Windows 10 Enterprise: Modern İşyeri için Gelişmiş Güvenlik ve Yönetilebilirlik
Microsoft Windows 10 Enterprise KN, Microsoft'un Windows Media Player ve belirli medya ile ilgili uygulamalar olmadan bir Windows sürümü göndermesini gerektiren Kore'nin adil ticaret anlaşmaları doğrultusunda üretilen Windows Enterprise'ın Kore pazarı sürümüdür. Windows Pro özellik setini sanallaştırma tabanlı güvenlik, gelişmiş tehdit koruma kontrolleri ve orta ve büyük kuruluşların güvendiği dağıtım ve yönetim araçlarıyla birleştirir. Bu sayfa, MAK toplu lisansının neleri içerdiğini, 20 bilgisayarlık etkinleştirme akışının nasıl çalıştığını, bu sürümün kimler için olduğunu, onu çalıştıran donanımı ve Enterprise'ın kuruluşunuz için doğru sürüm olup olmadığını belirleyen lisanslama ayrıntılarını kapsar. 20 bilgisayar için toplu lisanslı ve Kore pazarına özel olarak tasarlanmış bu Enterprise KN anahtarı, yerel düzenlemelere göre Windows Media Player'ı görüntüden uzak tutarak filonuzu etkinleştirir. Her anahtar doğrudan Microsoft yetkili kanallarından temin edilir, ödemeden saniyeler sonra hesabınızın kontrol paneline teslim edilir ve etkinleştirme sorun yaşarsa gerçek insan destek ekibiyle birlikte 7 günlük değişim veya iade garantisi ile desteklenir. 🪟💻
Neler Dahildir ve Etkinleştirme Nasıl Çalışır?
Windows 10 Enterprise için MAK (Çoklu Etkinleştirme Anahtarı) 20 bilgisayarı kapsar ve siparişiniz onaylandıktan sonra 25 karakterli bir toplu lisans anahtarı olarak teslim edilir. Her etkinleştirme, Microsoft'un barındırılan etkinleştirme hizmetleri üzerinden internet veya telefon aracılığıyla gerçekleştirilir ve etkinleştirme sayısı sunucu tarafında takip edilir. Bir istemci etkinleştirildikten sonra, hak yerel olarak depolanır ve etkinleştirme sayısı tükenmediği sürece yeniden kurulumdan sonra aynı donanımda otomatik olarak yeniden etkinleşir.
Enterprise sürümüyle birlikte gelenler:
- BitLocker, Hyper-V, Uzak Masaüstü ve Grup İlkesi dahil tüm Windows Pro özellikleri
- Sanallaştırma tabanlı kimlik bilgisi izolasyonu için Microsoft Defender Credential Guard
- Donanım yalıtımlı tarayıcı oturumları için Microsoft Defender Application Guard
- Uygulama beyaz listesi için Windows Defender Application Control (WDAC) ve AppLocker
- Şeffaf kurumsal ağ bağlantısı için DirectAccess ve Always-On VPN
- FIDO2 güvenlik anahtarları ve sertifika tabanlı kimlik doğrulama ile İş İçin Windows Hello
- Yönetilen dağıtım için İş İçin Windows Update, Windows Autopatch ve Windows Autopilot
- Bulut tabanlı kimlik yönetimi için Microsoft Entra ID katılımı (Azure AD katılımı)
- Yerel yönetici parolalarının otomatik olarak döndürülmesi için Windows LAPS
- Uygun bulut aboneliği ile eşleştirildiğinde Evrensel Yazdırma entegrasyonu
İnternet bağlantılı bir bilgisayarda standart MAK etkinleştirme akışı:
- Hedef bilgisayara resmi Microsoft VLSC medyasından Windows 10 veya Windows 11 Enterprise yükleyin.
- Yükseltilmiş bir komut istemi açın ve ürün anahtarını yüklemek için slmgr.vbs /ipk <MAK'ınız> komutunu çalıştırın.
- İstemciyi Microsoft'un barındırılan etkinleştirme hizmetlerine karşı etkinleştirmek için slmgr.vbs /ato komutunu çalıştırın.
- Sistemin etkinleştirmeyi onaylamasını bekleyin; Windows Update daha sonra mevcut özellik ve kalite güncellemelerini sunar.
Daha büyük dağıtımlar için, Toplu Etkinleştirme Yönetim Aracı (VAMT) ürün anahtarını birden fazla makineye yüklemenize ve her birinin etkinleştirildiğini onaylamanıza olanak tanır, etkinleştirme sayısı VAMT konsolunda görülebilir.
