Microsoft Windows 11 Enterprise MAK Toplu [500 PC]

Windows 11 Enterprise: Modern İşyeri için Gelişmiş Güvenlik ve Yönetilebilirlik

Microsoft Windows 11 Enterprise, Microsoft'un masaüstü işletim sisteminin kurumsal sürümüdür ve Windows Pro'nun ötesinde gelişmiş güvenlik, yönetilebilirlik ve dağıtım özelliklerine ihtiyaç duyan orta ve büyük ölçekli kuruluşlar için tasarlanmıştır. Windows Pro özellik setini sanallaştırma tabanlı güvenlik, gelişmiş tehdit koruma denetimleri ve orta ve büyük ölçekli kuruluşların güvendiği dağıtım ve yönetim araçlarıyla birleştirir. Bu sayfa, MAK toplu lisansının neleri içerdiğini, 500 bilgisayarlık aktivasyon akışının nasıl çalıştığını, bu sürümün kimler için olduğunu, onu çalıştıran donanımı ve Enterprise'ın kuruluşunuz için doğru sürüm olup olmadığını belirleyen lisanslama ayrıntılarını kapsar. 500 bilgisayar için toplu lisanslı olan bu Enterprise anahtarı, her koltuğun öngörülebilir, merkezi olarak takip edilen aktivasyona ihtiyaç duyduğu büyük çaplı kullanımlar için boyutlandırılmıştır. Her anahtar doğrudan Microsoft yetkili kanallarından temin edilir, ödemeden saniyeler sonra hesap panonuza teslim edilir ve aktivasyonda bir sorun çıkması durumunda gerçek insanlardan oluşan bir destek ekibiyle 7 günlük değişim veya iade garantisiyle desteklenir. 🪟💻

Neler Dahildir ve Aktivasyon Nasıl Çalışır?

Windows 10 Enterprise KN için MAK (Çoklu Etkinleştirme Anahtarı) 500 bilgisayarı kapsar ve siparişiniz onaylandıktan sonra 25 karakterli bir toplu lisans anahtarı olarak teslim edilir. Her aktivasyon, İnternet üzerinden veya telefonla Microsoft'un barındırdığı aktivasyon hizmetlerine karşı yapılır ve aktivasyon sayısı sunucu tarafında izlenir. Bir istemci etkinleştirildiğinde, hak yerel olarak depolanır ve aktivasyon sayısı tükenmediği sürece yeniden kurulumdan sonra aynı donanım üzerinde otomatik olarak yeniden etkinleştirilir.

Enterprise sürümüyle birlikte gelenler:

• BitLocker, Hyper-V, Uzak Masaüstü ve Grup İlkesi dahil tüm Windows Pro özellikleri
• Sanallaştırma tabanlı kimlik bilgisi izolasyonu için Microsoft Defender Credential Guard
• Donanım izoleli tarayıcı oturumları için Microsoft Defender Application Guard
• Uygulama beyaz listelemek için Windows Defender Application Control (WDAC) ve AppLocker
• Şeffaf kurumsal ağ bağlantısı için DirectAccess ve Always-On VPN
• FIDO2 güvenlik anahtarları ve sertifika tabanlı kimlik doğrulama ile Windows Hello for Business
• Yönetilen dağıtım için Windows Update for Business, Windows Autopatch ve Windows Autopilot
• Bulut tabanlı kimlik yönetimi için Microsoft Entra ID katılımı (Azure AD katılımı)
• Yerel yönetici parolalarının otomatik olarak döndürülmesi için Windows LAPS
• Uygun bulut aboneliğiyle eşleştirildiğinde Evrensel Yazdırma entegrasyonu

İnternet bağlantılı bir bilgisayarda standart MAK aktivasyon akışı:

1. Hedef bilgisayara resmi Microsoft VLSC medyasından Windows 10 veya Windows 11 Enterprise kurun.
2. Yüksek yetkili bir komut istemi açın ve ürün anahtarını yüklemek için slmgr.vbs /ipk <MAK anahtarınız> komutunu çalıştırın.
3. İstemciyi Microsoft'un barındırdığı etkinleştirme hizmetlerine karşı etkinleştirmek için slmgr.vbs /ato komutunu çalıştırın.
4. Sistemin etkinleştirmeyi onaylamasını bekleyin; Windows Update daha sonra güncel özellik ve kalite güncellemelerini sunar.

Daha büyük dağıtımlar için, Toplu Aktivasyon Yönetim Aracı (VAMT), ürün anahtarını birden çok makineye yüklemenize ve her birinin etkinleştirildiğini onaylamanıza olanak tanır, aktivasyon sayısı VAMT konsolunda görünür.

