Comment migrer un Surface Hub 2S vers un MTR Windows
- Maxime Hiez
- MTR , Tutoriel
- 23 Feb, 2026
Introduction
Avec la fin du support de Windows 10, les entreprises peuvent migrer leurs Surface Hub 2S vers des Microsoft Teams Rooms sur Windows (MTRoW). La migration par USB est la méthode permettant de réaliser l’intégralité du processus sur site et hors ligne, en une seule intervention. Elle ne nécessite aucune connexion Internet, aucun service cloud tiers, ni aucune installation d’application, ce qui en fait l’option la plus rapide.
Prérequis
Matériel
- Un Surface Hub 2S en Windows 10.
- 2 clés USB 3.0 de 32 Go formatée en FAT32.
- Un PC Windows 10/11.
Télécharger l’exécutable
- L’outil Surface IT Toolkit est téléchargeable via https://learn.microsoft.com/en-us/surface/surface-it-toolkit.
Étape 1 : Créer un certificat
Sur le poste de travail, générez un certificat auto signé via les commandes PowerShell suivantes :
if (-not (Test-Path "$home\Downloads\MTR Certificate")) { New-Item -ItemType Directory -Force -Path "MTR Certificate" }
if (Test-Path "$home\Downloads\MTR Certificate\CertificateMTR.pfx") { Remove-Item "$home\Downloads\MTR Certificate\CertificateMTR.pfx" }
$pw = ConvertTo-SecureString "P@sSw0rD" -AsPlainText -Force
$UefiV2 = New-SelfSignedCertificate `
-Subject "CN=Surface Demo Kit, O=Lab Maxime, C=CA" `
-Type SSLServerAuthentication `
-HashAlgorithm sha256 `
-KeyAlgorithm RSA `
-KeyLength 2048 `
-KeyUsage KeyEncipherment `
-KeyUsageProperty All `
-Provider "Microsoft Enhanced RSA and AES Cryptographic Provider" `
-NotAfter (Get-Date).AddYears(25) `
-TextExtension @("2.5.29.37={text}1.2.840.113549.1.1.1") `
-KeyExportPolicy Exportable
$UefiV2 | Export-PfxCertificate -Password $pw -FilePath "MTR Certificate\CertificateMTR.pfx"
Récupérez le thumbprint du certificat via les commandes PowerShell suivantes :
$pfx = Get-PfxCertificate -FilePath "$home\Downloads\MTR Certificate\CertificateMTR.pfx"
$pfx.Thumbprint
Étape 2 : Installer Surface IT Toolkit
Sur le même poste de travail, lancez l’installtion du Surface IT Toolkit et cliquez sur Start App Configuration.

Cliquez sur Surface Hub, puis sur les 2 modèles Surface Hub 3 et Surface Hub 2S.

Laissez les dernières fenêtres par défaut …

… et terminez l’installation.

Étape 3 : Créer la clé USB bootable avec le package SEMM
Insérez la 1ère clé USB dans le poste de travail et exécutez l’application.
Cliquez sur UEFI Configurator, puis sur Configure Device(s).

Configurez les attributs (remplacez les valeurs par les vôtres) :
- Choisissez la version de déploiement : DFI
- Importer la protection du certificat : Add → CertificateMTR.pfx
- Mot de passe du certificat : P@sSw0rD
- Choisissez le type de package DFI : Configuration Package
- Sélectionnez l’appareil : Surface Hub → Surface Hub 2S

Validez que l’option EnableOsMigration est activée.

Cliquez sur Create pour créer la 1ère clé USB.

Cliquez sur Finish.

Étape 4 : Créer la clé USB bootable avec l’image MTR
Parcourez la clé USB 1 ; vous devriez voir un fichier nommé DfciUpdate.dfi. Copiez le certificat dans la clé puis éjectez la. Insérez la clé USB 2.
Cliquez sur Recovery Tool, puis sur Create.

Cliquez sur Surface Hub 2S.

