Microsoft Windows 11 Enterprise KN MAK Toplu [20 Bilgisayar]

Windows 11 Enterprise: Modern İşyeri için Gelişmiş Güvenlik ve Yönetilebilirlik

Microsoft Windows 11 Enterprise KN, Microsoft'un Windows Media Player ve bazı medyayla ilgili uygulamalar olmadan bir Windows sürümünü göndermesini gerektiren Kore'nin adil ticaret anlaşmaları doğrultusunda üretilen Windows 10 Enterprise LTSB 2015'in Kore pazarı için olan sürümüdür. Windows Pro özellik setini sanallaştırma tabanlı güvenlik, gelişmiş tehdit koruma kontrolleri ve orta ve büyük ölçekli kuruluşların güvendiği dağıtım ve yönetim araçlarıyla birleştirir. Bu sayfa, MAK toplu lisansının neleri içerdiğini, 20 bilgisayarlık etkinleştirme akışının nasıl çalıştığını, bu sürümün kimler için olduğunu, onu çalıştıran donanımı ve Enterprise'ın kuruluşunuz için doğru sürüm olup olmadığını belirleyen lisanslama ayrıntılarını kapsar. 20 bilgisayar için toplu lisanslı ve Kore pazarı için özel olarak tasarlanmış bu Enterprise KN anahtarı, yerel düzenlemelere göre Windows Media Player'ı görüntünün dışında tutarken filonuzu etkinleştirir. Her anahtar doğrudan Microsoft yetkili kanallarından temin edilir, ödemeden saniyeler içinde hesap panonuza teslim edilir ve etkinleştirme bir aksilik yaşarsa gerçek bir insan destek ekibiyle 7 günlük değişim veya iade garantisi ile desteklenir. 🪟💻

Neler Dahildir ve Etkinleştirme Nasıl Çalışır?

Windows 10 Enterprise için MAK (Çoklu Etkinleştirme Anahtarı) 20 bilgisayarı kapsar ve siparişiniz onaylandıktan sonra 25 karakterli bir toplu lisans anahtarı olarak teslim edilir. Her etkinleştirme, internet üzerinden veya telefonla Microsoft'un barındırılan etkinleştirme hizmetlerine karşı gerçekleştirilir ve etkinleştirme sayısı sunucu tarafında izlenir. Bir istemci etkinleştirildikten sonra, yetki yerel olarak depolanır ve etkinleştirme sayısı tükenmediği sürece yeniden yüklemeden sonra aynı donanım üzerinde otomatik olarak yeniden silahlanır.

Enterprise sürümüyle birlikte gelenler:

• BitLocker, Hyper-V, Uzak Masaüstü ve Grup İlkesi dahil tüm Windows Pro özellikleri
• Sanallaştırma tabanlı kimlik bilgisi izolasyonu için Microsoft Defender Credential Guard
• Donanım izoleli tarayıcı oturumları için Microsoft Defender Application Guard
• Uygulama beyaz listesi için Windows Defender Application Control (WDAC) ve AppLocker
• Şeffaf kurumsal ağ bağlantısı için DirectAccess ve Always-On VPN
• FIDO2 güvenlik anahtarları ve sertifika tabanlı kimlik doğrulama ile İş İçin Windows Hello
• Yönetilen dağıtım için İş İçin Windows Update, Windows Autopatch ve Windows Autopilot
• Bulut tabanlı kimlik yönetimi için Microsoft Entra ID birleştirme (Azure AD birleştirme)
• Yerel yönetici parolalarının otomatik olarak döndürülmesi için Windows LAPS
• Uygun bulut aboneliğiyle eşleştirildiğinde Evrensel Yazdırma entegrasyonu

İnternet bağlantılı bir bilgisayarda standart MAK etkinleştirme akışı:

1. Hedef bilgisayara resmi Microsoft VLSC medyasından Windows 10 veya Windows 11 Enterprise yükleyin.
2. Yükseltilmiş bir komut istemi açın ve ürün anahtarını yüklemek için slmgr.vbs /ipk <MAK'ınız> komutunu çalıştırın.
3. İstemciyi Microsoft'un barındırılan etkinleştirme hizmetlerine karşı etkinleştirmek için slmgr.vbs /ato komutunu çalıştırın.
4. Sistemin etkinleştirmeyi onaylamasını bekleyin; Windows Update daha sonra mevcut özellik ve kalite güncellemelerini sunar.

Daha büyük dağıtımlar için, Toplu Etkinleştirme Yönetim Aracı (VAMT) ürün anahtarını birden çok makineye yüklemenize ve her birinin etkinleştirildiğini onaylamanıza olanak tanır, etkinleştirme sayısı VAMT konsolunda görünür.

