Windows 11 Enterprise: Modern İşyeri için Gelişmiş Güvenlik ve Yönetilebilirlik
Microsoft Windows 11 Enterprise N, Microsoft'un Windows Media Player ve bazı medya ile ilgili uygulamaları içermeyen bir Windows sürümü göndermesini gerektiren Avrupa Komisyonu kararını takiben üretilen Windows 10 Enterprise LTSB 2015'in Avrupa Birliği uyumlu sürümüdür. Windows Pro özellik setini sanallaştırma tabanlı güvenlik, gelişmiş tehdit koruma denetimleri ve orta ve büyük kuruluşların güvendiği dağıtım ve yönetim araçlarıyla birleştirir. Bu sayfa, MAK toplu lisansının neleri içerdiğini, 20 bilgisayarlık aktivasyon akışının nasıl çalıştığını, bu sürümün kimler için olduğunu, üzerinde çalışan donanımı ve Enterprise'ın kuruluşunuz için doğru sürüm olup olmadığını belirleyen lisanslama ayrıntılarını kapsar. 20 bilgisayar için toplu lisanslı ve Avrupa pazarı için üretilmiş bu Enterprise N anahtarı, AB yönetmeliğine göre Windows Media Player'ı görüntünün dışında tutarak filonuzu etkinleştirir. Her anahtar doğrudan Microsoft yetkili kanallarından temin edilir, ödemeden saniyeler sonra hesabınızın kontrol paneline teslim edilir ve bir aktivasyon aksaklığı durumunda gerçek bir insan destek ekibi ile 7 günlük değiştirme veya iade garantisiyle desteklenir. 🪟💻
Neler Dahildir ve Aktivasyon Nasıl Çalışır?
Windows 10 Enterprise KN için MAK (Çoklu Aktivasyon Anahtarı) 20 bilgisayarı kapsar ve siparişiniz onaylandıktan sonra 25 karakterlik bir toplu lisans anahtarı olarak teslim edilir. Her aktivasyon, Microsoft'un barındırılan aktivasyon hizmetleri aracılığıyla internet üzerinden veya telefonla gerçekleştirilir ve aktivasyon sayısı sunucu tarafında izlenir. Bir istemci etkinleştirildiğinde, hak yerel olarak depolanır ve aktivasyon sayısı tükenmediği sürece yeniden yüklemeden sonra aynı donanım üzerinde otomatik olarak yeniden etkinleşir.
Enterprise sürümüyle birlikte gelenler:
- BitLocker, Hyper-V, Uzak Masaüstü ve Grup İlkesi dahil olmak üzere Windows Pro'nun tüm özellikleri
- Sanallaştırma tabanlı kimlik bilgisi izolasyonu için Microsoft Defender Credential Guard
- Donanım yalıtımlı tarayıcı oturumları için Microsoft Defender Application Guard
- Uygulama beyaz listesi için Windows Defender Uygulama Denetimi (WDAC) ve AppLocker
- Şeffaf kurumsal ağ bağlantısı için DirectAccess ve Her Zaman Açık VPN
- FIDO2 güvenlik anahtarları ve sertifika tabanlı kimlik doğrulama ile İş için Windows Hello
- Yönetilen dağıtım için Windows Update for Business, Windows Autopatch ve Windows Autopilot
- Bulut tabanlı kimlik yönetimi için Microsoft Entra ID katılımı (Azure AD katılımı)
- Yerel yönetici parolalarının otomatik olarak döndürülmesi için Windows LAPS
- Uygun bulut aboneliğiyle eşleştirildiğinde Evrensel Yazdırma entegrasyonu
İnternet bağlantılı bir bilgisayarda standart MAK aktivasyon akışı:
- Hedef bilgisayara resmi Microsoft VLSC medyasından Windows 10 veya Windows 11 Enterprise yükleyin.
- Yükseltilmiş bir komut istemi açın ve ürün anahtarını yüklemek için slmgr.vbs /ipk <sizin-MAK> komutunu çalıştırın.
- İstemciyi Microsoft'un barındırılan aktivasyon hizmetlerine karşı etkinleştirmek için slmgr.vbs /ato komutunu çalıştırın.
- Sistemin aktivasyonu onaylamasını bekleyin; Windows Update daha sonra mevcut özellik ve kalite güncellemelerini sunar.
Daha büyük dağıtımlar için, Toplu Aktivasyon Yönetim Aracı (VAMT), birden çok makineye ürün anahtarını yüklemenize ve her birinin etkinleştirildiğini onaylamanıza olanak tanır, aktivasyon sayısı VAMT konsolunda görünür.
