Windows 10 Enterprise: Modern Çalışma Alanı için Gelişmiş Güvenlik ve Yönetilebilirlik
Microsoft Windows 10 Enterprise, Microsoft'un masaüstü işletim sisteminin kurumsal sürümüdür ve Windows Pro'nun sunduğunun ötesinde gelişmiş güvenlik, yönetilebilirlik ve dağıtım özelliklerine ihtiyaç duyan orta ve büyük ölçekli kuruluşlar için tasarlanmıştır. Windows Pro özellik setini sanallaştırma tabanlı güvenlik, gelişmiş tehdit koruma denetimleri ve orta ve büyük ölçekli kuruluşların güvendiği dağıtım ve yönetim araçlarıyla birleştirir. Bu sayfa, MAK toplu lisansının neleri içerdiğini, 500 PC aktivasyon akışının nasıl çalıştığını, bu sürümün kimler için olduğunu, onu çalıştıran donanımı ve Enterprise'ın kuruluşunuz için doğru sürüm olup olmadığını belirleyen lisanslama detaylarını kapsamaktadır. 500 PC için toplu lisanslı olan bu Enterprise anahtarı, her koltuğun öngörülebilir, merkezi olarak izlenen aktivasyona ihtiyaç duyduğu büyük çaplı kullanımlar için boyutlandırılmıştır. Her anahtar doğrudan Microsoft yetkili kanallarından temin edilir, ödemeden saniyeler sonra hesap panonuza teslim edilir ve aktivasyonda bir aksaklık olması durumunda hazır bulunan gerçek insan destek ekibiyle 7 günlük değişim veya iade garantisiyle desteklenir. 🪟💻
Neler Dahildir ve Aktivasyon Nasıl Çalışır?
Windows 10 Enterprise KN için MAK (Çoklu Aktivasyon Anahtarı) 500 PC'yi kapsar ve siparişiniz onaylandıktan sonra 25 karakterlik bir toplu lisans anahtarı olarak teslim edilir. Her aktivasyon, internet üzerinden veya telefonla Microsoft'un barındırılan aktivasyon hizmetleri aracılığıyla gerçekleştirilir ve aktivasyon sayısı sunucu tarafında izlenir. Bir istemci etkinleştirildiğinde, hak yerel olarak saklanır ve aynı donanım üzerinde yeniden kurulumdan sonra otomatik olarak yeniden etkinleştirilir, yeter ki aktivasyon sayısı tükenmemiş olsun.
Enterprise sürümüyle birlikte gelenler:
- BitLocker, Hyper-V, Uzak Masaüstü ve Grup İlkesi dahil tüm Windows Pro özellikleri
- Sanallaştırma tabanlı kimlik bilgisi izolasyonu için Microsoft Defender Credential Guard
- Donanım yalıtımlı tarayıcı oturumları için Microsoft Defender Application Guard
- Uygulama beyaz listesi için Windows Defender Application Control (WDAC) ve AppLocker
- Şeffaf kurumsal ağ bağlantısı için DirectAccess ve Always-On VPN
- FIDO2 güvenlik anahtarları ve sertifika tabanlı kimlik doğrulaması ile Windows Hello for Business
- Yönetilen dağıtım için Windows Update for Business, Windows Autopatch ve Windows Autopilot
- Bulut tabanlı kimlik yönetimi için Microsoft Entra ID birleşimi (Azure AD birleşimi)
- Yerel yönetici parolalarının otomatik rotasyonu için Windows LAPS
- Uygun bulut aboneliğiyle eşleştirildiğinde Evrensel Yazdırma entegrasyonu
İnternet bağlantılı bir bilgisayarda standart MAK aktivasyon akışı:
- Hedef bilgisayara resmi Microsoft VLSC medyasından Windows 10 veya Windows 11 Enterprise yükleyin.
- Yükseltilmiş bir komut istemi açın ve ürün anahtarını yüklemek için slmgr.vbs /ipk <sizin-MAK'ınız> komutunu çalıştırın.
- İstemciyi Microsoft'un barındırılan aktivasyon hizmetlerine karşı etkinleştirmek için slmgr.vbs /ato komutunu çalıştırın.
- Sistemin aktivasyonu onaylamasını bekleyin; Windows Update daha sonra mevcut özellik ve kalite güncellemelerini sağlar.
Daha büyük dağıtımlar için, Toplu Aktivasyon Yönetim Aracı (VAMT), ürün anahtarını birden fazla makineye yüklemenize ve her birinin etkinleştirildiğini onaylamanıza olanak tanır; aktivasyon sayısı VAMT konsolunda görünür.
