Microsoft Windows 11 Entreprise N MAK Volume [20 PC]

Windows 11 Entreprise : Sécurité avancée et facilité de gestion pour l'environnement de travail moderne

Microsoft Windows 11 Entreprise N est l'édition conforme à l'Union européenne de Windows 10 Entreprise LTSB 2015, produite conformément à la décision de la Commission européenne qui exige que Microsoft livre une version de Windows sans Windows Media Player et certaines applications liées aux médias. Elle associe l'ensemble des fonctionnalités de Windows Pro à une sécurité basée sur la virtualisation, à des contrôles avancés de protection contre les menaces, ainsi qu'aux outils de déploiement et de gestion dont dépendent les moyennes et grandes organisations. Cette page couvre ce que comprend la licence en volume MAK, comment fonctionne le flux d'activation de 20 PC, à qui s'adresse cette édition, le matériel qui la fait fonctionner et les détails de licence qui déterminent si l'édition Entreprise est la bonne pour votre organisation. Sous licence en volume pour 20 PC et conçue pour le marché européen, cette clé Entreprise N active votre parc tout en gardant Windows Media Player hors de l'image, conformément à la réglementation de l'UE. Chaque clé est directement issue des canaux autorisés de Microsoft, livrée sur le tableau de bord de votre compte quelques secondes après le paiement, et bénéficie d'une garantie de remplacement ou de remboursement de 7 jours avec une équipe de support humain à disposition en cas de problème d'activation. 🪟💻

Ce qui est inclus et comment fonctionne l'activation

La clé MAK (Multiple Activation Key) pour Windows 10 Entreprise KN couvre 20 PC et est livrée sous forme de clé de licence en volume de 25 caractères une fois votre commande confirmée. Chaque activation est effectuée auprès des services d'activation hébergés par Microsoft via Internet ou par téléphone, le nombre d'activations étant suivi côté serveur. Une fois qu'un client est activé, le droit est stocké localement et se réarme automatiquement sur le même matériel après une réinstallation, tant que le nombre d'activations n'a pas été épuisé.

Ce qui est livré avec l'édition Entreprise :

• Toutes les fonctionnalités de Windows Pro, y compris BitLocker, Hyper-V, Bureau à distance et Stratégie de groupe
• Microsoft Defender Credential Guard pour l'isolation des informations d'identification basée sur la virtualisation
• Microsoft Defender Application Guard pour les sessions de navigateur isolées par le matériel
• Windows Defender Application Control (WDAC) et AppLocker pour la liste blanche des applications
• DirectAccess et VPN permanent pour une connectivité transparente au réseau d'entreprise
• Windows Hello Entreprise avec clés de sécurité FIDO2 et authentification basée sur les certificats
• Windows Update pour Entreprise, Windows Autopatch et Windows Autopilot pour le déploiement géré
• Jointure Microsoft Entra ID (jointure Azure AD) pour l'identité gérée dans le cloud
• Windows LAPS pour la rotation automatique des mots de passe des administrateurs locaux
• Intégration Universal Print lorsqu'elle est associée à l'abonnement cloud approprié

Le flux d'activation MAK standard sur un PC connecté à Internet :

1. Installez Windows 10 ou Windows 11 Entreprise à partir des supports VLSC officiels de Microsoft sur le PC cible.
2. Ouvrez une invite de commandes élevée et exécutez slmgr.vbs /ipk <votre-clé-MAK> pour installer la clé de produit.
3. Exécutez slmgr.vbs /ato pour activer le client auprès des services d'activation hébergés par Microsoft.
4. Attendez que le système confirme l'activation ; Windows Update fournit ensuite les mises à jour de fonctionnalités et de qualité actuelles.

Pour les déploiements plus importants, l'outil VAMT (Volume Activation Management Tool) vous permet d'installer la clé de produit sur plusieurs machines et de confirmer que chacune a été activée, le nombre d'activations étant visible dans la console VAMT.

