Windows 商业许可概述
本文档概述了通过Microsoft商业许可提供的产品和使用权限、有关有资格升级的产品的信息，以及你在组织中使用 Windows 的关键选项。
注意
本文的内容不会替代或替代其他许可文档，例如Windows 11最终用户许可协议或商业许可产品条款。
Windows 11个版本
下表列出了通过每个分发渠道提供的Windows 11版本Microsoft：
| 完整包装产品 (零售) | 已预安装在设备 (OEM) | 商业许可 |
|---|---|---|
| Windows 11 家庭版 Windows 11 专业版 |
Windows 11 家庭版 Windows 11 专业版 |
Windows 11 专业版 Windows 11 企业版 Windows 11 企业版 LTSC |
通过商业许可提供的 Windows 桌面产品/服务
以下产品/服务可通过 Microsoft商业许可进行购买：
| 产品 | 说明 | 可用性 |
|---|---|---|
| Windows 11 专业版升级 | Windows 11 专业版专为中小型企业设计。 Windows 11 专业版使组织能够管理设备和应用、保护其数据、促进远程和移动方案，同时利用支持其业务的云技术。 对于支持选择自己的设备 (CYOD) 计划和 prosumer 客户的组织来说，Windows 11 专业版设备是一个不错的选择。 | 商业许可中的Windows 11 专业版升级从以前版本的 Windows 专业版升级设备。 |
| Windows 11 企业版 E3 | Windows 11 企业版 E3 适用于大中型组织。 它包括具有云驱动的功能和订阅使用权限的 Windows 企业版。 示例包括高级标识保护、操作系统部署、更新控制和设备管理的最广泛的选项。 | Windows 11 企业版 E3 在商业许可计划中按用户提供。 它需要 Windows 专业版作为合格的操作系统。 |
| Windows 11 企业版 E5 | Windows 11 企业版 E5 适用于希望利用 Windows 11 企业版 E3 中所有内容并添加Microsoft Defender for Endpoint计划 2 的组织，该计划 2 是一项服务，可帮助企业检测、调查和响应其终结点和网络上的高级网络安全攻击。 | Windows 11 企业版 E5 在商业许可计划中按用户提供。 它需要 Windows 专业版作为合格的操作系统。 |
| Windows 10 企业版 LTSC | Windows 10 企业版 LTSC 适用于具有严格变更管理策略的设备，仅修复了安全性和关键 bug。 通过使用 Long-Term Servicesing Channel 版本，可以为专用设备应用每月Windows 10安全更新，同时将新功能更新保留更长时间（最长五年）。 | Windows 企业版 LTSC 在 每用户 和 每设备 模型中可用，具体取决于通过其获取的批量许可计划。 |
| Windows 虚拟桌面访问 (VDA) 订阅许可证 | Windows VDA 订阅许可证提供从包含 VDA 权限的商业许可产品/服务未涵盖的设备（例如瘦客户端）访问虚拟 Windows 桌面环境的权限。 | Windows VDA 在每台设备和每个用户的基础上可用。 |
Windows 11 专业版升级许可证
Windows 11 专业版专为中小型企业设计。 Windows 11 专业版使你能够管理设备和应用、保护业务数据、促进远程和移动方案，并为组织利用云技术。
如果想要以下情况，建议使用Windows 11 专业版升级许可证：
- 将Windows 10 专业版设备升级到Windows 11 专业版
- 将 Windows 7/8/8.1 专业版设备升级到 Windows 10 专业版
Windows 11 企业版
有两个核心Windows 11 企业版产品/服务：Windows 11 企业版 E3 和 Windows 11 企业版 E5。 这些产品/服务可以 按用户购买，并且只能通过 商业许可（包括 云解决方案提供商 计划）提供。
Windows 11 企业版 E3
Windows 11 企业版 E3 基于Windows 11 专业版，添加了旨在满足大中型组织需求的更多高级功能。 示例包括针对新式安全威胁的高级保护、用于操作系统部署和更新的最广泛的选项，以及全面的设备和应用管理。
注意
Windows 企业版 E3 是 每个用户订阅，适用于组织。 它包括具有云驱动的功能和订阅使用权限的 Windows 企业版。 Windows 企业版 E3 通常通过批量许可计划获得许可，是从 Windows 专业版升级的。