Temel Özellikler ve Yetenekler
- Microsoft Defender Credential Guard. LSASS işlemini izole etmek için sanallaştırma tabanlı güvenlik (VBS) kullanır, bellekteki kimlik bilgilerini hedef alan pass-the-hash, pass-the-ticket ve kerberoasting saldırılarını engeller. Donanım tabanını karşılayan etki alanına katılmış sistemler için Windows 11 22H2 ve sonraki sürümlerde varsayılan olarak etkinleştirilmiştir.
- Microsoft Defender Application Guard. Güvenilmeyen siteleri donanım yalıtımlı bir Hyper-V kapsayıcısında açar, kötü amaçlı JavaScript, 0 günlük istismarlar ve kimlik avı sayfalarının ana bilgisayar sistemine, dosyalara, panoya veya kimlik doğrulama belirteçlerine dokunmasını engeller.
- Windows Defender Application Control (WDAC) ve AppLocker. Yöneticilerin imzalı ikili dosyaların katı bir izin verilenler listesini tanımlamasına olanak tanıyan uygulama beyaz listesi. Fidye yazılımı cihaza ulaşsa bile, ikili dosya güvenilen listede olmadığı için çalıştırılamaz.
- DirectAccess ve Always-On VPN. Uzak çalışanlar için her zaman açık kurumsal ağ bağlantısı. DirectAccess, modern Windows 10 Pro dağıtımlarında Always-On VPN ile değiştirilmiştir ve Enterprise her ikisi için de tüm yönetim kontrollerini açar.
- FIDO2 ile İş İçin Windows Hello. Parolaları biyometri, donanım destekli bir PIN veya FIDO2 güvenlik anahtarlarıyla değiştirin. Enterprise, sertifika tabanlı kimlik doğrulamayı ve düzenlenmiş ortamların gerektirdiği katı anahtar izolasyon modelini destekler.
- BitLocker ve BitLocker To Go. İşletim sistemi sürücüsü, sabit veri sürücüleri ve çıkarılabilir medya için tam disk şifreleme; ön yükleme PIN'i, kurtarma anahtarı emanetçisi ve MBAM veya Intune aracılığıyla yönetilen kurumsal kurtarma senaryoları ile.
- İş İçin Windows Update, Autopatch ve Autopilot. Özellik ve kalite güncellemelerinin ne zaman ve nasıl dağıtılacağı üzerinde ayrıntılı kontrol, ayrıca yeni ve yenilenmiş cihazlar için Windows Autopilot aracılığıyla sıfır dokunuşlu dağıtım.
- Microsoft Entra ID katılımı (Azure AD katılımı). Bulut tabanlı kimlik yönetimi, tek oturum açma, koşullu erişim ve Microsoft 365 Defender ve Intune ile sorunsuz entegrasyon.
- Windows LAPS. Yerel yönetici parolalarının otomatik olarak döndürülmesi ve sonucun Entra ID veya Active Directory'de depolanması, kurumsal Windows ortamlarını uzun süredir rahatsız eden statik parola riskini ortadan kaldırır.
- DirectStorage, Auto HDR ve Windows'ta Copilot. Windows Pro'da bulunan aynı modern oyun ve yapay zeka özellikleri, üzerine eklenen kurumsal yönetim ve telemetri kontrolleriyle.
Bu Sürüm Kimler İçin
Windows 10 Enterprise, Windows Pro'nun sunabileceğinin ötesinde bir güvenlik, yönetilebilirlik ve dağıtım tabanına ihtiyaç duyan kuruluşlar için tasarlanmıştır. Aşağıdaki kişiler, bu MAK toplu lisansının en yaygın alıcılarını tanımlamaktadır.
- Yönetmeliklere tabi iş yükleri olan orta ve büyük işletmeler. Uyumluluk temellerini karşılamak ve güvenlik denetimlerini geçmek için Credential Guard, WDAC ve BitLocker'a ihtiyaç duyan finansal hizmetler, sağlık hizmetleri ve devlete yakın kuruluşlar.
- BT ve güvenlik operasyon ekipleri. Yüzlerce veya binlerce Windows bilgisayarı yöneten ve filoyu yamalı, yapılandırılmış ve uyumlu tutmak için Grup İlkesi, Intune, İş İçin Windows Update ve Windows Autopilot'a ihtiyaç duyan ekipler.
- Uzak ve hibrit çalışma kuruluşları. Kullanıcı eylemi olmaksızın kurumsal kaynaklara bağlı kalmak için DirectAccess veya Always-On VPN'e ihtiyaç duyan iş gücü, ayrıca kimlik avına dayanıklı kimlik doğrulama için İş İçin Windows Hello.
- Şube ofisleri ve hava boşluklu ortamlar. MAK kanalı, şube ofisleri ve hava boşluklu ağlar dahil olmak üzere kurumsal bir KMS ana bilgisayarına düzenli olarak bağlı olmayan cihazlarda Enterprise SKU'yu etkinleştirir.
