Télécharger l’ISO Windows 11 23H2 : méthodes sûres (ESD, Rufus, UUP dump) pour préserver WMR et compatibilités

Obtenir légalement un ISO Windows 11 23H2 malgré la généralisation de 24H2 : ce guide pratique recense les méthodes sûres (ESD Microsoft, Rufus, UUP dump), la conversion ESD→ISO, la création d’USB amorçable et les réglages pour éviter une mise à niveau forcée.

Contexte

Objectif. Récupérer une image d’installation de Windows 11 23H2 afin de préserver des fonctions supprimées ou dépréciées en 24H2 : Windows Mixed Reality (WMR), compatibilités anti‑cheat spécifiques, comportements de noyau/virtualisation, etc.

Problème. Les canaux officiels (site Microsoft, Media Creation Tool) délivrent désormais uniquement Windows 11 24H2. Pour conserver 23H2, il faut emprunter des voies encore officielles côté fichiers, mais alternatives côté parcours.

Difficultés rencontrées

1. Disparition des ISO 23H2 des pages publiques après la sortie de 24H2.
2. Méfiance envers les outils tiers (Rufus, UUP dump) alors qu’ils n’altèrent pas les binaires et téléchargent depuis les CDN Microsoft.
3. Risque à moyen terme : rester en 23H2 peut réduire l’accès à certains correctifs, pilotes récents ou nouveautés de sécurité.

Solutions éprouvées et comparées

Option	Principe	Étapes clés	Avantages	Inconvénients / Points d’attention
ESD officiel	Téléchargement direct d’un fichier .esd Microsoft (ex. 22631.2861…23H2_NI_RELEASE…esd).	1) Télécharger l’ESD. 2) Convertir en ISO via DISM++ (Fichier ▸ WIM/ESD ▸ ISO) ou outils de déploiement.	Source 100 % Microsoft, intégrité maximale.	Lien parfois en HTTP (alerte navigateur). Conversion nécessaire.
Rufus (bouton « Télécharger »)	Rufus interroge l’API Microsoft, récupère ESD/WIM et génère l’ISO ou une clé USB.	1) Lancer Rufus ≥ 4.5. 2) Télécharger ▸ Windows 11 ▸ 23H2. 3) Créer ISO/USB.	Interface simple, USB amorçable en un clic.	Dépend d’un exécutable tiers ; vérifier la signature numérique.
UUP dump	Génère un script PowerShell pour télécharger depuis les CDN Microsoft et assembler l’ISO localement.	1) Sélectionner 23H2. 2) Exécuter le script fourni (PowerShell).	Téléchargements Microsoft uniquement, ISO final « propre ».	Étapes plus techniques ; script non signé (adapter la politique d’exécution).
Dual‑boot 23H2 / Windows 10	Installer Windows 10 (ou 23H2) en parallèle pour les applis/jeux récalcitrants.	Deux partitions ou deux disques, sélection au démarrage.	Aucune bidouille ISO si vous avez une licence Windows 10.	Gestion du multiboot ; fin de support Windows 10 le 14 octobre 2025.
Dépôts tiers divers	ISO hébergées ailleurs et prêtes à télécharger.	—	Rapide, pas de conversion.	Fortement déconseillé : intégrité invérifiable, risques légaux/sécurité.

Quelle méthode choisir ?

Profil / Contrainte	Méthode recommandée	Pourquoi
Besoin d’un ISO pur Microsoft	ESD officiel → conversion	Fichiers d’origine, traçabilité simple (hash).
Clé USB prête vite / UI graphique	Rufus	Automatise téléchargement et création USB/ISO.
Contrôle granulaire, éditions/langues	UUP dump	Assemble localement, ne modifie pas les binaires.
Éviter tout bricolage ISO	Dual‑boot	Isolation des environnements par OS.