Temel Özellikler ve Yetenekler

• Microsoft Defender Credential Guard. LSASS sürecini izole etmek için sanallaştırma tabanlı güvenlik (VBS) kullanır, bellekteki kimlik bilgilerini hedefleyen pass-the-hash, pass-the-ticket ve kerberoasting saldırılarını engeller. Donanım tabanını karşılayan etki alanına katılmış sistemler için Windows 11 22H2 ve sonraki sürümlerde varsayılan olarak etkindir.
• Microsoft Defender Application Guard. Güvenilmeyen siteleri donanım izoleli bir Hyper-V kapsayıcısında açar, kötü amaçlı JavaScript, 0 günlük istismarlar ve kimlik avı sayfalarının ana sisteme, dosyalara, panoya veya kimlik doğrulama belirteçlerine dokunmasını engeller.
• Windows Defender Application Control (WDAC) ve AppLocker. Yöneticilerin imzalı ikili dosyaların katı bir izin verilenler listesini tanımlamasına olanak tanıyan uygulama beyaz listeleme. Fidye yazılımı cihaza ulaşsa bile, ikili dosya güvenilen listede olmadığı için yürütülemez.
• DirectAccess ve Always-On VPN. Uzaktan çalışanlar için her zaman açık kurumsal ağ bağlantısı. DirectAccess, modern Windows 10 Pro dağıtımlarında Always-On VPN ile değiştirilmiştir ve Enterprise her ikisi için de tüm yönetim kontrollerini açar.
• İş İçin Windows Hello ve FIDO2. Parolaları biyometri, donanım destekli bir PIN veya FIDO2 güvenlik anahtarları ile değiştirin. Enterprise, sertifika tabanlı kimlik doğrulamayı ve düzenlenmiş ortamların gerektirdiği katı anahtar izolasyon modelini destekler.
• BitLocker ve BitLocker To Go. İşletim sistemi sürücüsü, sabit veri sürücüleri ve çıkarılabilir medya için tam disk şifreleme, önyükleme öncesi PIN, kurtarma anahtarı emanet ve MBAM veya Intune aracılığıyla yönetilen kurumsal kurtarma senaryoları.
• İş İçin Windows Update, Autopatch ve Autopilot. Özellik ve kalite güncellemelerinin ne zaman ve nasıl dağıtılacağı üzerinde ayrıntılı kontrol, ayrıca yeni ve yenilenmiş cihazlar için Windows Autopilot aracılığıyla sıfır dokunuşla dağıtım.
• Microsoft Entra ID birleştirme (Azure AD birleştirme). Bulut tabanlı kimlik, tek oturum açma, koşullu erişim ve Microsoft 365 Defender ve Intune ile sorunsuz entegrasyon.
• Windows LAPS. Yerel yönetici parolalarının otomatik döndürülmesi ve sonucun Entra ID veya Active Directory'de depolanması, uzun süredir kurumsal Windows ortamlarını rahatsız eden statik parola riskini ortadan kaldırır.
• DirectStorage, Otomatik HDR ve Windows'ta Copilot. Windows Pro'da bulunan modern oyun ve yapay zeka özelliklerinin aynısı, üzerine ek kurumsal yönetim ve telemetri kontrolleri katmanlanmış.

Bu Sürüm Kimler İçin

Windows 10 Enterprise, Windows Pro'nun sunabileceğinin ötesinde bir güvenlik, yönetilebilirlik ve dağıtım tabanına ihtiyaç duyan kuruluşlar için tasarlanmıştır. Aşağıdaki kişiler, bu MAK toplu lisansının en yaygın alıcılarını açıklar.

• Düzenlenmiş iş yüklerine sahip orta ve büyük ölçekli işletmeler. Uyum tabanlarını karşılamak ve güvenlik denetimlerinden geçmek için Credential Guard, WDAC ve BitLocker'a ihtiyaç duyan finansal hizmetler, sağlık ve hükümetle ilişkili kuruluşlar.
• BT ve güvenlik operasyon ekipleri. Yüzlerce veya binlerce Windows bilgisayarı yöneten ve filoyu yamalı, yapılandırılmış ve uyumlu tutmak için Grup İlkesi, Intune, İş İçin Windows Update ve Windows Autopilot'a ihtiyaç duyan ekipler.
• Uzaktan ve hibrit çalışan kuruluşlar. Kullanıcı eylemi olmaksızın kurumsal kaynaklara bağlı kalmak için DirectAccess veya Always-On VPN'e ihtiyaç duyan çalışanlar, ayrıca kimlik avına karşı dayanıklı kimlik doğrulama için İş İçin Windows Hello.
• Şube ofisleri ve hava boşluklu ortamlar. MAK kanalı, şube ofisleri ve hava boşluklu ağlar dahil olmak üzere düzenli olarak bir kurumsal KMS ana bilgisayarına bağlı olmayan cihazlarda Enterprise SKU'yu etkinleştirir.