Sistem Gereksinimleri
Windows 10 Enterprise, Windows 11 Pro ile aynı temel donanım gereksinimlerine sahiptir, ancak yeni CPU'lardan ve üretici yazılımından yararlanan ek güvenlik özelliklerine sahiptir.
| Bileşen | Minimum (Microsoft tarafından yayınlandı) | Günlük kullanım için önerilen |
|---|---|---|
| İşlemci | 1 GHz, 2 çekirdek, 64-bit uyumlu, Microsoft onaylı CPU listesinde | Intel 12. nesil veya daha yeni, veya AMD Ryzen 5000 serisi veya daha yeni |
| RAM | 4 GB | Çoklu görev ve geliştirme için 16 GB |
| Depolama | 64 GB boş alan | 256 GB SSD veya NVMe |
| TPM | TPM 2.0 (Intel PTT veya AMD fTPM) | Güvenli Önyükleme etkinleştirilmiş TPM 2.0 |
| Üretici Yazılımı | Güvenli Önyüklemeli UEFI | Güvenli Önyükleme ve Ölçülen Önyüklemeli UEFI |
| Grafikler | WDDM 2.0 sürücüsü ile DirectX 12 uyumlu | Auto HDR ve DirectStorage için DirectX 12 Ultimate GPU |
| Ekran | 720p, 9 inç diyagonal, renk kanalı başına 8 bit | Ekran Düzenleri için 1080p veya daha yüksek |
| İnternet | Kurulum, güncellemeler ve Microsoft hesabı özellikleri için gereklidir | Bulut hizmetleri ve güncellemeler için Geniş Bant |
Credential Guard ve diğer VBS tabanlı özellikler, sanallaştırma uzantılarına sahip (Intel VT-x veya AMD-V), IOMMU ve en az 4 GB RAM'e sahip 64 bit bir CPU gerektirir. TPM 2.0, tam Windows 11 tabanı için gereklidir; birçok Enterprise güvenlik özelliği de buna dayanır.
Etkinleştirme ve Lisanslama Notları
Windows 10 Enterprise N MAK'iniz, Enterprise SKU'yu her cihazın ömrü boyunca 20 bilgisayara kadar etkinleştiren bir toplu lisanstır. Önceden bilinmesi gereken birkaç ayrıntı:
- 20 bilgisayar, her cihazın ömrü. Her MAK, Enterprise SKU'yu 20 bilgisayarda etkinleştirir. Etkinleştirme sayısı sunucu tarafında takip edilir; tükendiğinde, aynı anahtara karşı başka etkinleştirme mümkün değildir.
- MAK ve KMS. MAK kanalı, her istemciyi Microsoft'un barındırılan etkinleştirme hizmetlerine karşı ayrı ayrı etkinleştirir, yerel bir KMS ana bilgisayar sunucusuna gerek yoktur. KMS tabanlı etkinleştirme, istemcileri kurumsal ağda tutan ortamlar için alternatif toplu lisanslama kanalıdır.
- Yeniden etkinleştirmeler desteklenir. Daha önce etkinleştirilmiş bir MAK istemcisi, temiz bir yeniden kurulum veya desteklenen bir donanım değişikliğinden sonra aynı anahtara karşı yeniden etkinleşir, sayısından ek bir etkinleştirme tüketmez.
- Bölgesel kullanılabilirlik. Enterprise KN, Kore adil ticaret kararı doğrultusunda özellikle Kore pazarı için üretilmiştir.
- Abonelik değildir. MAK, etkinleştirilen cihazda Enterprise SKU'yu açar. Microsoft Defender for Endpoint P2, Universal Print ve Windows Autopatch gibi abonelik hakları genellikle ayrı bir Microsoft 365 E3 veya E5 lisansı aracılığıyla teslim edilir.
Windows 10 Enterprise ile Başlayın
Windows 10 Enterprise MAK toplu lisansı satın almak, bir KMS ana bilgisayarı çalıştırmayan bir ortamda Enterprise SKU'yu 20 bilgisayara kurmanın en verimli yoludur. Sipariş onaylandıktan sonra, anahtar gelen kutunuzdadır, etkinleştirme adımları yukarıdadır ve dağıtım VAMT veya standart slmgr komutları aracılığıyla tamamlanabilir. Enterprise'ın ortamınız, uyumluluk temeliniz veya dağıtım modeliniz için doğru sürüm olup olmadığı hakkında herhangi bir sorunuz varsa, destek ekibimiz satın alma öncesinde ve sonrasında size yardımcı olmaya hazırdır.
