Microsoft Windows 11 S Retail [5 PC]

Windows 11 S – Optimiertes, sicherheitsorientiertes Windows für bis zu fünf PCs

Windows 11 S ist eine von Microsoft entwickelte Windows-Konfiguration für Umgebungen, in denen Vorhersehbarkeit und Sicherheit wichtiger sind als App-Flexibilität. Es ist die gleiche Edition, die auf Geräten in Klassenzimmern, Bibliothekskiosken und im Einzelhandel zum Einsatz kommt: Standardmäßig werden nur Microsoft Store-Apps ausgeführt, nur von Microsoft signierte Treiber geladen, und das System ist auf einen bewährten Code-Pfad festgelegt, der beim Booten erzwungen wird. Dieses Angebot umfasst einen einzigen Retail-Key, der Windows 10 S oder Windows 11 S auf bis zu fünf PCs aktiviert. Ihr Kauf wird als ein einziger 25-stelliger Microsoft Retail-Key mit sofortiger digitaler Lieferung, 100 % echter Microsoft-Lizenzierung und lebenslanger Aktivierung auf bis zu fünf Geräten geliefert. Jeder Key stammt direkt aus von Microsoft autorisierten Kanälen, wird innerhalb von Sekunden nach Zahlungseingang in Ihrem Kunden-Dashboard bereitgestellt und ist durch eine 7-tägige Ersatz- oder Rückerstattungsgarantie mit einem menschlichen Support-Team abgesichert, falls bei der Aktivierung ein Problem auftritt. 🪟 🛡️

Der S-Modus basiert auf der Windows 10 Pro Telefon-Codebasis, sodass er den vollen Funktionsumfang von Pro erbt: BitLocker, Gruppenrichtlinien, Windows Update for Business, Azure AD Join, Mobile Device Management und zugewiesener Zugriff. Der entscheidende Kompromiss ist die Einschränkung der App-Quellen – das Betriebssystem weigert sich, ausführbare Dateien zu starten, die nicht mit einem Microsoft-Zertifikat signiert sind.

Was ist enthalten und wie funktioniert die Aktivierung

Ihr Kauf liefert einen 25-stelligen Microsoft Retail-Produktschlüssel für Windows 11 S. Der Schlüssel kann bis zu fünf PCs aktivieren. Die Lizenz wird bei der ersten Aktivierung an die Hardware gebunden und bleibt für die Lebensdauer des Geräts gültig, auch nach Neuinstallationen des Betriebssystems auf demselben Computer.

Zur Aktivierung:

1. Laden Sie die offiziellen Windows 10 S- oder Windows 11 S-Installationsmedien von microsoft.com herunter.
2. Installieren Sie das Betriebssystem. Die anfängliche Geräteeinrichtung (OOBE) erfordert eine aktive Internetverbindung und ein Microsoft-Konto (MSA) oder ein Azure AD-Konto.
3. Öffnen Sie Einstellungen > System > Aktivierung und geben Sie den 25-stelligen Schlüssel ein.
4. Windows validiert den Schlüssel mit den Microsoft-Aktivierungsservern und aktiviert sofort.

Hauptmerkmale und -funktionen

• Durchsetzung der Codeintegrität – die CI-Richtlinie im Benutzermodus blockiert alle ausführbaren Dateien, die nicht mit einem Windows-, WHQL-, ELAM- oder Microsoft Store-Zertifikat signiert sind.
• Microsoft Defender immer aktiv – ATP-ähnlicher Schutz von Defender ist integriert, wobei die Speicherintegrität bei Neuinstallationen standardmäßig aktiviert ist.
• Microsoft Edge Standard – Edge wird als Standardbrowser mit SmartScreen, InPrivate und Defender Application Guard ausgeliefert.
• BitLocker Geräteverschlüsselung – die vollständige Festplattenverschlüsselung ist auf kompatibler Hardware standardmäßig aktiviert.
• Azure AD Join und MDM – Geräte können direkt von OOBE aus mit Microsoft Entra ID verbunden werden, für verwaltete Bereitstellungen.
• Windows Autopilot bereit – unterstützt die Zero-Touch-Bereitstellung über Microsoft Intune oder einen Partner-MDM-Dienst.
• Windows Update for Business – Aufschieben und Planen von kumulativen und Funktionsupdates über die MDM-Richtlinie.
• Zugewiesener Zugriff / Kioskmodus – Sperren eines Geräts auf eine einzelne Microsoft Store-App für digitale Beschilderung und Kiosk-Szenarien.
• OneDrive-Autokonfiguration – wenn sich der Benutzer mit einem Microsoft-Konto anmeldet, wird OneDrive so konfiguriert, dass Dokumente, Bilder und der Desktop automatisch synchronisiert werden.
• Windows 10 Pro OEM Funktionsumfang – Gruppenrichtlinien-Editor, Remotedesktop-Client, Windows Sandbox, Hyper-V sind vorhanden; der Aktivierungsschlüssel kann auch Standard-Windows 10 Pro Retail-Installationen aktivieren.