Temel Özellikler ve Yetenekler
- Microsoft Defender Credential Guard. LSASS sürecini yalıtmak için sanallaştırma tabanlı güvenlik (VBS) kullanır, bellekteki kimlik bilgilerini hedefleyen pass-the-hash, pass-the-ticket ve kerberoasting saldırılarını engeller. Donanım taban çizgisini karşılayan etki alanı katılmış sistemler için Windows 11 22H2 ve sonraki sürümlerde varsayılan olarak etkindir.
- Microsoft Defender Application Guard. Güvenilmeyen siteleri donanım yalıtımlı bir Hyper-V kapsayıcısında açar, kötü amaçlı JavaScript, 0 günlük istismarlar ve kimlik avı sayfalarının ana bilgisayar sistemine, dosyalara, panoya veya kimlik doğrulama belirteçlerine dokunmasını engeller.
- Windows Defender Application Control (WDAC) ve AppLocker. Yöneticilerin imzalı ikili dosyaların katı bir izin listesini tanımlamasına olanak tanıyan uygulama beyaz listesi. Fidye yazılımı cihaza ulaşsa bile, ikili dosya güvenilir listede olmadığı için yürütülemez.
- DirectAccess ve Always-On VPN. Uzaktan çalışanlar için her zaman açık kurumsal ağ bağlantısı. DirectAccess, modern Windows 10 Pro dağıtımlarında Always-On VPN ile değiştirilmiştir ve Enterprise, her ikisi için de tam yönetim denetimleri kümesini açar.
- FIDO2 ile Windows Hello for Business. Parolaları biyometrik, donanım destekli bir PIN veya FIDO2 güvenlik anahtarlarıyla değiştirin. Enterprise, sertifika tabanlı kimlik doğrulamayı ve düzenlenmiş ortamların gerektirdiği katı anahtar izolasyon modelini destekler.
- BitLocker ve BitLocker To Go. İşletim sistemi sürücüsü, sabit veri sürücüleri ve çıkarılabilir medya için tam disk şifrelemesi, ön yükleme PIN'i, kurtarma anahtarı emanetçisi ve MBAM veya Intune aracılığıyla yönetilen kurumsal kurtarma senaryoları.
- Windows Update for Business, Autopatch ve Autopilot. Özellik ve kalite güncellemelerinin ne zaman ve nasıl dağıtılacağı üzerinde ayrıntılı kontrol, ayrıca yeni ve yenilenmiş cihazlar için Windows Autopilot aracılığıyla sıfır dokunuşlu dağıtım.
- Microsoft Entra ID birleşimi (Azure AD birleşimi). Bulut tabanlı kimlik, tek oturum açma, koşullu erişim ve Microsoft 365 Defender ve Intune ile sorunsuz entegrasyon.
- Windows LAPS. Yerel yönetici parolalarının otomatik rotasyonu, sonuç Entra ID veya Active Directory'de depolanır ve kurumsal Windows ortamlarını uzun süredir rahatsız eden statik parola riskini ortadan kaldırır.
- DirectStorage, Auto HDR ve Windows'ta Copilot. Windows Pro'da bulunan aynı modern oyun ve yapay zeka özellikleri, üzerine ek katman olarak kurumsal yönetim ve telemetri denetimleri.
Bu Sürüm Kimler İçin?
Windows 10 Enterprise, Windows Pro'nun sunabileceğinin ötesinde bir güvenlik, yönetilebilirlik ve dağıtım temeline ihtiyaç duyan kuruluşlar için tasarlanmıştır. Aşağıdaki kişiler, bu MAK toplu lisansının en yaygın alıcılarını açıklamaktadır.
- Düzenlenmiş iş yüklerine sahip orta ve büyük işletmeler. Uyumluluk temellerini karşılamak ve güvenlik denetimlerini geçmek için Credential Guard, WDAC ve BitLocker'a ihtiyaç duyan finansal hizmetler, sağlık hizmetleri ve devletle ilişkili kuruluşlar.
- BT ve güvenlik operasyon ekipleri. Yüzlerce veya binlerce Windows PC'yi yöneten ve filoyu yamalı, yapılandırılmış ve uyumlu tutmak için Grup İlkesi, Intune, Windows Update for Business ve Windows Autopilot'a ihtiyaç duyan ekipler.
- Uzaktan ve hibrit çalışma kuruluşları. Kullanıcı eylemi olmadan kurumsal kaynaklara bağlı kalmak için DirectAccess veya Always-On VPN'e ihtiyaç duyan, ayrıca kimlik avına dayanıklı kimlik doğrulama için Windows Hello for Business'a ihtiyaç duyan iş güçleri.
- Şube ofisleri ve hava boşluklu ortamlar. MAK kanalı, şube ofisleri ve hava boşluklu ağlar dahil olmak üzere düzenli olarak bir kurumsal KMS ana bilgisayarına bağlı olmayan cihazlarda Enterprise SKU'yu etkinleştirir.