Temel Özellikler ve Yetenekler
- Microsoft Defender Credential Guard. Bellekteki kimlik bilgilerini hedefleyen pass-the-hash, pass-the-ticket ve kerberoasting saldırılarını engelleyerek LSASS sürecini izole etmek için sanallaştırma tabanlı güvenlik (VBS) kullanır. Donanım temelini karşılayan etki alanı birleştirilmiş sistemler için Windows 11 22H2 ve sonraki sürümlerde varsayılan olarak etkinleştirilmiştir.
- Microsoft Defender Application Guard. Güvenilmeyen siteleri donanım yalıtımlı bir Hyper-V kapsayıcısında açar, kötü amaçlı JavaScript, 0 günlük istismarlar ve kimlik avı sayfalarının ana bilgisayar sistemine, dosyalara, panoya veya kimlik doğrulama belirteçlerine dokunmasını engeller.
- Windows Defender Uygulama Denetimi (WDAC) ve AppLocker. Yöneticilerin imzalı ikili dosyaların katı bir izin verilenler listesini tanımlamasına olanak tanıyan uygulama beyaz listesi. Fidye yazılımı cihaza ulaştığında bile, ikili dosya güvenilen listede olmadığı için yürütülemez.
- DirectAccess ve Her Zaman Açık VPN. Uzak çalışanlar için her zaman açık kurumsal ağ bağlantısı. DirectAccess, modern Windows 10 Pro telefon dağıtımlarında Her Zaman Açık VPN ile değiştirilmiştir ve Enterprise, her ikisi için de tam yönetim denetimleri setini açar.
- FIDO2 ile İş için Windows Hello. Parolaları biyometrikler, donanım destekli bir PIN veya FIDO2 güvenlik anahtarlarıyla değiştirin. Enterprise, sertifika tabanlı kimlik doğrulamayı ve düzenlenmiş ortamların gerektirdiği katı anahtar izolasyon modelini destekler.
- BitLocker ve BitLocker To Go. İşletim sistemi sürücüsü, sabit veri sürücüleri ve çıkarılabilir medya için tam disk şifrelemesi, ön yükleme PIN'i, kurtarma anahtarı emanetçi ve MBAM veya Intune aracılığıyla yönetilen kurumsal kurtarma senaryoları.
- Windows Update for Business, Autopatch ve Autopilot. Özellik ve kalite güncellemelerinin ne zaman ve nasıl dağıtılacağı üzerinde ayrıntılı kontrol, ayrıca yeni ve yenilenmiş cihazlar için Windows Autopilot aracılığıyla sıfır dokunuşlu dağıtım.
- Microsoft Entra ID katılımı (Azure AD katılımı). Bulut tabanlı kimlik, tek oturum açma, koşullu erişim ve Microsoft 365 Defender ve Intune ile sorunsuz entegrasyon.
- Windows LAPS. Yerel yönetici parolalarının otomatik olarak döndürülmesi, sonuç Entra ID veya Active Directory'de depolanır, kurumsal Windows ortamlarını uzun süredir rahatsız eden statik parola riskini ortadan kaldırır.
- DirectStorage, Otomatik HDR ve Windows'ta Copilot. Windows Pro'da bulunan aynı modern oyun ve yapay zeka özellikleri, üzerine ek kurumsal yönetim ve telemetri denetimleri katmanlanmıştır.
Bu Sürüm Kimler İçin
Windows 10 Enterprise MAK, Windows Pro'nun sunabileceğinin ötesinde bir güvenlik, yönetilebilirlik ve dağıtım tabanına ihtiyaç duyan kuruluşlar için tasarlanmıştır. Aşağıdaki kişiler, bu MAK toplu lisansının en yaygın alıcılarını açıklar.
- Düzenlenmiş iş yüklerine sahip orta ve büyük ölçekli işletmeler. Uyum temelini karşılamak ve güvenlik denetimlerinden geçmek için Credential Guard, WDAC ve BitLocker'a ihtiyaç duyan finansal hizmetler, sağlık hizmetleri ve devlete yakın kuruluşlar.
- BT ve güvenlik operasyon ekipleri. Yüzlerce veya binlerce Windows bilgisayarı yöneten ve filoyu yamalı, yapılandırılmış ve uyumlu tutmak için Grup İlkesi, Intune, Windows Update for Business ve Windows Autopilot'a ihtiyaç duyan ekipler.
- Uzak ve hibrit çalışma kuruluşları. Kullanıcı eylemi olmadan kurumsal kaynaklara bağlı kalmak için DirectAccess veya Her Zaman Açık VPN'e ihtiyaç duyan çalışanlar ve kimlik avına dirençli kimlik doğrulama için İş için Windows Hello.