Umschalten aus dem S-Modus

Das Umschalten aus dem S-Modus ist kostenlos und einmalig. Der Benutzer kann den S-Modus über den Microsoft Store auf dem Gerät verlassen; der Wechsel ist für diese Installation dauerhaft. Um nach dem Wechsel aus dem S-Modus in diesen zurückzukehren, müssen Sie das Gerät löschen und das S-Editions-Image von einem sauberen Medium neu installieren. Der S-Produktschlüssel funktioniert jedoch weiterhin für die Aktivierung von Standard-Windows Pro-Installationen auf derselben Hardware, sodass ein einziger Schlüssel gemischte Bereitstellungsszenarien unterstützen kann.

Für wen diese Edition geeignet ist

• K-12 Schulen und Schulbezirke, die gemeinsame Schülergeräte mit vorhersehbaren App-Katalogen bereitstellen.
• Frontline-Einzelhandel und Gastgewerbe, die Point-of-Sale-, Digital Signage- oder Concierge-Anwendungen als Microsoft Store-Apps ausführen.
• Callcenter und Kundenservice, die eine gesperrte, nur auf den Browser beschränkte oder Einzel-App-Konfiguration wünschen.
• IT-Abteilungen, die eine von Microsoft verifizierte App-Richtlinie standardisieren und Geräte über Intune oder Windows Autopilot verwalten.

Systemanforderungen

Aktivierungs- und Lizenzhinweise

Windows 11 S wird über den standardmäßigen Microsoft Online-Aktivierungsfluss aktiviert. Eine telefonische Aktivierung ist nicht erforderlich. Die Lizenz ist unbefristet – sobald ein Gerät aktiviert ist, bleibt es für die Lebensdauer der Hardware echt, mit monatlichen Sicherheits- und Feature-Updates, die über Windows Update bereitgestellt werden, solange die Edition unterstützt wird.

Ein Schlüssel aktiviert bis zu fünf PCs. Jeder PC behält einen unabhängigen Aktivierungsdatensatz. Derselbe Schlüssel kann auch verwendet werden, um Standard-Windows Pro-Installationen auf denselben fünf PCs zu aktivieren, obwohl Microsoft nicht garantiert, dass jedes Pro-Image einen S-Produktschlüssel akzeptiert.

Der S-Modus wird unter Windows 10 und unter Windows 11 in Form von Windows 11 im S-Modus unterstützt, der dieselben Einschränkungen und dasselbe Ein-Klick-Ausstiegmodell aufweist.

Erste Schritte mit Windows 11 S

Laden Sie die offiziellen Installationsmedien für Windows 10 S oder Windows 11 im S-Modus von microsoft.com herunter, führen Sie das Setup auf jedem PC aus und geben Sie den Produktschlüssel an der Aktivierungsaufforderung ein. Konfigurieren Sie Ihre MDM-Richtlinien und Ihr Autopilot-Profil, bevor Sie die Geräte an die Benutzer übergeben, und Ihre Flotte wird am ersten Tag mit einer bewährten Basislinie ausgeliefert.

Vergleich des S-Modus mit Home, Pro und Pro im S-Modus

Das Verständnis, wo Windows 11 S in die Windows-Editionsmatrix passt, hilft bei der Bereitstellungsplanung. Im Vergleich zu Windows 11 Home ist der S-Modus eine gesperrte Konfiguration, die nur Microsoft Store-Apps und von Microsoft signierte Treiber ausführt, während Home keine App-Einschränkungen hat. Der S-Modus beinhaltet BitLocker, Windows Update for Business, MDM-Registrierung und Azure AD Join, während Home dies nicht tut. Im Vergleich zu Windows 11 Pro teilt der S-Modus dieselbe Codebasis und denselben Funktionsumfang, mit der zusätzlichen Einschränkung der App-Quelle.

Der S-Modus unterscheidet sich auch von Pro im S-Modus, einer Konfiguration von Windows 10 Pro, die auf einem bestimmten Gerät im S-Modus vorinstalliert ist. Der S-Modus-Produktschlüssel in diesem Angebot ist der zugrunde liegende Pro-Produktschlüssel, der zur Aktivierung von Standard-Pro- oder S-Modus-Installationen verwendet wird. Der S-Modus ist eine gerätebezogene Konfiguration; das Betriebssystem kann auf einem Gerät im S-Modus installiert und dann auf Wunsch des Benutzers auf Pro umgestellt werden.

Im Vergleich zu Windows 11 Enterprise im S-Modus ist der S-Modus eine Konfiguration von Windows 10 Pro für den privaten und schulischen Gebrauch, während Enterprise im S-Modus Enterprise-Funktionen (AppLocker, Credential Guard, Device Guard, DirectAccess, Windows To Go, BranchCache) zusätzlich zu denselben S-Modus-Einschränkungen hinzufügt. Der S-Modus ist die richtige Edition für den privaten und schulischen Gebrauch; Enterprise im S-Modus ist die richtige Edition für verwaltete Geschäftsgeräte.