Microsoft Windows 10 Enterprise KN Alternatifleri
Windows 10'un ana destek süresi Ekim 2025'te sona erdiğinden, yeni bir lisansa karar vermeden önce karşılaştırmaya değer üç alternatif bulunmaktadır.
Windows 11
Mevcut ana tüketici ve iş sürümü. Yeni donanım, Copilot ve en son güvenlik temelleri için gereklidir.
Windows 10 LTSC (IoT)
2020'lerin sonuna kadar desteklenen uzun vadeli hizmet kolu. Yalnızca belirli lisans kanalları aracılığıyla mevcuttur ve sabit amaçlı cihazlar için tasarlanmıştır.
Linux Mint veya Ubuntu LTS
Ücretsiz, kararlı ve çoğu üretkenlik yazılımıyla uyumludur. Yalnızca Windows'a özel iş kolu uygulamalarından geçiş yapabilecek kullanıcılar için en uygunudur.
Nasıl seçmeli: Windows 10'da yalnızca sabit amaçlı bir cihazınız ve geçerli bir LTSC lisansınız varsa kalın. En uzun destek penceresi ve güncel güvenlik için Windows 11'e geçin. Uygulama yığınız izin veriyorsa ve sıfır lisans maliyeti istiyorsanız Linux'a geçin.
Sıkça Sorulan Sorular
Enterprise KN ile standart Enterprise arasındaki fark nedir?
Windows Enterprise KN, Enterprise'ın Kore pazarı sürümüdür. Kore adil ticaret kararına uymak için Windows Media Player ve belirli medya ile ilgili uygulamalar olmadan gönderilir. Standart medya yığınını geri yüklemek için Medya Özellik Paketi ücretsiz isteğe bağlı bir eklenti olarak yüklenebilir. Medya özellikleri dışında, Enterprise KN standart Enterprise ile aynı güvenlik, yönetilebilirlik ve dağıtım özelliklerine sahiptir.
Windows Enterprise ile Windows Pro arasındaki fark nedir?
Windows 10 Enterprise LTSB 2015 N, Windows Pro'daki her şeyi (BitLocker, Hyper-V, Uzak Masaüstü, Grup İlkesi, Entra ID katılımı) içerir ve Microsoft Defender Credential Guard, Microsoft Defender Application Guard, Windows Defender Application Control (WDAC), AppLocker, DirectAccess, Always-On VPN, FIDO2 ile İş İçin Windows Hello, İş İçin Windows Update, Windows Autopatch, Windows Autopilot ve Windows LAPS ekler. Enterprise, Microsoft Toplu Lisanslama anlaşmaları aracılığıyla teslim edilir; bu MAK, her etkinleştirilen cihazda Enterprise SKU'yu açar.
Bu MAK, Windows 10 ve Windows 11'i etkinleştirecek mi?
Evet. Enterprise MAK, uyumlu donanım üzerinde hem Windows 10 Enterprise hem de Windows 11 Enterprise'ı etkinleştirir. Bilgisayarınız Windows 11 silikon ve üretici yazılımı gereksinimlerini karşılıyorsa, MAK her iki sürümde de Enterprise özellik setini açar.
MAK etkinleştirme için bir KMS sunucusuna ihtiyacım var mı?
Hayır. MAK etkinleştirme doğrudan Microsoft'un barındırılan etkinleştirme hizmetlerine karşı gerçekleştirilir. Bir KMS sunucusu, yalnızca kurumsal ağdaki istemcileri toplu olarak etkinleştirmek için şirket içi bir sunucu kullanan KMS etkinleştirme kanalını seçerseniz gereklidir.
MAK'ın süresi doluyor mu?
Hayır. MAK'ın kendisi, son kullanma tarihi olmayan kalıcı bir toplu lisans anahtarıdır. Bir istemci etkinleştirildikten sonra, hak cihazın ömrü boyunca geçerliliğini korur ve aynı donanım üzerinde yeniden etkinleştirme, MAK'ın sayısından ek bir etkinleştirme tüketmez.
Bu, bir Enterprise E3 veya E5 aboneliği ile aynı mı?
Hayır. MAK, etkinleştirilen cihazda Enterprise SKU'yu açar. Microsoft Defender for Endpoint P2, Universal Print ve Windows Autopatch gibi abonelik hakları genellikle ayrı bir Microsoft 365 E3 veya E5 lisansı aracılığıyla teslim edilir. MAK, Enterprise özelliklerine ihtiyacınız olduğunda ve kullanıcı başına bulut aboneliği lisanslama modelinizin bir parçası olmadığında doğru seçimdir.
![Microsoft Windows 10 Enterprise KN MAK Volume [20 PC]](http://dotkeys.net/cdn/shop/files/microsoft-windows-10-enterprise-kn-mak-volume-20-pc.webp?v=1784725569&width=1445)