Pas à pas détaillé

ESD officiel → ISO avec DISM / DISM++ / ADK

1. Télécharger le fichier .esd correspondant à Windows 11 23H2 (édition, langue et architecture souhaitées). Conservez le nom complet (il révèle souvent la build et la branche, par ex. NI_RELEASE pour 23H2).
2. Vérifier l’authenticité du fichier :
   • PowerShell : Get-FileHash "C:\Chemin\Win11_23H2.esd" -Algorithm SHA256
   • Invite de commandes : certutil -hashfile C:\Chemin\Win11_23H2.esd SHA256
   • Comparez la somme à une référence fiable (MSDN, hash partagé par Microsoft ou communauté réputée). Conservez le hash dans un fichier texte pour audit futur.
3. Identifier l’index de l’édition présent dans l’ESD (Home, Pro, Education, etc.) : dism /Get-WimInfo /WimFile:C:\ISO\install.esd Repérez l’Index correspondant à l’édition désirée (les numéros varient selon l’ESD).
4. Convertir l’ESD en WIM (nécessaire si vous voulez un ISO de type « Retail » avec install.wim) : dism /Export-Image /SourceImageFile:C:\ISO\install.esd ^ /SourceIndex:6 ^ /DestinationImageFile:C:\ISO\install.wim ^ /Compress:Max /CheckIntegrity Remplacez /SourceIndex:6 par l’index voulu.
5. Assembler l’arborescence ISO :
   • Créez C:\ISO\_root, puis les dossiers boot, efi, sources, etc.
   • Ajoutez boot.wim (récupéré d’un ISO 23H2 existant ou généré via UUP/ADK), puis install.wim (ou install.esd) dans sources.
   • Copiez les fichiers de démarrage (etfsboot.com, efisys.bin) fournis par l’ADK (Composant « Deployment and Imaging Tools »).
6. Créer l’ISO amorçable avec oscdimg (ADK) : oscdimg -m -o -u2 -udfver102 ^ -bootdata:2#p0,e,bC:\ISO\_root\boot\etfsboot.com#pEF,e,bC:\ISO\_root\efi\microsoft\boot\efisys.bin ^ C:\ISO\_root C:\ISO\Win11_23H2.iso Cette commande produit un ISO amorçable BIOS + UEFI.
7. Option : conversion simplifiée via DISM++ : Fichier ▸ WIM/ESD ▸ ISO → pointez vers l’ESD, sélectionnez l’édition et laissez l’outil générer l’ISO. Vérifiez ensuite le hash de l’ISO.

Créer une clé USB amorçable à partir de l’ISO

1. Rufus : choisissez votre clé USB, l’ISO 23H2, puis :
   • Schéma de partition : GPT
   • Système de destination : UEFI (non CSM)
   • Système de fichiers : NTFS (pour ISO > 4 Go) ou FAT32 avec « UEFI:NTFS »
2. Ventoy (alternative) : une fois le disque Ventoy préparé, copiez simplement l’ISO à la racine.
3. WIM > 4 Go sur FAT32 ? Scindez le WIM avant copie : dism /Split-Image /ImageFile:C:\ISO\install.wim ^ /SWMFile:D:\USB\sources\install.swm /FileSize:3800

Rufus (menu « Télécharger ») : tout‑en‑un

1. Lancez Rufus ≥ 4.5. Si vous n’avez pas l’ISO, utilisez le bouton Télécharger, sélectionnez Windows 11 ▸ 23H2, votre langue et l’édition.
2. Rufus génère l’ISO (ou directement la clé). Ne décochez pas les paramètres par défaut relatifs au démarrage UEFI sauf besoin précis.
3. Signature : contrôlez Propriétés ▸ Signatures numériques de l’exécutable Rufus ; vérifiez l’éditeur et le statut « Cette signature numérique est correcte ».
4. Options avancées (à utiliser avec discernement) : désactivation des vérifications TPM/CPU/Secure Boot pour du matériel non supporté ; notez les impacts sécurité et licence.

UUP dump : ISO 23H2 assemblé localement

1. Sélectionnez la version Windows 11 23H2, l’édition et la langue.
2. Téléchargez l’archive générée, puis exécutez le script PowerShell comme Administrateur (connexion Internet requise).
3. Si la politique d’exécution bloque le script : Set-ExecutionPolicy -Scope Process -ExecutionPolicy Bypass
4. L’outil rapatrie les paquets depuis les CDN Microsoft et assemble l’ISO dans le dossier de sortie. Vérifiez ensuite le SHA‑256 de l’ISO obtenu.