Windows 11 企业版功能
下表介绍了唯一的 Windows 企业版功能：
| 基于 OS 的功能 | 说明 |
|---|---|
| Credential Guard | 防止用户凭据收集和传递哈希攻击或传递令牌攻击。 |
| 适用于 Microsoft Edge 的托管Microsoft Defender 应用程序防护 (MDAG) | 使用基于虚拟化的安全性从 Windows 中隔离企业定义的不受信任的站点，从而在用户浏览 Internet 时保护组织。 |
| 新式 BitLocker 管理 | 允许你消除本地工具来监视和支持 BitLocker 恢复方案。 |
| 个人数据加密 | 使用 Windows Hello 企业版 将加密密钥链接到用户凭据来加密个人的内容。 |
| 直接访问 | 将远程用户连接到组织网络，而无需传统的 VPN 连接。 |
| Always-On VPN 设备隧道 | 用于限制流量类型以及哪些应用程序可以使用 VPN 连接的高级安全功能。 |
| Windows 体验自定义 | 用于通过统一写入筛选器锁定公司桌面和 Shell 启动器的用户体验的设置，适用于一线员工设备或公共展台。 |
Windows 11 企业版基于云的功能
下表介绍了基于云的独特 Windows 企业版功能：
| 基于云的功能 | 说明 |
|---|---|
| Windows 订阅激活 | 使 你能够从Windows 专业版 升级到 企业版。 可以消除许可证密钥管理和企业版映像的部署。 |
| Windows 自动更新 | 让Microsoft控制 Windows、Microsoft 365 企业应用版、Microsoft Edge 和 Microsoft Teams 的自动更新的云服务。 |
| 通用打印 | 无需本地打印服务器，并使任何终结点都能够打印到云注册的打印机。 |
| Microsoft Connected Cache | 一种软件解决方案，用于在本地网络上缓存应用和 OS 更新，以节省连接受限位置的 Internet 带宽。 |
| 终结点分析主动修正 | 帮助你在最终用户注意到常见支持问题之前修复这些问题。 |
| 组织消息 | 将组织消息直接插入到 Windows UI 图面中，让员工随时了解情况。 |
Windows 11 企业版许可使用权
下表描述了 Windows 企业版许可使用权限：
| 许可使用权限 | 说明 |
|---|---|
| 每个许可用户五个 Windows 实例 | 允许员工同时使用 Windows 笔记本电脑、云电脑和带 Windows LTSC 的专用设备等。 |
| 36 个月 (3 年) 年度功能版本的支持 | 获取额外的时间来部署功能版本。 |
| Azure 虚拟桌面、Windows 365 企业版和虚拟桌面访问 | 使用附带的虚拟化访问权限实现灵活的工作风格和更智能的工作。 包括 FSLogix，获得一致的体验 |
| 虚拟桌面环境中的 Windows 用户配置文件。 | |
| Microsoft 365 管理中心中的 Windows 版本运行状况 | 提供有关Microsoft 365 管理中心中每月质量和功能更新的基本信息。 |
| Windows 功能更新设备就绪情况报告 | 提供与升级或更新到所选版本的 Windows 相关的兼容性风险的每设备信息。 |
| Windows 功能更新兼容性风险报告 | 提供最高兼容性风险的摘要视图，以便了解哪些兼容性风险影响组织中最多数量的设备。 |
| Windows LTSC 企业版 | 适用于由于法规和认证而需要有限更改的高度专业化设备 |
| Microsoft桌面优化包 (MDOP) | 帮助改进兼容性和管理，降低支持成本，改进资产管理，并改进策略控制。 |
详细了解 Windows 11 企业版 E3。
Windows 11 企业版 E5
Windows 11 企业版 E5 适用于希望利用 Windows 11 企业版 E3 中所有内容的组织，并添加了 Microsoft Defender for Endpoint 计划 2，这是一项云服务，可帮助企业检测、调查和响应其终结点上的高级网络安全攻击，网络。
基于 Windows 11 中的现有安全防御措施，Microsoft Defender for Device 为Windows 11安全堆栈提供了一个漏洞后保护层。 结合内置于 Windows 11 的客户端技术和强大的云服务，它可以帮助检测已超过其他防御措施的威胁，为企业提供信息来调查跨终结点的漏洞，并提供响应建议。
注意
Windows 11 企业版 E5 在商业许可计划中按用户提供。
