Microsoft Windows 10 S Retail [5 PCs]

Windows 10 S – Optimiertes, sicherheitsorientiertes Windows für bis zu fünf PCs

Windows 10 S ist eine von Microsoft entwickelte Windows-Konfiguration für Umgebungen, in denen Vorhersehbarkeit und Sicherheit wichtiger sind als App-Flexibilität. Es ist die gleiche Edition, die auf Geräten in Klassenzimmern, Bibliotheks-Kiosken und Einzelhandels-Hardware ausgeliefert wird: standardmäßig werden nur Microsoft Store-Apps ausgeführt, nur von Microsoft signierte Treiber geladen, und das System ist auf einen bewährten Code-Pfad festgelegt, der beim Booten erzwungen wird. Dieses Angebot umfasst einen einzigen Einzelhandelsschlüssel, der Windows 10 S oder Windows 11 S auf bis zu fünf PCs aktiviert. Ihr Kauf wird als ein einziger 25-stelliger Microsoft-Einzelhandelsschlüssel mit sofortiger digitaler Lieferung, 100 % echter Microsoft-Lizenzierung und lebenslanger Aktivierung auf bis zu fünf Geräten geliefert. Jeder Schlüssel wird direkt über von Microsoft autorisierte Kanäle bezogen, innerhalb von Sekunden nach Zahlungseingang in Ihrem Konto-Dashboard bereitgestellt und durch eine 7-tägige Ersatz- oder Rückerstattungsgarantie mit einem menschlichen Support-Team abgesichert, falls die Aktivierung Probleme bereitet. 🪟 🛡️

Der S-Modus basiert auf der Codebasis von Windows 10 Pro und erbt somit den vollständigen Pro-Funktionsumfang: BitLocker, Gruppenrichtlinien, Windows Update for Business, Azure AD Join, Mobile Device Management und Zugewiesener Zugriff. Der entscheidende Kompromiss ist die Einschränkung der App-Quelle – das Betriebssystem weigert sich, ausführbare Dateien zu starten, die nicht mit einem Microsoft-Zertifikat signiert sind.

Was ist enthalten und wie funktioniert die Aktivierung?

Ihr Kauf umfasst einen 25-stelligen Microsoft-Einzelhandels-Produktschlüssel für Windows 10 S. Der Schlüssel kann bis zu fünf PCs aktivieren. Die Lizenz wird bei der ersten Aktivierung an die Hardware gebunden und bleibt für die Lebensdauer des Geräts gültig, auch nach Neuinstallationen des Betriebssystems auf demselben Gerät.

Zum Aktivieren:

1. Laden Sie die offiziellen Windows 10 S oder Windows 11 S Installationsmedien von microsoft.com herunter.
2. Installieren Sie das Betriebssystem. Die anfängliche Geräteeinrichtung (OOBE) erfordert eine aktive Internetverbindung und ein Microsoft-Konto (MSA) oder ein Azure AD-Konto.
3. Öffnen Sie Einstellungen > System > Aktivierung und geben Sie den 25-stelligen Schlüssel ein.
4. Windows validiert den Schlüssel mit den Microsoft-Aktivierungsservern und wird sofort aktiviert.

Wichtige Funktionen und Fähigkeiten

• Erzwingung der Code-Integrität — Benutzer-Modus CI-Richtlinie blockiert alle ausführbaren Dateien, die nicht mit einem Windows-, WHQL-, ELAM- oder Microsoft Store-Zertifikat signiert sind.
• Microsoft Defender immer aktiv — Defender ATP-ähnlicher Schutz ist integriert, mit standardmäßig aktivierter Speicherintegrität bei Neuinstallationen.
• Microsoft Edge Standardbrowser — Edge ist der Standardbrowser mit SmartScreen, InPrivate und Defender Application Guard.
• BitLocker Geräteverschlüsselung — Die vollständige Festplattenverschlüsselung ist auf kompatibler Hardware standardmäßig aktiviert.
• Azure AD Join und MDM — Geräte können für verwaltete Bereitstellungen direkt aus OOBE mit Microsoft Entra ID verbunden werden.
• Windows Autopilot-fähig — unterstützt Zero-Touch-Bereitstellung über Microsoft Intune oder einen Partner-MDM-Dienst.
• Windows Update for Business — kumulative und Feature-Updates über MDM-Richtlinien verschieben und planen.
• Zugewiesener Zugriff / Kioskmodus — sperrt ein Gerät auf eine einzelne Microsoft Store-App für Digital Signage und Kiosk-Szenarien.
• OneDrive automatische Konfiguration — Wenn sich der Benutzer mit einem Microsoft-Konto anmeldet, wird OneDrive so konfiguriert, dass Dokumente, Bilder und Desktop automatisch synchronisiert werden.
• Windows 10 Pro Funktionsumfang — Gruppenrichtlinien-Editor, Remotedesktop-Client, Windows Sandbox, Hyper-V sind vorhanden; der Aktivierungsschlüssel kann auch Standard-Windows 10 Pro Installationen aktivieren.