Empêcher la mise à niveau automatique vers 24H2

Une fois 23H2 installé, verrouillez la branche pour éviter une bascule non désirée.

Via Stratégie de groupe (Pro/Enterprise/Education)

1. Ouvrez gpedit.msc → Configuration ordinateur ▸ Modèles d’administration ▸ Composants Windows ▸ Windows Update ▸ Gérer les mises à jour proposées.
2. Activez Sélectionner la version cible de mise à jour des fonctionnalités et renseignez :
   • Nom du produit : Windows 11
   • Version cible : 23H2

Via Registre (toutes éditions)

reg add HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate /v TargetReleaseVersion /t REG_DWORD /d 1 /f
reg add HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate /v TargetReleaseVersionInfo /t REG_SZ /d 23H2 /f

Redémarrez, puis vérifiez dans Paramètres ▸ Windows Update ▸ Historique que seules les mises à jour qualité s’installent.

Recommandations pratiques

1. Privilégier les sources Microsoft : ESD direct, Rufus, UUP dump n’altèrent pas les binaires, seul le mode d’obtention change.
2. Vérifier l’authenticité :
   • Comparez le SHA‑256 de l’ESD/ISO à une somme publiée (MSDN, communautés techniques, support Microsoft).
   • Vérifiez la signature numérique des exécutables (Rufus, DISM++, ADK) : clic droit ▸ Propriétés ▸ Signatures numériques.
3. Conversion ESD soignée : DISM++ pour le confort, ou ligne de commande : dism /Export-Image /SourceImageFile:file.esd /SourceIndex:1 ^ /DestinationImageFile:file.wim /Compress:Max /CheckIntegrity Puis, si besoin d’un ISO personnalisé, utilisez oscdimg (ADK).
4. Clé USB amorçable : Rufus (recommandé) ou Ventoy après obtention de l’ISO.
5. Conserver l’ISO hors‑ligne (NAS, disque externe, coffre chiffré) : Microsoft peut retirer des fichiers sans préavis.
6. Plan B :
   • Désactiver temporairement certaines protections (ex. Isolation du noyau ▸ Intégrité de la mémoire) sous 24H2 pour lancer un jeu récalcitrant, puis réactiver après usage.
   • Migrer vers SteamVR/OpenXR lorsque WMR n’est plus supporté par l’éditeur du casque.

Bons réflexes d’intégrité et de traçabilité

• Journalisez : conservez un fichier texte avec les références (build, langue, édition), les hash et la date de téléchargement.
• Évitez les « repack » : tout ISO modifié (drivers injectés, tweaks) complique le support et l’audit.
• Testez en machine virtuelle avant d’installer en dur : validez vos cas d’usage (VR, anti‑cheat, pilotes).
• Protection : stockez vos ISO dans un conteneur chiffré (BitLocker To Go, VeraCrypt) si sensibilité.

Compatibilité, sécurité et performances

Anti‑cheat & noyau : certaines solutions anti‑triche interagissent avec l’intégrité de la mémoire (HVCI) et le virtualisation‑based security. Selon les jeux, 24H2 peut être plus strict par défaut. 23H2 préserve parfois un comportement compatible, d’où l’intérêt de l’ISO.

WMR : si votre casque/éco‑système dépend de WMR, 23H2 reste une base pragmatique tant que votre chaîne logicielle n’a pas migré vers OpenXR/SteamVR. Surveillez toutefois les pilotes GPU ; installez des versions compatibles 23H2.

Surface d’attaque : rester sur 23H2 impose de maintenir les mises à jour qualité mensuelles. Évitez de bloquer Windows Update qualité (seules les feature updates doivent être figées).

Scénarios alternatifs

Dual‑boot propre

1. Sauvegardez intégralement (image système).
2. Dans Gestion des disques : réduisez la partition, créez un volume NTFS pour 23H2.
3. Installez 23H2 sur ce nouveau volume. Au démarrage, choisissez l’OS.
4. Renommez les entrées si besoin : bcdedit /set {current} description "Windows 11 24H2" bcdedit /set {default} description "Windows 11 23H2"

Virtualisation

Si l’objectif est ponctuel (tester un jeu, un périphérique), une VM 23H2 peut suffire avec l’accélération GPU (Hyper‑V, VMware, etc.), en tenant compte des limites VR.