Microsoft 365 F3 中的 Windows 企业版 E3
Microsoft 365 F3中的 Windows 企业版 E3 订阅许可证具有所有 OS 功能，以及大多数云服务和使用权限，均包含在常规 Windows 企业版 E3 中。 Microsoft 365 F3中的 Windows 企业版 E3 不包括以前包含在常规 E3 用户订阅许可证附带的软件保障权益中的某些使用权限。 F3 不附带：
- Microsoft桌面优化包 (MDOP)
- Windows LTSC 企业版
- Windows 自动更新
将 Windows 专业版设备与 Windows 企业版用户订阅许可证配合使用
在大多数情况下，Windows 专业版预安装在企业级设备上。 Microsoft建议在获取 Windows 用户订阅许可证后将 Windows 专业版设备升级到企业版。 但是，在某些情况下，需要将设备保留在 Pro 版本上，而不将它们升级到 Enterprise 版本。 使用 Windows 11 企业版 E3，可以利用未获得绑定到设备的 Windows Pro 许可证许可的功能、服务和使用权限。 它包括具有云驱动的功能和订阅使用权限的 Windows 企业版，这些功能并不总是在技术上强制实施。 某些可能需要不升级到 Windows 企业版的方案：
- 未正确预配且未自动升级到 Windows 企业版的设备
- 设备可能是为不受中央 IT 部门控制或 IT 部门不知情的业务流程而购买的
- 设备可以暂时由供应商用于项目，并添加到 IT 基础结构，但不能升级到企业版
- 正在开发必须在 Pro 上进行测试和认证的应用程序的开发人员，因为这就是交付给客户的方式
- 已针对特定目的预先配置并仅在专业版上获得认证的 Windows 专业版设备
在这些情况下，你希望使用 Windows 企业版用户订阅附带的企业管理和安全工具配置、保护、监视和更新电脑。 Windows 企业版 E3 订阅不会阻止这些方案。
下表列出了Windows 11 企业版功能及其 Windows 版本要求：
| 基于 OS 的功能 | Windows 专业版 | Windows 企业版 |
|---|---|---|
| Credential Guard | ❌ | 是 |
| 适用于 Microsoft Edge 的 Microsoft Defender 应用程序防护 (MDAG) | 是 | 是 |
| 新式 BitLocker 管理 | 是 | 是 |
| 个人数据加密 (PDE) | ❌ | 是 |
| 直接访问 | 是 | 是 |
| Always On VPN | 是 | 是 |
| Windows 体验自定义 | ❌ | 是 |
下表列出了基于云的Windows 11 企业版功能及其 Windows 版本要求：
| 基于云的功能 | Windows 专业版 | Windows 企业版 |
|---|---|---|
| Windows 订阅激活 | 是 | 是 |
| Windows 自动更新 | 是 | 是 |
| 通用打印 | 是 | 是 |
| Microsoft Connected Cache | 是 | 是 |
| 终结点分析主动修正 | 是 | 是 |
| 组织消息 | ❌ | 是 |
下表列出了Windows 11 企业版 E3 许可使用权及其 Windows 版本要求：
| 许可使用权限 | Windows 专业版 | Windows 企业版 |
|---|---|---|
| 每个许可用户五个 Windows 实例 | 不适用 | 不适用 |
| 36 个月 (3 年) 年度功能版本的支持 | ❌ | 是 |
| Azure 虚拟桌面、Windows 365 企业版和虚拟桌面访问 | 不适用 | 不适用 |
| Microsoft 365 管理中心中的 Windows 版本运行状况 | 不适用 | 不适用 |
| Windows 功能更新设备就绪情况报告 | 是 | 是 |
| Windows 功能更新兼容性风险报告 | 是 | 是 |
| Windows LTSC 企业版 | 不适用 | 不适用 |
| Microsoft桌面优化包 (MDOP) | 是 | 是 |
后续步骤
若要详细了解Windows 11 企业版 E3 和 E5 许可，请下载Windows 11许可指南。 本指南提供了补充本文中信息的附加信息，包括：
- 限定操作系统的说明
- 许可计划中 Windows 桌面操作系统产品的可用性
- 在每设备许可和每用户许可之间做出决定
- Windows 11降级权限
- 批量许可证激活方法
- 如何通过商业许可获取许可证