Wechsel aus dem S-Modus

Das Wechseln aus dem S-Modus ist kostenlos und einseitig. Der Benutzer kann den S-Modus über den Microsoft Store auf dem Gerät verlassen; der Wechsel ist für diese Installation dauerhaft. Um nach dem Wechsel in den S-Modus zurückzukehren, müssen Sie das Gerät löschen und das S-Edition-Image von einem sauberen Medium neu installieren. Der S-Produktschlüssel funktioniert jedoch weiterhin für die Aktivierung von Standard-Windows Pro-Installationen auf derselben Hardware, sodass ein einziger Schlüssel gemischte Bereitstellungsszenarien unterstützen kann.

Für wen ist diese Edition gedacht?

• K-12 Schulen und Schulbezirke, die gemeinsam genutzte Schülergeräte mit vorhersehbaren App-Katalogen bereitstellen.
• Einzelhandel und Gastgewerbe, die Point-of-Sale-, Digital Signage- oder Concierge-Anwendungen als Microsoft Store-Apps ausführen.
• Callcenter und Kundenservice, die eine gesperrte Browser-Only- oder Einzel-App-Konfiguration wünschen.
• IT-Abteilungen, die eine von Microsoft verifizierte App-Richtlinie standardisieren und Geräte über Intune oder Windows Autopilot verwalten.

Systemanforderungen

Anmerkungen zur Aktivierung und Lizenzierung

Windows 10 S wird über den standardmäßigen Microsoft Online-Aktivierungsablauf aktiviert. Eine telefonische Aktivierung ist nicht erforderlich. Die Lizenz ist unbefristet – sobald ein Gerät aktiviert ist, bleibt es für die Lebensdauer der Hardware echt, mit monatlichen Sicherheits- und Funktionsupdates, die über Windows Update bereitgestellt werden, solange die Edition unterstützt wird.

Ein Schlüssel aktiviert bis zu fünf PCs. Jeder PC behält einen unabhängigen Aktivierungsdatensatz. Derselbe Schlüssel kann auch verwendet werden, um Standard-Windows Pro-Installationen auf denselben fünf PCs zu aktivieren, obwohl Microsoft nicht garantiert, dass jedes Pro-Image einen S-Produktschlüssel akzeptiert.

Der S-Modus wird unter Windows 10 und unter Windows 11 in Form von Windows 11 im S-Modus unterstützt, das die gleichen Einschränkungen und das gleiche Ein-Wege-Ausstiegsmodell aufweist.

Erste Schritte mit Windows 10 S

Laden Sie die offiziellen Installationsmedien für Windows 10 S oder Windows 11 im S-Modus von microsoft.com herunter, führen Sie die Einrichtung auf jedem PC aus und geben Sie den Produktschlüssel bei der Aktivierungsaufforderung ein. Konfigurieren Sie Ihre MDM-Richtlinien und Ihr Autopilot-Profil, bevor Sie die Geräte an die Benutzer übergeben, und Ihre Flotte wird am ersten Tag mit einer bewährten Basis ausgeliefert.

Vergleich des S-Modus mit Home, Pro und Pro im S-Modus

Das Verständnis, wo Windows 10 S in die Windows-Editionsmatrix passt, hilft bei der Bereitstellungsplanung. Im Vergleich zu Windows 10 Home ist der S-Modus eine gesperrte Konfiguration, die nur Microsoft Store-Apps und von Microsoft signierte Treiber ausführt, während Home keine App-Einschränkungen hat. Der S-Modus umfasst BitLocker, Windows Update for Business, MDM-Registrierung und Azure AD Join, während Home dies nicht tut. Im Vergleich zu Windows 10 Pro teilt der S-Modus dieselbe Codebasis und denselben Funktionsumfang, mit der zusätzlichen Einschränkung der App-Quelle.

Der S-Modus unterscheidet sich auch von Pro im S-Modus, einer Konfiguration von Windows 10 Pro, die auf einem bestimmten Gerät im S-Modus vorinstalliert ist. Der S-Modus-Produktschlüssel in dieser Liste ist der zugrunde liegende Pro-Produktschlüssel, der verwendet wird, um entweder Standard-Pro- oder S-Modus-Installationen zu aktivieren. Der S-Modus ist eine gerätebezogene Konfiguration; das Betriebssystem kann auf einem Gerät im S-Modus installiert und dann auf Wunsch des Benutzers auf Pro umgeschaltet werden.

Im Vergleich zu Windows 10 Enterprise im S-Modus ist der S-Modus eine Konfiguration von Windows 10 Pro für Verbraucher und Bildungseinrichtungen, während Enterprise im S-Modus Enterprise-Funktionen (AppLocker, Credential Guard, Device Guard, DirectAccess, Windows To Go, BranchCache) zusätzlich zu denselben S-Modus-Einschränkungen hinzufügt. Der S-Modus ist die richtige Edition für Verbraucher und Bildungseinrichtungen; Enterprise im S-Modus ist die richtige Edition für verwaltete Geschäftsgeräte.