Dépannage rapide

• Le script UUP s’arrête : lancez PowerShell en Administrateur, vérifiez l’espace disque, utilisez Set-ExecutionPolicy -Scope Process -ExecutionPolicy Bypass puis relancez le script.
• Erreur DISM « access denied » : invite de commandes Administrateur, vérifiez que l’ESD n’est pas sur un partage protégé.
• ISO ne boote pas en UEFI : recréez l’ISO avec -bootdata (BIOS+UEFI) et utilisez Rufus en schéma GPT/UEFI.
• FAT32 refuse le WIM (>4 Go) : scindez en install.swm (/Split-Image) ou utilisez NTFS avec l’option « UEFI:NTFS ».
• Hash différent : retéléchargez, évitez le Wi‑Fi instable, comparez sur un autre PC. N’installez pas si la somme diverge.

Informations complémentaires utiles

• Licences : la clé numérique associée à votre matériel réactive automatiquement la même édition (Home/Pro) lors d’une réinstallation 23H2.
• Cycle de vie : Windows 11 23H2 suit la politique standard : Home/Pro ≈ 24 mois, Enterprise/Education ≈ 36 mois à partir de la disponibilité générale. Vérifiez la date de fin de service dans Paramètres ▸ Système ▸ Informations sur la version et dans la documentation de cycle de vie de Microsoft.
• Outils officiels archivés : d’anciennes versions de MediaCreationTool (par ex. MediaCreationTool_Win11_23H2.exe) peuvent encore pointer vers les ESD 23H2 tant que les fichiers restent présents sur les CDN.
• Visual Studio Subscriptions (ex‑MSDN) : les abonnés disposent d’ISO « Client Consumer » authentiques, avec hash publiés.

FAQ express

Puis‑je installer 23H2 sur un PC livré en 24H2 ?
Oui, si le matériel est compatible Windows 11. Désactivez la mise à niveau automatique (ciblage 23H2) pour rester sur cette branche.

Mon jeu réclame un anti‑cheat qui échoue en 24H2 ; 23H2 résout‑il tout ?
Pas systématiquement. 23H2 peut aider si la détection s’appuie sur des mécanismes modifiés en 24H2. Testez d’abord et conservez une configuration 24H2 de secours.

Dois‑je désactiver « Intégrité de la mémoire » en permanence ?
Non. Uniquement en dernier recours et temporairement. Réactivez après usage pour retrouver la protection HVCI.

UUP dump est‑il « sûr » ?
Le script lui‑même est un facilitateur ; les fichiers téléchargés proviennent des serveurs Microsoft. Vérifiez son contenu et exécutez‑le en session Administrateur, dans un dossier sans espaces ni caractères spéciaux.

Checklist minute

1. Choisir la méthode (ESD direct, Rufus, UUP dump).
2. Télécharger et vérifier le SHA‑256.
3. Convertir ESD → WIM/ISO (DISM++ ou DISM/ADK).
4. Créer l’USB (Rufus) et scinder install.wim si FAT32.
5. Installer 23H2 et cibler la version pour bloquer 24H2.
6. Mettre à jour mensuellement (qualité) et archiver l’ISO hors‑ligne.

Résumé

Pour conserver Windows 11 23H2, privilégiez un parcours 100 % fichiers Microsoft (ESD officiel, Rufus, UUP dump), vérifiez systématiquement les hash et signatures, puis bâtissez une clé USB amorçable propre. Verrouillez la version cible pour éviter 24H2, maintenez les mises à jour qualité et gardez une copie hors‑ligne de l’ISO. En cas d’impasse (pilotes, jeux), basculez temporairement des protections, migrez vers OpenXR/SteamVR, ou optez pour un dual‑boot. Cette approche préserve les fonctionnalités clés tout en limitant les risques d’intégrité et de sécurité.