Principales caractéristiques et fonctionnalités

• Microsoft Defender Credential Guard. Utilise la sécurité basée sur la virtualisation (VBS) pour isoler le processus LSASS, bloquant les attaques pass-the-hash, pass-the-ticket et kerberoasting qui ciblent les informations d'identification en mémoire. Activé par défaut sur Windows 11 22H2 et versions ultérieures pour les systèmes joints au domaine qui répondent aux exigences matérielles de base.
• Microsoft Defender Application Guard. Ouvre les sites non fiables dans un conteneur Hyper-V isolé par le matériel, empêchant les JavaScript malveillants, les exploits 0-day et les pages de phishing d'affecter le système hôte, les fichiers, le presse-papiers ou les jetons d'authentification.
• Windows Defender Application Control (WDAC) et AppLocker. Liste blanche des applications qui permet aux administrateurs de définir une liste stricte d'exécutables signés. Même si un rançongiciel atteint l'appareil, il ne peut pas s'exécuter car l'exécutable ne figure pas sur la liste de confiance.
• DirectAccess et VPN permanent. Connectivité réseau d'entreprise permanente pour les travailleurs à distance. DirectAccess a été remplacé par le VPN permanent dans les déploiements Windows 10 Pro téléphone modernes, et Entreprise déverrouille l'ensemble complet des contrôles de gestion pour les deux.
• Windows Hello Entreprise avec FIDO2. Remplacez les mots de passe par la biométrie, un code PIN soutenu par le matériel ou des clés de sécurité FIDO2. Entreprise prend en charge l'authentification basée sur les certificats et le modèle strict d'isolation des clés requis par les environnements réglementés.
• BitLocker et BitLocker To Go. Chiffrement complet du disque pour le lecteur du système d'exploitation, les lecteurs de données fixes et les médias amovibles, avec code PIN de pré-démarrage, séquestre de clé de récupération et scénarios de récupération d'entreprise gérés via MBAM ou Intune.
• Windows Update pour Entreprise, Autopatch et Autopilot. Contrôle granulaire du moment et de la manière dont les mises à jour de fonctionnalités et de qualité sont déployées, plus déploiement sans contact via Windows Autopilot pour les appareils neufs et rafraîchis.
• Jointure Microsoft Entra ID (jointure Azure AD). Identité gérée dans le cloud, authentification unique, accès conditionnel et intégration transparente avec Microsoft 365 Defender et Intune.
• Windows LAPS. Rotation automatique des mots de passe des administrateurs locaux, le résultat étant stocké dans Entra ID ou Active Directory, éliminant le risque de mot de passe statique qui a longtemps affecté les parcs Windows d'entreprise.
• DirectStorage, Auto HDR et Copilot dans Windows. Les mêmes fonctionnalités de jeu modernes et d'IA disponibles sur Windows Pro, avec les contrôles de gestion et de télémétrie d'entreprise supplémentaires en surcouche.

À qui s'adresse cette édition

Windows 10 Entreprise MAK est conçu pour les organisations qui ont besoin d'une base de sécurité, de gérabilité et de déploiement au-delà de ce que Windows Pro peut offrir. Les profils ci-dessous décrivent les acheteurs les plus courants de cette licence en volume MAK.

• Moyennes et grandes entreprises avec des charges de travail réglementées. Services financiers, soins de santé et organisations quasi-gouvernementales qui ont besoin de Credential Guard, WDAC et BitLocker pour satisfaire aux exigences de conformité et réussir les audits de sécurité.
• Équipes d'opérations informatiques et de sécurité. Équipes qui gèrent des centaines ou des milliers de PC Windows et qui ont besoin de Stratégie de groupe, Intune, Windows Update pour Entreprise et Windows Autopilot pour maintenir le parc à jour, configuré et conforme.
• Organisations travaillant à distance et en mode hybride. Effectifs qui ont besoin de DirectAccess ou de VPN permanent pour rester connectés aux ressources d'entreprise sans action de l'utilisateur, ainsi que de Windows Hello pour Entreprise pour une authentification résistante au phishing.
• Succursales et environnements isolés. Le canal MAK active le SKU Entreprise sur les appareils qui ne sont pas régulièrement connectés à un hôte KMS d'entreprise, y compris les succursales et les réseaux isolés.

