Microsoft Windows 11 IoT Enterprise Retail [20 PC]

Windows 11 IoT Enterprise: Ein langfristiges, gesichertes Betriebssystem für Geräte mit festem Verwendungszweck

Microsoft Windows 11 IoT Enterprise ist eine Vollversion von Windows 10 Enterprise, zugeschnitten auf Geräte mit festem Verwendungszweck: Geldautomaten, Kassenterminals, industrielle Automatisierungssteuerungen, medizinische Geräte, digitale Beschilderung und ähnliche spezialisierte Geräte. Es kombiniert die Enterprise-Sicherheitsgrundlage mit einem Long-Term Servicing Channel (LTSC), der das Betriebssystem-Image bis zu zehn Jahre stabil hält, was es zur richtigen Edition macht, wenn Funktionsänderungen eher eine Belastung als ein Vorteil wären. Diese Seite behandelt, was die 20-Geräte-Lizenz beinhaltet, wie die Aktivierung funktioniert, für wen diese Edition gedacht ist, welche Hardware sie unterstützt und die Lizenzierungsdetails, die bestimmen, ob IoT Enterprise die richtige Lösung für Ihr Gerät ist. Volumenlizenziert für 20 PCs und für Geräte mit festem Verwendungszweck entwickelt, wird dieser IoT Enterprise-Schlüssel mit einem 10-Jahres-Wartungsfenster und gesperrten Update-Richtlinien geliefert. Jeder Schlüssel stammt direkt von Microsoft autorisierten Kanälen, wird innerhalb von Sekunden nach Zahlungseingang in Ihr Kontodashboard geliefert und ist durch eine 7-Tage-Ersatz- oder Rückerstattungsgarantie mit einem menschlichen Support-Team abgesichert, falls bei der Aktivierung Probleme auftreten. 🪟💻

Was ist enthalten und wie funktioniert die Aktivierung

Die Windows 10 Pro Telefon IoT Enterprise-Lizenz deckt 20 Geräte ab und wird nach Bestätigung Ihrer Bestellung als 25-stelliger Produktschlüssel geliefert. Der Schlüssel aktiviert eine unbefristete IoT Enterprise-Lizenz auf jedem Gerät, wobei das Betriebssystem-Image an den LTSC-Zweig gebunden ist. LTSC-Veröffentlichungen erscheinen alle drei Jahre und erhalten zehn Jahre lang Sicherheits- und Qualitätsupdates im Rahmen der Fixed Lifecycle Policy, ohne Feature-Updates dazwischen. Diese Stabilität ist der Sinn von LTSC: Ein Gerät, das mit einem bekannten Image ausgeliefert wird, läuft weiterhin mit diesem Image, und nur die Sicherheitsposition ändert sich.

Was mit IoT Enterprise geliefert wird:

• Alle Funktionen von Windows 10 Enterprise KN einschließlich BitLocker, Credential Guard und AppLocker
• Long-Term Servicing Channel (LTSC) mit bis zu 10 Jahren Sicherheitswartung
• Anpassungs- und Sperrfunktionen für Geräte mit festem Verwendungszweck
• Windows Defender Application Control (WDAC) für strenge Anwendungs-Whitelisting
• BitLocker und BitLocker To Go für Vollfestplatten- und Wechselmedienverschlüsselung
• Windows Hello for Business mit FIDO2-Sicherheitsschlüsseln und zertifikatbasierter Authentifizierung
• DirectAccess und Always-On VPN für transparente Konnektivität mit Unternehmensnetzwerken
• Windows Update for Business und Windows Autopilot für verwaltete Bereitstellung
• Microsoft Entra ID Join (Azure AD Join) für Cloud-verwaltete Identität
• Volle Re-Imaging-Rechte und Wiederherstellungsmedien für OEM- und Integrator-Workflows

Der Standard-Aktivierungsablauf auf einem internetfähigen Gerät:

1. Installieren Sie das Betriebssystem mit den Windows 10 IoT Enterprise LTSC 2021 LTSC-Medien Ihres Geräteherstellers oder des offiziellen Microsoft VLSC.
2. Öffnen Sie Einstellungen → System → Aktivierung und wählen Sie Produktschlüssel ändern.
3. Geben Sie den 25-stelligen Schlüssel aus Ihrer Auftragsbestätigung ein und bestätigen Sie.
4. Warten Sie, bis das System die Aktivierung bestätigt; Windows Update liefert dann monatliche Qualitätsupdates auf dem LTSC-Zweig.

Für OEM- und Integrator-Workflows kann der Schlüssel im Werks-Image vorinstalliert und bei der ersten Inbetriebnahme automatisch aktiviert werden, so wie auch Retail- und OEM-Windows Pro-Schlüssel auf Consumer-PCs eingebettet sind.