Erstellen und Verteilen von Apps für den S-Modus

Entwickler, die Apps für den S-Modus erstellen, können drei primäre Pfade nutzen. Universelle Windows-Plattform (UWP)-Apps werden vom Microsoft Store signiert und laufen standardmäßig im S-Modus. Desktop Bridge (Centennial)-Apps wandeln eine Win32-Branchenanwendung in eine gepackte UWP-ähnliche App um, die über den Microsoft Store oder über einen privaten Microsoft Store for Business-Katalog vertrieben werden kann. MSIX ist das moderne Verpackungsformat, das Win32-Installationsprogramme in ein signiertes MSIX-Paket umpackt, um es über den Microsoft Store, den Microsoft Store for Business oder einen Mobile Device Management (MDM)-Dienst wie Microsoft Intune bereitzustellen.

Für Unternehmen mit benutzerdefinierten Branchenanwendungen sind Desktop Bridge und MSIX die Standardpfade. Die Anwendung wird in einen signierten MSIX-Container umgepackt, gegen die Code-Integritätsrichtlinie des S-Modus validiert und über den Microsoft Store for Business oder über einen MDM-Dienst an verwaltete Geräte verteilt. Sobald das MSIX-Paket auf dem Gerät ist, wird die App normal gestartet und ausgeführt, während der S-Modus seine Code-Integritäts-Baseline weiterhin durchsetzt.

Sicherheits- und Compliance-Überlegungen

Der Windows 10 S-Modus wurde mit Sicherheit als primäres Merkmal und nicht als Zusatzfunktion konzipiert. Die beim Booten erzwungene Code-Integritätsrichtlinie blockiert jede ausführbare Datei, die nicht mit einem Windows-, WHQL-, ELAM- oder Microsoft Store-Zertifikat signiert ist, wodurch ganze Klassen von Malware und Drive-by-Download-Angriffen eliminiert werden. Die UEFI-Firmware-Richtlinie erzwingt die gleiche Einschränkung während der Firmware-Lade- und OS-Bootphase, sodass ein kompromittierter Bootloader die S-Modus-Einschränkung nicht umgehen kann.

Für Organisationen ist der primäre Compliance-Vorteil des S-Modus der vorhersehbare App-Katalog. Jede App, die auf einem S-Modus-Gerät läuft, wird von Microsoft durch den Microsoft Store-Zertifizierungsprozess verifiziert, der eine Sicherheitsüberprüfung, eine Code-Signatur-Anforderung und eine explizite Datenschutzerklärung umfasst. Dies macht den S-Modus zu einer guten Wahl für Umgebungen, in denen Compliance-Audits die App-Herkunft und Code-Integrität in den Vordergrund stellen, wie z. B. in regulierten Branchen, im Bildungswesen und in Behörden.

Microsoft Defender ist im S-Modus immer aktiv und immer auf dem neuesten Stand, wobei die Speicherintegrität bei Neuinstallationen standardmäßig aktiviert ist. Die Windows-Sicherheits-App bietet dieselbe Bedrohungsverlaufs- und Schutzzeitachse, die auch unter Pro verfügbar ist. Für Organisationen, die zusätzliche Sicherheitstelemetrie benötigen, ist die Integration von Microsoft Defender for Endpoint (ehemals Defender ATP) über denselben Verwaltungskanal verfügbar, der auch für Pro- und Enterprise-Geräte verwendet wird.

Verwandte Produkte, die Sie ebenfalls in Betracht ziehen könnten

Kunden, die Microsoft Windows 10 S Retail [5 PC] vergleichen, ziehen oft diese verwandten Produkte vor dem Kauf in Betracht.

• Windows 10 Enterprise
• Windows 10 Enterprise KN
• Windows 10 Enterprise
• Windows 10 Home
• Windows 10 Home

Alternativen zu Microsoft Windows 10 S

Da der Mainstream-Support für Windows 10 im Oktober 2025 endet, lohnt es sich, drei Alternativen zu vergleichen, bevor Sie sich für eine neue Lizenz entscheiden.

Windows 11

Die aktuelle Mainstream-Version für Verbraucher und Unternehmen. Erforderlich für neue Hardware, Copilot und die neuesten Sicherheitsrichtlinien.

Windows 10 LTSC (IoT)

Langzeit-Wartungszweig, der bis in die späten 2020er Jahre unterstützt wird. Nur über bestimmte Lizenzkanäle erhältlich und für spezielle Geräte vorgesehen.

Linux Mint oder Ubuntu LTS

Kostenlos, stabil und kompatibel mit den meisten Produktivitätssoftware. Am besten geeignet für Benutzer, die von Windows-spezifischen Branchenanwendungen wechseln können.

Wie wählen Sie aus: Bleiben Sie nur auf Windows 10, wenn Sie ein spezielles Gerät und eine gültige LTSC-Lizenz haben. Wechseln Sie zu Windows 11 für den längsten Supportzeitraum und die aktuelle Sicherheit. Wechseln Sie zu Linux, wenn Ihr Anwendungsstapel dies zulässt und Sie keine Lizenzkosten wünschen.

Häufig gestellte Fragen