enterprise E3, E5 et Pro for Workstations.

Les modifications du système KMS pour 24H2

Le serveur KMS exige désormais une version mise à jour du VAMT (Volume Activation Management Tool) 3.2 ou supérieure pour prendre en charge Windows 11 24H2. La principale nouveauté technique réside dans l'extension du compteur d'activation : alors que Windows 10 nécessitait 25 clients pour activer un serveur KMS, Windows 11 24H2 Enterprise maintient ce seuil tout en introduisant un mode « hybride » qui comptabilise ensemble les machines physiques et virtuelles.

Le cycle de renouvellement de l'activation passe de 180 à 210 jours pour les éditions Enterprise, offrant une marge supplémentaire pour les appareils temporairement hors réseau. Cette extension répond aux retours des entreprises gérant des flottes d'ordinateurs portables en télétravail intensif.

Liste complète des clés GVLK pour Windows 11 24H2

Les clés GVLK sont des clés d'installation publiques fournies par Microsoft pour configurer les systèmes en vue d'une activation KMS ou MAK. Elles ne constituent pas des clés d'activation définitives mais permettent au système d'exploitation de communiquer avec le serveur d'activation de votre organisation.

Comprendre les différences entre les éditions

L'édition Windows 11 Enterprise reste la référence pour les grandes organisations, avec des fonctionnalités avancées comme Credential Guard, AppLocker renforcé et Windows Defender Application Guard. La clé GVLK correspondante (NPPR9-FWDCX-D2C8J-H872K-2YT43) active les machines via un serveur KMS hébergé sur site ou dans Azure.

L'édition Pro for Workstations connaît un succès croissant en 2026, particulièrement dans les secteurs créatifs et d'ingénierie. Elle supporte jusqu'à 6 To de RAM, les systèmes de fichiers ReFS et offre des performances optimisées pour les configurations multiprocesseurs. Sa clé GVLK dédiée reflète son positionnement distinct des éditions Pro standard.

Les éditions « N » (sans Windows Media Player) restent obligatoires dans certains pays européens pour des raisons de conformité réglementaire. Chaque édition N dispose de sa propre clé GVLK et nécessite une activation séparée.

Guide complet d'activation KMS pour Windows 11 24H2

L'activation KMS (Key Management Service) demeure la méthode privilégiée pour les entreprises disposant de plus de 25 postes Windows. Elle permet une gestion centralisée, automatique et ne nécessite pas de connexion Internet pour les clients une fois le serveur configuré.

Prérequis et infrastructure nécessaire

Pour déployer un serveur KMS compatible Windows 11 24H2, vous devez disposer de :

• Un serveur Windows Server 2019 (minimum) ou Windows Server 2022 (recommandé pour les fonctionnalités complètes)
• La clé de licence KMS Host fournie par Microsoft dans votre contrat de licence en volume
• Le Volume Activation Management Tool (VAMT) 3.2 minimum, disponible gratuitement via le Windows ADK
• Une connectivité réseau permettant aux clients de joindre le serveur sur le port TCP 1688
• Un enregistrement DNS SRV (_vlmcs._tcp) pour la découverte automatique du serveur KMS

En 2026, Microsoft recommande fortement de migrer vers Windows Server 2025 pour bénéficier des améliorations de sécurité et de la prise en charge native des environnements hybrides. Ce serveur peut héberger simultanément l'activation pour Windows 10, toutes les versions de Windows 11, ainsi qu'Office 2021/2024.

Installation et configuration du serveur KMS

La procédure d'installation du rôle KMS s'effectue en plusieurs étapes précises :

1. Installer la clé KMS Host : Ouvrez une invite de commande administrateur et exécutez slmgr.vbs /ipk VOTRE-CLE-KMS-HOST. Cette clé est unique à votre organisation et fournie par Microsoft.
2. Activer le serveur KMS : Lancez slmgr.vbs /ato pour activer le serveur auprès des serveurs Microsoft. Une connexion Internet est nécessaire pour cette étape unique.
3. Configurer le DNS : Créez un enregistrement SRV pointant vers votre serveur KMS. Format : _vlmcs._tcp.votredomaine.local avec le port 1688 et priorité 0.
4. Configurer le pare-feu : Autorisez les connexions entrantes sur le port TCP 1688. Sur Windows Server, exécutez : netsh advfirewall firewall add rule name="KMS" protocol=TCP dir=in localport=1688 action=allow
5. Vérifier le statut : Utilisez slmgr.vbs /dlv pour afficher les informations détaillées du serveur KMS, notamment le compteur d'activation.