Temel Özellikler ve Yetenekler

• Microsoft Defender Credential Guard. Sanallaştırma tabanlı güvenlik (VBS) kullanarak LSASS sürecini yalıtır, bellekteki kimlik bilgilerini hedef alan pass-the-hash, pass-the-ticket ve kerberoasting saldırılarını engeller. Donanım temelini karşılayan etki alanına katılmış sistemler için Windows 11 22H2 ve sonraki sürümlerde varsayılan olarak etkindir.
• Microsoft Defender Application Guard. Güvenilmeyen siteleri donanım yalıtımlı bir Hyper-V kapsayıcısında açarak kötü amaçlı JavaScript, sıfır gün açıklıkları ve kimlik avı sayfalarının ana bilgisayar sistemine, dosyalara, panoya veya kimlik doğrulama belirteçlerine dokunmasını engeller.
• Windows Defender Uygulama Denetimi (WDAC) ve AppLocker. Yöneticiye, imzalı ikili dosyaların katı bir izin verilenler listesini tanımlamasına olanak tanıyan uygulama beyaz listeleme. Fidye yazılımı cihaza ulaşsa bile, ikili dosya güvenilen listede olmadığı için yürütülemez.
• DirectAccess ve Always-On VPN. Uzaktan çalışanlar için her zaman açık kurumsal ağ bağlantısı. DirectAccess, modern Windows 10 Pro telefon dağıtımlarında Always-On VPN ile değiştirilmiştir ve Enterprise, her ikisi için de tüm yönetim kontrollerini etkinleştirir.
• FIDO2 ile Windows Hello for Business. Parolaları biyometriklerle, donanım destekli bir PIN ile veya FIDO2 güvenlik anahtarlarıyla değiştirin. Enterprise, sertifika tabanlı kimlik doğrulamayı ve düzenlenmiş ortamların gerektirdiği katı anahtar izolasyon modelini destekler.
• BitLocker ve BitLocker To Go. İşletim sistemi sürücüsü, sabit veri sürücüleri ve çıkarılabilir ortamlar için tam disk şifrelemesi, önyükleme öncesi PIN, kurtarma anahtarı emanetçiliği ve MBAM veya Intune aracılığıyla yönetilen kurumsal kurtarma senaryoları.
• Windows Update for Business, Autopatch ve Autopilot. Özellik ve kalite güncellemelerinin ne zaman ve nasıl dağıtılacağı üzerinde ayrıntılı kontrol, ayrıca yeni ve yenilenen cihazlar için Windows Autopilot aracılığıyla sıfır dokunuşla dağıtım.
• Microsoft Entra ID katılımı (Azure AD katılımı). Bulut tabanlı kimlik, tek oturum açma, koşullu erişim ve Microsoft 365 Defender ve Intune ile sorunsuz entegrasyon.
• Windows LAPS. Yerel yönetici parolalarının otomatik döndürülmesi ve sonucun Entra ID veya Active Directory'de depolanması, kurumsal Windows ortamlarını uzun süredir rahatsız eden statik parola riskini ortadan kaldırır.
• DirectStorage, Auto HDR ve Windows'ta Copilot. Windows Pro'da bulunan aynı modern oyun ve yapay zeka özellikleri, üzerine eklenen kurumsal yönetim ve telemetri kontrolleriyle birlikte.

Bu Sürüm Kimler İçin?

Windows 10 Enterprise MAK, Windows Pro'nun sunabileceğinin ötesinde bir güvenlik, yönetilebilirlik ve dağıtım temeline ihtiyaç duyan kuruluşlar için tasarlanmıştır. Aşağıdaki kişiler, bu MAK toplu lisansının en yaygın alıcılarını açıklar.

• Düzenlenmiş iş yüklerine sahip orta ve büyük ölçekli işletmeler. Uyum temellerini karşılamak ve güvenlik denetimlerini geçmek için Credential Guard, WDAC ve BitLocker'a ihtiyaç duyan finansal hizmetler, sağlık hizmetleri ve devletle ilgili kuruluşlar.
• BT ve güvenlik operasyon ekipleri. Yüzlerce veya binlerce Windows bilgisayarı yöneten ve filoyu yamalı, yapılandırılmış ve uyumlu tutmak için Grup İlkesi, Intune, Windows Update for Business ve Windows Autopilot'a ihtiyaç duyan ekipler.
• Uzaktan ve hibrit çalışma kuruluşları. Kullanıcı eylemi olmaksızın kurumsal kaynaklara bağlı kalmak için DirectAccess veya Always-On VPN'e ihtiyaç duyan çalışanlar, ayrıca kimlik avına dayanıklı kimlik doğrulama için Windows Hello for Business.
• Şube ofisleri ve hava boşluklu ortamlar. MAK kanalı, şube ofisleri ve hava boşluklu ağlar dahil olmak üzere kurumsal bir KMS ana bilgisayarına düzenli olarak bağlı olmayan cihazlarda Enterprise SKU'yu etkinleştirir.