Entwickeln und Vertreiben von Apps für den S-Modus

Entwickler, die Apps für den S-Modus entwickeln, können drei primäre Wege nutzen. Universal Windows Platform (UWP)-Apps werden vom Microsoft Store signiert und laufen im S-Modus standardmäßig. Desktop Bridge (Centennial)-Apps konvertieren eine Win32-Business-Anwendung in eine paketierte UWP-ähnliche App für die Verteilung über den Microsoft Store oder über einen privaten Microsoft Store for Business-Katalog. MSIX ist das moderne Verpackungsformat, das Win32-Installationsprogramme in ein signiertes MSIX-Paket umpackt, für die Bereitstellung über den Microsoft Store, Microsoft Store for Business oder einen Mobile Device Management (MDM)-Dienst wie Microsoft Intune.

Für Organisationen mit benutzerdefinierten Business-Anwendungen sind Desktop Bridge und MSIX die Standardwege. Die Anwendung wird in einen signierten MSIX-Container umgepackt, gegen die S-Modus-Code-Integritätsrichtlinie validiert und über den Microsoft Store for Business oder über einen MDM-Dienst an verwaltete Geräte verteilt. Sobald das MSIX-Paket auf dem Gerät ist, startet und läuft die App normal, während der S-Modus weiterhin seine Code-Integritätsbasis erzwingt.

Sicherheits- und Compliance-Überlegungen

Windows 11 S-Modus wurde mit Sicherheit als primäres Feature und nicht als Zusatz entwickelt. Die beim Booten durchgesetzte Code-Integritätsrichtlinie blockiert jede ausführbare Datei, die nicht mit einem Windows-, WHQL-, ELAM- oder Microsoft Store-Zertifikat signiert ist, wodurch ganze Klassen von Malware und Drive-by-Download-Angriffen eliminiert werden. Die UEFI-Firmware-Richtlinie erzwingt dieselbe Einschränkung während der Firmware-Lade- und Betriebssystem-Bootphase, sodass ein kompromittierter Bootloader die S-Modus-Einschränkung nicht umgehen kann.

Für Organisationen ist der primäre Compliance-Vorteil des S-Modus der vorhersehbare App-Katalog. Jede App, die auf einem S-Modus-Gerät läuft, ist von Microsoft durch den Microsoft Store-Zertifizierungsprozess verifiziert, der eine Sicherheitsüberprüfung, eine Code-Signierungsanforderung und eine explizite Datenschutzerklärung umfasst. Dies macht den S-Modus zu einer guten Wahl für Umgebungen, in denen Compliance-Audits den Schwerpunkt auf die Herkunft der App und die Codeintegrität legen, wie z.B. in regulierten Branchen, im Bildungsbereich und in der Regierung.

Microsoft Defender ist im S-Modus immer aktiv und auf dem neuesten Stand, wobei die Speicherintegrität bei Neuinstallationen standardmäßig aktiviert ist. Die Windows-Sicherheits-App bietet dieselbe Bedrohungshistorie und Schutzzeitachse, die auch in Pro enthalten ist. Für Organisationen, die zusätzliche Sicherheits-Telemetrie benötigen, ist die Microsoft Defender for Endpoint (ehemals Defender ATP)-Integration über denselben Verwaltungskanal verfügbar, der auch für Pro- und Enterprise-Geräte verwendet wird.

Verwandte Produkte, die Sie ebenfalls in Betracht ziehen könnten

Kunden, die Microsoft Windows 11 S Retail [5 PC] vergleichen, ziehen oft diese verwandten Produkte in Betracht, bevor sie zur Kasse gehen.

• Windows 10 Enterprise
• Windows 10 Enterprise KN
• Windows 10 Enterprise MAK
• Windows 10 Home Telefon
• Windows 10 Home OEM

Microsoft Windows 11 S Alternativen

Wenn die Hardwareanforderungen oder die Update-Richtlinie von Windows 11 Ihre Bereitstellung blockieren, decken drei ausgereifte Alternativen die meisten Anwendungsfälle ab.

Windows 10 (LTSC)

Langfristige Wartungszweige werden bis 2029 auf kompatibler Hardware unterstützt. Am besten geeignet für spezialisierte Industrie-, Medizin- oder POS-Systeme, die TPM 2.0 und die CPU-Liste nicht erfüllen können.

Ubuntu Desktop (LTS)

Kostenlose Linux-Distribution mit Langzeitunterstützung. Geringerer Hardware-Footprint und integriertes Sicherheitsmodell. Gut geeignet für Entwickler und datenschutzbewusste Benutzer.

ChromeOS Flex

Leichte ChromeOS-Distribution, die auf älteren PCs installiert wird. Am besten geeignet für Kioske, Bildungseinrichtungen und reine Browserumgebungen.

So wählen Sie aus: Bleiben Sie bei Windows 11, wenn Sie die neueste Hardwaresicherheit (TPM 2.0, Secure Boot, VBS), Copilot und aktuellen Treiber-Support benötigen. Wählen Sie Windows 10 LTSC für ältere Industriesysteme. Wählen Sie Ubuntu für Entwickler- oder Datenschutz-Workloads. Wählen Sie ChromeOS Flex für Browser-first- und Bildungsbereitstellungen.

Häufig gestellte Fragen