Activation des clients Windows 11 24H2 via KMS

Une fois le serveur KMS opérationnel, l'activation des clients Windows 11 24H2 se déroule automatiquement si le DNS est correctement configuré. Pour une activation manuelle ou un diagnostic, procédez ainsi sur chaque poste client :

1. Installer la clé GVLK appropriée : slmgr.vbs /ipk NPPR9-FWDCX-D2C8J-H872K-2YT43 (exemple pour Enterprise)
2. Définir le serveur KMS (si la découverte DNS échoue) : slmgr.vbs /skms serveur-kms.votredomaine.local:1688
3. Forcer l'activation immédiate : slmgr.vbs /ato
4. Vérifier le statut : slmgr.vbs /dli affiche l'état d'activation et la date d'expiration (210 jours pour Enterprise 24H2)

L'activation s'effectue ensuite automatiquement tous les 7 jours en arrière-plan, renouvelant la période de validité. Les postes peuvent rester jusqu'à 210 jours hors connexion avec le serveur KMS avant que Windows ne passe en mode « notification de licence ».

Activation MAK : fonctionnement et cas d'usage en entreprise

L'activation MAK (Multiple Activation Key) constitue une alternative au KMS pour des scénarios spécifiques. Contrairement au KMS qui nécessite un serveur centralisé, une clé MAK active définitivement chaque machine auprès des serveurs Microsoft, sans renouvellement périodique.

Quand choisir MAK plutôt que KMS ?

L'activation MAK se révèle particulièrement adaptée dans plusieurs contextes professionnels :

• Sites distants avec moins de 25 machines : En dessous du seuil d'activation KMS, MAK devient plus pratique
• Machines isolées ou hors réseau prolongé : Équipements industriels, laboratoires sécurisés, postes de terrain
• Environnements de test et développement : Les machines virtuelles temporaires s'activent en une seule opération
• Déploiements dans le cloud public : Instances Azure, AWS ou GCP où configurer un serveur KMS serait disproportionné
• Organisations de petite taille : Entreprises de 10 à 50 postes sans infrastructure Active Directory complexe

Processus d'activation MAK pour Windows 11 24H2

L'activation MAK peut s'effectuer de deux manières : en ligne (recommandé) ou par téléphone (pour les machines sans Internet).

Activation MAK en ligne :

1. Ouvrez Paramètres Windows > Système > Activation
2. Cliquez sur « Modifier la clé de produit »
3. Saisissez votre clé MAK à 25 caractères (fournie dans votre contrat de licence en volume)
4. Cliquez sur Suivant – Windows contacte automatiquement les serveurs Microsoft
5. L'activation s'affiche comme « Windows est activé avec une licence numérique » après quelques secondes

En ligne de commande, l'opération se résume à : slmgr.vbs /ipk VOTRE-CLE-MAK puis slmgr.vbs /ato.

Activation MAK par téléphone :

Pour les machines isolées, Windows génère un ID d'installation unique à communiquer au système automatisé Microsoft :

1. Exécutez slui.exe 4 pour lancer l'assistant d'activation téléphonique
2. Sélectionnez votre pays (les numéros varient selon les régions)
3. Notez l'ID d'installation à 9 groupes de 6 chiffres
4. Appelez le numéro fourni et suivez les instructions vocales
5. Saisissez l'ID de confirmation reçu (8 groupes de 6 chiffres)

Gestion du quota et suivi des activations MAK

Chaque clé MAK dispose d'un quota d'activations limité défini par Microsoft selon votre contrat. En 2026, les outils de suivi ont considérablement évolué :

Le Volume Activation Management Tool (VAMT) 3.2 centralise la gestion des activations MAK sur un tableau de bord unique. Ses fonctionnalités principales incluent :

• Découverte automatique des machines Windows du réseau via Active Directory
• Suivi du nombre d'activations restantes pour chaque clé MAK
• Activation proxy : le serveur VAMT active les machines à leur place, économisant les connexions Internet
• Rapports détaillés exportables vers Excel ou Power BI
• Alertes configurables lorsque le quota descend sous un seuil critique (par exemple 10 % restant)

Pour consulter le quota restant d'une clé MAK sans installer VAMT, connectez-vous au Microsoft Business Center avec vos identifiants de licence en volume. La section « Activations » affiche en temps réel le nombre d'activations utilisées et disponibles pour chaque clé de votre organisation.