Sélectionnez la langue et la version du MTR.

Cliquez sur Rest of World, sauf si vous êtes en Chine.

Cliquez sur Create pour créer la 2ème clé USB.

Cliquez sur Finish.

Étape 5 : Vérifiez les exigences du micrologiciel
Sur votre Surface Hub, vérifiez que la version UEFI est 699.845.768.0 ou ultérieure. Si ce n’est pas le cas, mettez à jour le microprogramme UEFI avant de procéder à la migration.
- Appuyez sur Start, puis sur All apps, puis sur Surface, et sur Your Surface.
- Sous Device information, vérifiez la version UEFI.
Vous pouvez également vérifier la version UEFI dans le menu UEFI :
- Éteignez votre Surface Hub 2S.
- Appuyez sur le bouton Volume + et maintenez-le enfoncé, puis appuyez brièvement sur le bouton Marche/Arrêt. Maintenez le bouton Volume + enfoncé jusqu’à ce que le menu UEFI s’affiche à l’écran.
- Appuyez sur System information pour afficher la version UEFI.
Étape 6 : Migrer la version Windows en MTRoW
Insérez la 1ère clé USB dans le Surface Hub 2S, et éteignez l’appareil.
Appuyez sur le bouton Volume + et maintenez-le enfoncé, puis appuyez brièvement sur le bouton Marche/Arrêt. Maintenez le bouton Volume + enfoncé jusqu’à ce que le menu UEFI s’affiche.
Dans le menu UEFI, appuyez sur Management, puis appuyez sur Install from USB.

Après l’installation, appuyez sur Restart now.

Le Surface Hub 2S affichera le logo Microsoft blanc, puis s’éteindra.

Rallumez le Surface Hub 2S. Un message d’activation rouge s’affiche.
Saisissez les deux derniers caractères du thumbprint du certificat, et appuyez sur OK.

Le Surface Hub 2S redémarrera une dernière fois, affichera un logo Microsoft blanc, puis s’éteindra à nouveau.

Éjecter la clé USB 1 et insérer la clé USB 2.
Appuyez simultanément sur le bouton Volume + et maintenez-le enfoncé, puis appuyez sur le bouton Marche/Arrêt. Maintenez les deux boutons enfoncés jusqu’à ce que le logo Windows avec les points de chargement apparaisse, puis relâchez-les.
Choisissez la langue à utiliser sur le MTR.

Choisissez la disposition du clavier à utiliser sur le MTR.

Appuyez sur Recover from a drive.

Appuyez sur Fully clean the drive.

Appuyez sur Recover. Si le système vous demande une clé BitLocker, appuyez sur Skip this drive.

Le Surface Hub 2S redémarrera plusieurs fois pendant le processus (jusqu’à 90 minutes). Lorsque l’écran Windows 11 IoT Enterprise s’affiche, éjectez la clé USB 2, et terminez la configuration initiale de Windows (langue, région, réseau, …).
Et ensuite ?
Le Surface Hub 2S est maintenant converti en MTRoW. Cependant, il vous reste de nombreuses configurations à mettre en place pour que votre appareil soit fonctionnel :
- Création d’un compte M365 avec une licence Teams Rooms Pro
- Création des règles d’accès conditionnels pour protéger les connexions
- Création des règles Intune (LAPS, Bitlocker, EDR, portail MTR Pro, …)
- Inscrire le MTR dans Entra / Intune / portail MTR Pro
- Connexion du compte à Teams
Je ne couvrirai pas cette portion dans l’article.
Conclusion
Vous savez maintenant comment migrer un Surface Hub 2S vers un MTR Windows.
Sources
Microsoft Learn - Migrer un Surface Hub 2S via USB
Avez-vous apprécié cet article ? Vous avez des questions, commentaires ou suggestions, n’hésitez pas à m’envoyer un message depuis le formulaire de contact.
N’oubliez pas de nous suivre et de partager cet article.