- Şube ofisleri ve hava boşluklu ortamlar. MAK kanalı, şube ofisleri ve hava boşluklu ağlar dahil olmak üzere düzenli olarak bir kurumsal KMS ana bilgisayarına bağlı olmayan cihazlarda Enterprise SKU'yu etkinleştirir.
Sistem Gereksinimleri
Windows 10 Enterprise toplu lisans 500, Windows 11 Pro ile aynı temel donanım gereksinimlerine sahiptir, ancak yeni CPU'lar ve firmware'lerden yararlanan ek güvenlik özellikleri içerir.
| Bileşen | Minimum (Microsoft tarafından yayınlanmış) | Günlük kullanım için önerilir |
|---|---|---|
| İşlemci | 1 GHz, 2 çekirdek, 64 bit uyumlu, Microsoft onaylı CPU listesinde | Intel 12. nesil veya daha yeni, veya AMD Ryzen 5000 serisi veya daha yeni |
| RAM | 4 GB | Çoklu görev ve geliştirme için 16 GB |
| Depolama | 64 GB boş | 256 GB SSD veya NVMe |
| TPM | TPM 2.0 (Intel PTT veya AMD fTPM) | Güvenli Önyükleme etkinleştirilmiş TPM 2.0 |
| Firmware | Güvenli Önyüklemeli UEFI | Güvenli Önyükleme ve Ölçülen Önyüklemeli UEFI |
| Grafikler | WDDM 2.0 sürücülü DirectX 12 uyumlu | Otomatik HDR ve DirectStorage için DirectX 12 Ultimate GPU |
| Ekran | 720p, 9 inç diyagonal, renk kanalı başına 8 bit | Snap Düzenleri için 1080p veya daha yüksek |
| İnternet | Kurulum, güncellemeler ve Microsoft hesabı özellikleri için gereklidir | Bulut hizmetleri ve güncellemeler için geniş bant |
Credential Guard ve diğer VBS tabanlı özellikler, sanallaştırma uzantılarına sahip 64 bit bir CPU (Intel VT-x veya AMD-V), IOMMU ve en az 4 GB RAM gerektirir. Tam Windows 11 temel çizgisi için TPM 2.0 gereklidir; birçok Enterprise güvenlik özelliği de buna dayanır.
Aktivasyon ve Lisanslama Notları
Windows 10 Enterprise toplu MAK'ınız, her cihazın ömrü boyunca 20 adede kadar bilgisayarda Enterprise SKU'yu etkinleştiren bir toplu lisanstır. Önceden bilmeye değer birkaç ayrıntı:
- 20 bilgisayar, her cihazın ömrü. Her MAK, 20 bilgisayarda Enterprise SKU'yu etkinleştirir. Aktivasyon sayısı sunucu tarafında izlenir; tükendiğinde, aynı anahtara karşı daha fazla aktivasyon mümkün değildir.
- MAK vs KMS. MAK kanalı, her istemciyi Microsoft'un barındırılan aktivasyon hizmetlerine karşı ayrı ayrı etkinleştirir, yerel bir KMS ana bilgisayar sunucusuna gerek yoktur. KMS tabanlı aktivasyon, istemcileri kurumsal ağda tutan ortamlar için alternatif toplu lisanslama kanalıdır.
- Yeniden aktivasyonlar desteklenir. Daha önce etkinleştirilmiş bir MAK istemcisi, temiz bir yeniden yüklemeden veya desteklenen donanım değişikliğinden sonra aynı anahtara karşı yeniden etkinleşir, sayımından ek bir aktivasyon tüketmez.
- Bölgesel kullanılabilirlik. Enterprise N, Avrupa Komisyonu kararına uygun olarak özellikle Avrupa Ekonomik Alanı için üretilmiştir.
- Abonelik değildir. MAK, etkinleştirilmiş cihazda Enterprise SKU'yu açar. Microsoft Defender for Endpoint P2, Evrensel Yazdırma ve Windows Autopatch gibi abonelik hakları genellikle ayrı bir Microsoft 365 E3 veya E5 lisansı aracılığıyla sunulur.
Windows 11 Enterprise'ı Kullanmaya Başlayın
Windows 10 Pro OEM Enterprise MAK toplu lisansı satın almak, bir KMS ana bilgisayarı çalıştırmayan bir ortamda 20 bilgisayara Enterprise SKU'yu yerleştirmenin en verimli yoludur. Sipariş onaylandıktan sonra, anahtar gelen kutunuzdadır, aktivasyon adımları yukarıdadır ve dağıtım VAMT veya standart slmgr komutları aracılığıyla tamamlanabilir. Enterprise'ın ortamınız, uyum temeliniz veya dağıtım modeliniz için doğru sürüm olup olmadığı hakkında herhangi bir sorunuz varsa, destek ekibimiz satın almadan önce ve sonra hazırdır.