Hauptmerkmale und Funktionen

• Long-Term Servicing Channel (LTSC). Bis zu 10 Jahre Sicherheits- und Qualitätsupdates auf einem statischen Funktionsumfang, konzipiert für Geräte, die Funktionsupdates nicht akzeptieren können, ohne einen regulierten oder geschäftskritischen Workflow zu unterbrechen. LTSC-Versionen erscheinen ungefähr alle drei Jahre; jede Version wird zehn Jahre lang unter der Fixed Lifecycle Policy unterstützt.
• Microsoft Defender Credential Guard. Verwendet virtualisierungsbasierte Sicherheit, um den LSASS-Prozess zu isolieren und Anmeldeinformationen vor Pass-the-Hash-, Pass-the-Ticket- und Kerberoasting-Angriffen zu schützen.
• Microsoft Defender Application Guard. Öffnet nicht vertrauenswürdige Websites in einem hardwareisolierten Hyper-V-Container, wodurch verhindert wird, dass bösartiges JavaScript und 0-Day-Exploits das Hostsystem berühren.
• Windows Defender Application Control (WDAC) und AppLocker. Strikte Anwendungs-Whitelisting, die Administratoren erlaubt, den genauen Satz von Binärdateien zu definieren, die auf dem Gerät ausgeführt werden dürfen, ohne einen Ausweg für unsignierten oder nicht vertrauenswürdigen Code.
• Anpassung und Sperrung. Systemintegratoren können unnötige Verbraucheranwendungen und -komponenten (wie Microsoft Store, Cortana oder Erstanbieter-Apps für Verbraucher) entfernen, um ein fokussiertes Image zu erstellen, das genau eine Aufgabe erfüllt.
• BitLocker und BitLocker To Go. Vollständige Festplattenverschlüsselung für das Betriebssystemlaufwerk, feste Datenlaufwerke und Wechselmedien, mit Pre-Boot-PIN, Wiederherstellungsschlüssel-Escrow und Unternehmenswiederherstellungsszenarien, verwaltet über MBAM oder Intune.
• Windows Hello for Business mit FIDO2. Phishing-resistente Authentifizierung unter Verwendung von Biometrie, hardwaregestützter PIN oder FIDO2-Sicherheitsschlüsseln, mit zertifikatbasierter Authentifizierung, die für regulierte Umgebungen unterstützt wird.
• DirectAccess und Always-On VPN. Immer verfügbare Unternehmensnetzwerkkonnektivität für Geräte, die mit Verwaltungs- und Telemetriesystemen in Kontakt bleiben müssen, ohne dass eine Benutzerinteraktion erforderlich ist.
• Windows Update for Business und Autopilot. Granulare Kontrolle darüber, wie monatliche Qualitätsupdates im gesamten Gerätebestand bereitgestellt werden, plus Zero-Touch-Bereitstellung für neu installierte Geräte.
• Re-Imaging-Rechte und Wiederherstellungsmedien. OEMs und Integratoren können Geräte nach Bedarf über den Lebenszyklus des Geräts neu installieren und Wiederherstellungsmedien liefern, die die gleichen Lizenzbedingungen wie das Originalgerät verwenden.

Für wen diese Edition gedacht ist

Windows 10 Pro OEM IoT Enterprise wurde für Systemintegratoren, Gerätehersteller und IT-Teams entwickelt, die Geräte mit festem Verwendungszweck einsetzen. Die folgenden Personas beschreiben die häufigsten Käufer dieser Lizenz.

• Hersteller von Kassenterminals und Einzelhandelskassen. Geräte, die eine einzige Kassenanwendung ausführen und ein stabiles Betriebssystem-Image benötigen, das sich unter der Anwendung nicht ändert. LTSC hält das Image über den gesamten Lebenszyklus des Geräts stabil.
• Industrielle Automatisierung und Fertigung. Steuerungen, HMIs und Bedienstationen in der Fabrikhalle, die jahrelang dieselbe SCADA- oder MES-Software ausführen. IoT Enterprise ist der unterstützte Weg für diese langlebigen Industrieanlagen.
• Hersteller medizinischer und gesundheitstechnischer Geräte. Diagnosegeräte, Patientenmonitore und ähnliche regulierte Geräte, die ein langes Supportfenster und eine strenge Anwendungskontrolle benötigen, um Zertifizierungsanforderungen zu erfüllen.
• Digital Signage, Kioske und Self-Service. Geräte, die auf eine einzelne Anwendung beschränkt sind und manipulationssichere Sperrung, Anwendungs-Whitelisting und zehn Jahre Sicherheitswartung benötigen.

Systemanforderungen

Windows 10 Pro Retail IoT Enterprise ist nachsichtiger als die Standard-Windows 11 Pro-Baseline. LTSC-Editionen haben niedrigere RAM- und Speicher-Mindestwerte, und TPM 2.0 mit Secure Boot ist bei IoT-SKUs optional.