Sistem Gereksinimleri
Windows 10 Enterprise, Windows 11 Pro ile aynı temel donanım gereksinimlerine sahiptir, ancak yeni CPU'lardan ve üretici yazılımlarından faydalanan ek güvenlik özellikleri içerir.
| Bileşen | Minimum (Microsoft tarafından yayınlanan) | Günlük kullanım için önerilen |
|---|---|---|
| İşlemci | 1 GHz, 2 çekirdek, 64 bit uyumlu, Microsoft onaylı CPU listesinde | Intel 12. nesil veya daha yeni, veya AMD Ryzen 5000 serisi veya daha yeni |
| RAM | 4 GB | Çoklu görev ve geliştirme için 16 GB |
| Depolama | 64 GB boş | 256 GB SSD veya NVMe |
| TPM | TPM 2.0 (Intel PTT veya AMD fTPM) | Güvenli Önyükleme etkinleştirilmiş TPM 2.0 |
| Firmware | Güvenli Önyüklemeli UEFI | Güvenli Önyüklemeli ve Ölçülü Önyüklemeli UEFI |
| Grafik | WDDM 2.0 sürücülü DirectX 12 uyumlu | Auto HDR ve DirectStorage için DirectX 12 Ultimate GPU |
| Ekran | 720p, 9 inç çapraz, renk kanalı başına 8 bit | Ekran Düzenleri için 1080p veya daha yüksek |
| İnternet | Kurulum, güncellemeler ve Microsoft hesap özellikleri için gerekli | Bulut hizmetleri ve güncellemeler için Geniş Bant |
Credential Guard ve diğer VBS tabanlı özellikler, sanallaştırma uzantılarına sahip 64 bit bir CPU (Intel VT-x veya AMD-V), IOMMU ve en az 4 GB RAM gerektirir. TPM 2.0, tam Windows 11 temel çizgisi için gereklidir; birçok Enterprise güvenlik özelliği de buna dayanır.
Aktivasyon ve Lisanslama Notları
Windows 10 Enterprise N MAK'ınız, Enterprise SKU'yu her bir cihazın ömrü boyunca 500 PC'ye kadar etkinleştiren bir toplu lisanstır. Önceden bilmeye değer birkaç ayrıntı:
- 500 PC, her cihazın ömrü. Her MAK, Enterprise SKU'yu 500 PC'de etkinleştirir. Aktivasyon sayısı sunucu tarafında izlenir; tükendiğinde, aynı anahtara karşı başka aktivasyon mümkün değildir.
- MAK ve KMS. MAK kanalı, her istemciyi Microsoft'un barındırılan aktivasyon hizmetlerine karşı ayrı ayrı etkinleştirir ve yerel bir KMS ana bilgisayar sunucusuna gerek yoktur. KMS tabanlı aktivasyon, istemcileri kurumsal ağda tutan ortamlar için alternatif toplu lisanslama kanalıdır.
- Yeniden aktivasyonlar desteklenir. Daha önce etkinleştirilmiş bir MAK istemcisi, temiz bir yeniden kurulum veya desteklenen donanım değişikliğinden sonra aynı anahtara karşı yeniden etkinleşir ve sayımından ek bir aktivasyon tüketmez.
- Bölgesel kullanılabilirlik. Enterprise MAK, Microsoft'un Enterprise sürümünü sattığı herhangi bir ülkede Windows Enterprise'ı etkinleştirir.
- Abonelik değildir. MAK, etkinleştirilmiş cihazda Enterprise SKU'sunu açar. Microsoft Defender for Endpoint P2, Universal Print ve Windows Autopatch gibi abonelik hakları genellikle ayrı bir Microsoft 365 E3 veya E5 lisansı aracılığıyla sağlanır.
Windows 10 Enterprise ile Başlayın
Windows 10 Enterprise MAK toplu lisansı satın almak, bir KMS ana bilgisayarı çalıştırmayan bir ortamda Enterprise SKU'yu 500 PC'ye kurmanın en verimli yoludur. Sipariş onaylandıktan sonra, anahtar gelen kutunuzda olur, aktivasyon adımları yukarıdadır ve dağıtım VAMT aracılığıyla veya standart slmgr komutları aracılığıyla tamamlanabilir. Enterprise'ın ortamınız, uyumluluk temeliniz veya dağıtım modeliniz için doğru sürüm olup olmadığı hakkında herhangi bir sorunuz varsa, destek ekibimiz satın almadan önce ve sonra hazırdır.
Microsoft Windows 10 Enterprise Alternatifleri
Windows 10 ana akım desteği Ekim 2025'te sona erdiğinden, yeni bir lisansa karar vermeden önce karşılaştırmaya değer üç alternatif bulunmaktadır.