Sistem Gereksinimleri

Windows 10 Enterprise toplu lisansı, Windows 11 Pro ile aynı temel donanım gereksinimlerine sahiptir, ancak yeni CPU'lar ve bellenimden faydalanan ek güvenlik özelliklerine sahiptir.

Credential Guard ve diğer VBS tabanlı özellikler, sanallaştırma uzantılarına (Intel VT-x veya AMD-V), IOMMU'ya ve en az 4 GB RAM'e sahip 64 bit bir CPU gerektirir. Tam Windows 11 temeli için TPM 2.0 gereklidir; birçok Enterprise güvenlik özelliği de buna dayanır.

Aktivasyon ve Lisanslama Notları

Windows 10 Enterprise N MAK'ınız, her cihazın ömrü boyunca 500'e kadar bilgisayarda Enterprise SKU'yu etkinleştiren bir toplu lisanstır. Önceden bilinmesi gereken birkaç ayrıntı:

• 500 bilgisayar, her cihazın kullanım ömrü. Her MAK, 500 bilgisayarda Enterprise SKU'yu etkinleştirir. Aktivasyon sayısı sunucu tarafında izlenir; tükendiğinde, aynı anahtara karşı başka aktivasyon mümkün değildir.
• MAK vs KMS. MAK kanalı, her istemciyi Microsoft'un barındırdığı aktivasyon hizmetlerine karşı ayrı ayrı etkinleştirir ve yerel bir KMS ana bilgisayarı gerektirmez. KMS tabanlı aktivasyon, istemcileri kurumsal ağda tutan ortamlar için alternatif toplu lisanslama kanalıdır.
• Yeniden etkinleştirmeler desteklenir. Daha önce etkinleştirilmiş bir MAK istemcisi, temiz bir yeniden yükleme veya desteklenen donanım değişikliğinden sonra aynı anahtara karşı yeniden etkinleşir, MAK'ın sayısından ek bir aktivasyon tüketmez.
• Bölgesel kullanılabilirlik. Enterprise MAK, Microsoft'un Enterprise sürümünü sattığı herhangi bir ülkede Windows 10 Enterprise LTSB 2015'i etkinleştirir.
• Abonelik değildir. MAK, etkinleştirilmiş cihazda Enterprise SKU'yu etkinleştirir. Microsoft Defender for Endpoint P2, Universal Print ve Windows Autopatch gibi abonelik hakları genellikle ayrı bir Microsoft 365 E3 veya E5 lisansı aracılığıyla sağlanır.

Windows 11 Enterprise ile Başlayın

Windows 10 Pro OEM Enterprise MAK toplu lisansı satın almak, bir KMS ana bilgisayarı çalıştırmayan bir ortamda 500 bilgisayara Enterprise SKU'yu yüklemenin en verimli yoludur. Sipariş onaylandıktan sonra, anahtar e-posta kutunuzdadır, aktivasyon adımları yukarıdadır ve dağıtım VAMT veya standart slmgr komutları aracılığıyla tamamlanabilir. Enterprise'ın ortamınız, uyumluluk temeliniz veya dağıtım modeliniz için doğru sürüm olup olmadığı hakkında herhangi bir sorunuz varsa, destek ekibimiz satın almadan önce ve sonra hazırdır.

Microsoft Windows 11 Enterprise Alternatifleri

Windows 11 donanım gereksinimleri veya güncelleme politikası dağıtımınızı engelliyorsa, üç olgun alternatif çoğu kullanım durumunu karşılar.

Windows 10 (LTSC)

Uyumlu donanımda 2029'a kadar desteklenen uzun vadeli hizmet kolu. TPM 2.0 ve CPU listesini karşılayamayan özel endüstriyel, tıbbi veya POS sistemleri için en uygunudur.

Ubuntu Desktop (LTS)

Uzun vadeli desteğe sahip ücretsiz Linux dağıtımı. Daha düşük donanım ayak izi ve yerleşik güvenlik modeli. Geliştiriciler ve gizlilik bilinci yüksek kullanıcılar için güçlü bir uyum.

ChromeOS Flex

Eski bilgisayarlara yüklenen hafif ChromeOS dağıtımı. Kiosk, eğitim ve yalnızca tarayıcı ortamları için en uygunudur.

Nasıl seçilir: En son donanım güvenliğine (TPM 2.0, Güvenli Önyükleme, VBS), Copilot'a ve güncel sürücü desteğine ihtiyacınız varsa Windows 11'de kalın. Eski endüstriyel sistemler için Windows 10 LTSC'yi seçin. Geliştirici veya gizlilik iş yükleri için Ubuntu'yu seçin. Tarayıcı öncelikli ve eğitim dağıtımları için ChromeOS Flex'i seçin.

Sıkça Sorulan Sorular