Bei IoT Enterprise ist der Gerätehersteller oder Systemintegrator dafür verantwortlich, das Gerät mit der entsprechenden LTSC-Version zu versehen und alle Consumer-Anwendungen zu entfernen, die nicht Teil des Geräte-Workflows sind. Die Windows 11-Silizium-Kompatibilitätsprüfung wird bei IoT Enterprise nicht durchgesetzt, weshalb auch ältere CPUs und minimale Hardware unterstützt werden.

Hinweise zur Aktivierung und Lizenzierung

Ihre Windows 10 Home Telefon IoT Enterprise-Lizenz ist eine unbefristete, pro-Gerät-Lizenz, die an die LTSC-Version gebunden ist, mit der das Gerät ausgeliefert wird. Einige Details, die man im Voraus wissen sollte:

• 20 Geräte, lebenslange Nutzung pro Gerät. Jeder Schlüssel aktiviert IoT Enterprise auf 20 Geräten für die Lebensdauer der Hardware. Es fallen keine Abonnementgebühren oder wiederkehrende Kosten an.
• Long-Term Servicing Channel (LTSC). Die Lizenz ist an die LTSC-Version gebunden, mit der das Gerät erstmals aktiviert wird. Ein Upgrade auf die nächste LTSC-Version erfordert eine neue Lizenz, und Feature-Updates werden nicht an LTSC-Geräte verteilt.
• 10-jähriger Support-Lebenszyklus. Jede LTSC-Version wird 10 Jahre lang unter der Fixed Lifecycle Policy unterstützt, mit monatlichen Qualitätsupdates, die über Windows Update verteilt werden. Die aktuelle LTSC-Version ist Windows 11 IoT Enterprise LTSC 2024, basierend auf dem Windows 11 Version 24H2 Build.
• OEM- und Integratorenrechte. Gerätehersteller und Integratoren können Geräte bei Bedarf neu image und Wiederherstellungsmedien mit den gleichen Lizenzbedingungen liefern. Anpassungen zur Entfernung von Consumer-Anwendungen werden unter den Standard-IoT Enterprise-Bedingungen unterstützt.
• Kein allgemeines Windows. IoT Enterprise ist für Geräte mit festem Verwendungszweck gedacht. Die Verwendung auf einer allgemeinen Workstation ist nicht das unterstützte Szenario; für diesen Anwendungsfall ist Windows Pro oder Windows 10 Enterprise MAK die richtige Wahl.
• Regionale Verfügbarkeit. Die IoT Enterprise-Lizenz kann in jedem Land aktiviert werden, in dem Microsoft Windows 11 IoT Enterprise LTSC 2024 vertreibt. Die Lizenz bleibt gültig, wenn das Gerät in eine andere Region versandt wird.

Erste Schritte mit Windows 11 IoT Enterprise

Der Kauf einer Windows 11 IoT Enterprise-Lizenz ist der richtige Weg, um ein stabiles, langlebiges Betriebssystem auf einem Gerät mit festem Verwendungszweck zu installieren. Sobald die Bestellung bestätigt ist, befindet sich der Schlüssel in Ihrem Posteingang, die Aktivierungsschritte sind oben beschrieben, und das Gerät kann gemäß Ihrem Geräte-Workflow image und bereitgestellt werden. Wenn Sie Fragen dazu haben, ob IoT Enterprise die richtige Edition für Ihre Hardware, Ihre Zertifizierungsanforderungen oder den Lebenszyklus Ihres Geräts ist, steht Ihnen unser Support-Team vor und nach dem Kauf zur Verfügung.

Alternativen zu Microsoft Windows 11 IoT Enterprise

Wenn die Hardwareanforderungen oder die Update-Richtlinien von Windows 11 Ihre Bereitstellung blockieren, decken drei ausgereifte Alternativen die meisten Anwendungsfälle ab.

Windows 10 (LTSC)

Long-Term Servicing Branch, unterstützt bis 2029 auf kompatibler Hardware. Am besten geeignet für spezialisierte Industrie-, Medizin- oder POS-Systeme, die TPM 2.0 und die CPU-Liste nicht erfüllen können.

Ubuntu Desktop (LTS)

Kostenlose Linux-Distribution mit Langzeit-Support. Geringerer Hardware-Footprint und integriertes Sicherheitsmodell. Gut geeignet für Entwickler und datenschutzbewusste Benutzer.

ChromeOS Flex

Leichte ChromeOS-Distribution, die auf älteren PCs installiert wird. Am besten geeignet für Kiosk-, Bildungs- und reine Browser-Umgebungen.

Wie wähle ich aus: Bleiben Sie bei Windows 11, wenn Sie die neueste Hardwaresicherheit (TPM 2.0, Secure Boot, VBS), Copilot und aktuelle Treiberunterstützung benötigen. Wählen Sie Windows 10 LTSC für ältere Industriesysteme. Wählen Sie Ubuntu für Entwickler- oder Datenschutz-Workloads. Wählen Sie ChromeOS Flex für Browser-basierte und Bildungsbereitstellungen.

Häufig gestellte Fragen