Windows 11
Mevcut ana akım tüketici ve iş sürümü. Yeni donanım, Copilot ve en son güvenlik temelleri için gereklidir.
Windows 10 LTSC (IoT)
2020'lerin sonuna kadar desteklenen uzun vadeli servis şubesi. Yalnızca belirli lisans kanalları aracılığıyla kullanılabilir ve sabit amaçlı cihazlar için tasarlanmıştır.
Linux Mint veya Ubuntu LTS
Ücretsiz, kararlı ve çoğu üretkenlik yazılımıyla uyumlu. Yalnızca Windows tabanlı iş uygulamalarından uzaklaşabilen kullanıcılar için en uygun.
Nasıl seçilir: Yalnızca sabit amaçlı bir cihazınız ve geçerli bir LTSC lisansınız varsa Windows 10'da kalın. En uzun destek penceresi ve mevcut güvenlik için Windows 11'e geçin. Uygulama yığınınız izin veriyorsa ve sıfır lisans maliyeti istiyorsanız Linux'a geçin.
Sıkça Sorulan Sorular
MAK ve KMS aktivasyonu arasındaki fark nedir?
MAK (Çoklu Aktivasyon Anahtarı), her istemciyi Microsoft'un barındırılan aktivasyon hizmetlerine karşı ayrı ayrı etkinleştirir ve yerel bir KMS ana bilgisayar sunucusuna gerek yoktur. KMS (Anahtar Yönetim Hizmeti), kurumsal ağdaki istemcileri etkinleştirmek için yerel bir sunucu kullanır. MAK, uzaktan çalışma, şube ofisleri veya hava boşluklu dağıtımlar gibi istemcileri yönetilen bir ağda tutmayan ortamlar için doğru seçimdir.
Windows Enterprise ve Windows Pro arasındaki fark nedir?
Windows 10 Enterprise LTSB 2015 KN, Windows Pro'daki her şeyi (BitLocker, Hyper-V, Uzak Masaüstü, Grup İlkesi, Entra ID birleşimi) içerir ve Microsoft Defender Credential Guard, Microsoft Defender Application Guard, Windows Defender Application Control (WDAC), AppLocker, DirectAccess, Always-On VPN, FIDO2 ile Windows Hello for Business, Windows Update for Business, Windows Autopatch, Windows Autopilot ve Windows LAPS ekler. Enterprise, Microsoft Toplu Lisanslama anlaşmaları aracılığıyla sağlanır; bu MAK, etkinleştirilmiş her cihazda Enterprise SKU'sunu açar.
Bu MAK, Windows 10 ve Windows 11'i etkinleştirecek mi?
Evet. Enterprise MAK, hem Windows 10 Enterprise'ı hem de Windows 11 Enterprise'ı uyumlu donanım üzerinde etkinleştirir. Bilgisayarınız Windows 11 silikon ve üretici yazılımı gereksinimlerini karşılıyorsa, MAK her iki sürümde de Enterprise özellik setini açar.
MAK aktivasyonu için bir KMS sunucusuna ihtiyacım var mı?
Hayır. MAK aktivasyonu doğrudan Microsoft'un barındırılan aktivasyon hizmetlerine karşı gerçekleştirilir. Bir KMS sunucusu yalnızca, kurumsal ağdaki istemcileri toplu olarak etkinleştirmek için yerel bir sunucu kullanan KMS aktivasyon kanalını seçmeniz durumunda gereklidir.
MAK'ın süresi doluyor mu?
Hayır. MAK'ın kendisi, son kullanma tarihi olmayan kalıcı bir toplu lisans anahtarıdır. Bir istemci etkinleştirildiğinde, hak cihazın ömrü boyunca geçerliliğini korur ve aynı donanım üzerinde yeniden aktivasyon, MAK'ın sayısından ek bir aktivasyon tüketmez.
Bu, bir Enterprise E3 veya E5 aboneliğiyle aynı mı?
Hayır. MAK, etkinleştirilmiş cihazda Enterprise SKU'sunu açar. Microsoft Defender for Endpoint P2, Universal Print ve Windows Autopatch gibi abonelik hakları genellikle ayrı bir Microsoft 365 E3 veya E5 lisansı aracılığıyla sağlanır. MAK, Enterprise özelliklerine ihtiyacınız olduğunda ve kullanıcı başına bulut aboneliği lisanslama modelinizin bir parçası olmadığında doğru seçimdir.
![Microsoft Windows 10 Enterprise MAK Volume [500 PC]](http://dotkeys.net/cdn/shop/files/microsoft-windows-10-enterprise-mak-volume-500-pc.webp?v=1784725573&width=1445)