Configuration système requise

Windows 10 Entreprise volume 500 a les mêmes exigences matérielles de base que Windows 11 Pro, avec des fonctionnalités de sécurité supplémentaires qui bénéficient de processeurs et de micrologiciels plus récents.

Credential Guard et d'autres fonctionnalités basées sur VBS nécessitent un processeur 64 bits avec extensions de virtualisation (Intel VT-x ou AMD-V), IOMMU et au moins 4 Go de RAM. Le TPM 2.0 est requis pour la base complète de Windows 11 ; de nombreuses fonctionnalités de sécurité Entreprise en dépendent également.

Notes d'activation et de licence

Votre MAK Windows 10 Entreprise volume est une licence en volume qui active le SKU Entreprise sur jusqu'à 20 PC pour la durée de vie de chaque appareil. Quelques détails à connaître d'emblée :

• 20 PC, durée de vie de chaque appareil. Chaque MAK active le SKU Entreprise sur 20 PC. Le nombre d'activations est suivi côté serveur ; une fois épuisé, aucune autre activation n'est possible avec la même clé.
• MAK vs KMS. Le canal MAK active chaque client individuellement auprès des services d'activation hébergés par Microsoft, sans qu'un serveur hôte KMS local soit requis. L'activation basée sur KMS est le canal de licence en volume alternatif pour les environnements qui maintiennent les clients sur le réseau d'entreprise.
• Les réactivations sont prises en charge. Un client MAK précédemment activé se réactive avec la même clé après une nouvelle installation propre ou un changement matériel pris en charge, sans consommer une activation supplémentaire du décompte.
• Disponibilité régionale. Entreprise N est produite spécifiquement pour l'Espace économique européen conformément à la décision de la Commission européenne.
• Pas un abonnement. La MAK déverrouille le SKU Entreprise sur l'appareil activé. Les droits d'abonnement tels que Microsoft Defender pour Endpoint P2, Universal Print et Windows Autopatch sont généralement livrés via une licence Microsoft 365 E3 ou E5 distincte.

Commencer avec Windows 11 Entreprise

L'achat d'une licence en volume MAK Windows 10 Pro OEM Entreprise est le moyen le plus efficace d'installer le SKU Entreprise sur 20 PC dans un environnement qui n'exécute pas d'hôte KMS. Une fois la commande confirmée, la clé est dans votre boîte de réception, les étapes d'activation sont ci-dessus, et le déploiement peut être effectué via VAMT ou via des commandes slmgr standard. Si vous avez des questions sur l'opportunité de l'édition Entreprise pour votre environnement, vos exigences de conformité ou votre modèle de déploiement, notre équipe de support est disponible avant et après l'achat.

Alternatives à Microsoft Windows 11 Entreprise N

Si les exigences matérielles de Windows 11 ou la politique de mise à jour bloquent votre déploiement, trois alternatives matures couvrent la plupart des cas d'utilisation.

Windows 10 (LTSC)

Branche de service à long terme prise en charge jusqu'en 2029 sur du matériel compatible. Idéal pour les systèmes industriels, médicaux ou de point de vente spécialisés qui ne peuvent pas satisfaire aux exigences TPM 2.0 et à la liste des processeurs.

Ubuntu Desktop (LTS)

Distribution Linux gratuite avec support à long terme. Faible empreinte matérielle et modèle de sécurité intégré. Idéal pour les développeurs et les utilisateurs soucieux de leur vie privée.

ChromeOS Flex

Distribution ChromeOS légère installée sur des PC plus anciens. Idéal pour les environnements de kiosque, d'éducation et uniquement basés sur un navigateur.

Comment choisir : Restez sur Windows 11 si vous avez besoin de la dernière sécurité matérielle (TPM 2.0, Secure Boot, VBS), de Copilot et de la prise en charge des pilotes actuels. Choisissez Windows 10 LTSC pour les systèmes industriels hérités. Choisissez Ubuntu pour les charges de travail de développeur ou de confidentialité. Choisissez ChromeOS Flex pour les déploiements axés sur le navigateur et l'éducation.

Foire aux questions