Sistem Gereksinimleri

Windows 10 Enterprise, Windows 11 Pro ile aynı temel donanım gereksinimlerine sahiptir, ancak daha yeni CPU'lardan ve yazılımlardan yararlanan ek güvenlik özelliklerine sahiptir.

Credential Guard ve diğer VBS tabanlı özellikler, sanallaştırma uzantılarına (Intel VT-x veya AMD-V), IOMMU'ya ve en az 4 GB RAM'e sahip 64 bit bir CPU gerektirir. TPM 2.0, tam Windows 11 tabanı için gereklidir; birçok Enterprise güvenlik özelliği de buna dayanır.

Etkinleştirme ve Lisanslama Notları

Windows 10 Enterprise N MAK'ınız, her cihazın ömrü boyunca 20 bilgisayara kadar Enterprise SKU'yu etkinleştiren bir toplu lisanstır. Önceden bilinmesi gereken birkaç ayrıntı:

• 20 bilgisayar, her cihazın ömrü. Her MAK, Enterprise SKU'yu 20 bilgisayarda etkinleştirir. Etkinleştirme sayısı sunucu tarafında izlenir; tükendikten sonra aynı anahtara karşı başka etkinleştirme mümkün değildir.
• MAK ve KMS. MAK kanalı, her istemciyi Microsoft'un barındırılan etkinleştirme hizmetlerine karşı ayrı ayrı etkinleştirir, yerel bir KMS ana bilgisayar sunucusu gereksinimi yoktur. KMS tabanlı etkinleştirme, istemcileri kurumsal ağda tutan ortamlar için alternatif toplu lisanslama kanalıdır.
• Yeniden etkinleştirmeler desteklenir. Daha önce etkinleştirilmiş bir MAK istemcisi, temiz bir yeniden yükleme veya desteklenen donanım değişikliğinden sonra aynı anahtara karşı yeniden etkinleşir, sayımda ek bir etkinleştirme tüketmez.
• Bölgesel kullanılabilirlik. Enterprise KN, Kore adil ticaret kararı doğrultusunda özellikle Kore pazarı için üretilmiştir.
• Abonelik değildir. MAK, etkinleştirilen cihazda Enterprise SKU'yu açar. Microsoft Defender for Endpoint P2, Evrensel Yazdırma ve Windows Autopatch gibi abonelik hakları genellikle ayrı bir Microsoft 365 E3 veya E5 lisansı aracılığıyla teslim edilir.

Windows 11 Enterprise ile Başlayın

Windows 10 Pro Enterprise MAK toplu lisansı satın almak, KMS ana bilgisayarı çalıştırmayan bir ortamda Enterprise SKU'yu 20 bilgisayara yerleştirmenin en verimli yoludur. Sipariş onaylandıktan sonra anahtar gelen kutunuzda, etkinleştirme adımları yukarıda ve dağıtım VAMT aracılığıyla veya standart slmgr komutları aracılığıyla tamamlanabilir. Enterprise'ın ortamınız, uyum tabanınız veya dağıtım modeliniz için doğru sürüm olup olmadığı hakkında herhangi bir sorunuz varsa, destek ekibimiz satın alma öncesinde ve sonrasında hazırdır.

Microsoft Windows 11 Enterprise KN Alternatifleri

Windows 11 donanım gereksinimleri veya güncelleme politikası dağıtımınızı engelliyorsa, çoğu kullanım senaryosunu kapsayan üç olgun alternatif mevcuttur.

Windows 10 (LTSC)

Uyumlu donanım üzerinde 2029'a kadar desteklenen uzun vadeli servis dalı. TPM 2.0 ve CPU listesini karşılayamayan özel endüstriyel, tıbbi veya POS sistemleri için en uygunudur.

Ubuntu Desktop (LTS)

Uzun süreli destekli ücretsiz Linux dağıtımı. Daha düşük donanım ayak izi ve yerleşik güvenlik modeli. Geliştiriciler ve gizlilik konusunda hassas kullanıcılar için güçlü bir seçenektir.

ChromeOS Flex

Eski bilgisayarlara yüklenen hafif ChromeOS dağıtımı. Kiosk, eğitim ve yalnızca tarayıcı ortamları için en uygunudur.

Nasıl seçilir: En son donanım güvenliğine (TPM 2.0, Güvenli Önyükleme, VBS), Copilot'a ve mevcut sürücü desteğine ihtiyacınız varsa Windows 11'de kalın. Eski endüstriyel sistemler için Windows 10 LTSC'yi seçin. Geliştirici veya gizlilik iş yükleri için Ubuntu'yu seçin. Tarayıcı öncelikli ve eğitim dağıtımları için ChromeOS Flex'i seçin.

Sıkça Sorulan Sorular