Microsoft Windows 11 Enterprise N Alternatifleri
Windows 11 donanım gereksinimleri veya güncelleme politikası dağıtımınızı engelliyorsa, çoğu kullanım senaryosunu kapsayan üç olgun alternatif bulunmaktadır.
Windows 10 (LTSC)
Uyumlu donanım üzerinde 2029'a kadar desteklenen uzun vadeli hizmet kolu. TPM 2.0 ve CPU listesi gereksinimlerini karşılayamayan özel endüstriyel, tıbbi veya POS sistemleri için en uygunudur.
Ubuntu Masaüstü (LTS)
Uzun vadeli destekli ücretsiz Linux dağıtımı. Daha düşük donanım ayak izi ve yerleşik güvenlik modeli. Geliştiriciler ve gizliliğe önem veren kullanıcılar için güçlü bir seçenek.
ChromeOS Flex
Eski bilgisayarlara yüklenen hafif ChromeOS dağıtımı. Kiosk, eğitim ve sadece tarayıcı ortamları için en uygunudur.
Nasıl Seçilir: En son donanım güvenliğine (TPM 2.0, Güvenli Önyükleme, VBS), Copilot'a ve güncel sürücü desteğine ihtiyacınız varsa Windows 11'de kalın. Eski endüstriyel sistemler için Windows 10 LTSC'yi seçin. Geliştirici veya gizlilik iş yükleri için Ubuntu'yu seçin. Tarayıcı öncelikli ve eğitim dağıtımları için ChromeOS Flex'i seçin.
Sıkça Sorulan Sorular
Enterprise N ile standart Enterprise arasındaki fark nedir?
Windows 10 Enterprise LTSB 2015 KN N, Enterprise'ın Avrupa Birliği uyumlu sürümüdür. Windows Media Player, Groove Müzik, Filmler ve TV ve Skype olmadan gelir. Medya Özellik Paketi, standart medya yığınını geri yükleyen ücretsiz isteğe bağlı bir eklenti olarak mevcuttur. Medya özellikleri dışında, Enterprise N, standart Enterprise ile aynı güvenlik, yönetilebilirlik ve dağıtım özelliklerine sahiptir.
Windows Enterprise ile Windows Pro arasındaki fark nedir?
Windows 10 Enterprise LTSB 2015 N, Windows Pro'daki her şeyi (BitLocker, Hyper-V, Uzak Masaüstü, Grup İlkesi, Entra ID katılımı) içerir ve Microsoft Defender Credential Guard, Microsoft Defender Application Guard, Windows Defender Uygulama Denetimi (WDAC), AppLocker, DirectAccess, Her Zaman Açık VPN, FIDO2 ile İş için Windows Hello, Windows Update for Business, Windows Autopatch, Windows Autopilot ve Windows LAPS'i ekler. Enterprise, Microsoft Toplu Lisanslama anlaşmaları aracılığıyla sunulur; bu MAK, etkinleştirilmiş her cihazda Enterprise SKU'yu açar.
Bu MAK hem Windows 10'u hem de Windows 11'i etkinleştirecek mi?
Evet. Enterprise MAK, uyumlu donanım üzerinde hem Windows 10 Enterprise hem de Windows 11 Enterprise'ı etkinleştirir. Bilgisayarınız Windows 11 silikon ve firmware gereksinimlerini karşılıyorsa, MAK her iki sürümde de Enterprise özellik setini açar.
MAK aktivasyonu için bir KMS sunucusuna ihtiyacım var mı?
Hayır. MAK aktivasyonu doğrudan Microsoft'un barındırılan aktivasyon hizmetlerine karşı gerçekleştirilir. Bir KMS sunucusu, yalnızca şirket ağı üzerindeki istemcileri toplu olarak etkinleştirmek için şirket içi bir sunucu kullanan KMS aktivasyon kanalını seçerseniz gereklidir.
MAK'ın süresi dolar mı?
Hayır. MAK'ın kendisi, son kullanma tarihi olmayan kalıcı bir toplu lisans anahtarıdır. Bir istemci etkinleştirildiğinde, hak cihazın ömrü boyunca geçerliliğini korur ve aynı donanım üzerinde yeniden aktivasyon, MAK'ın sayısından ek bir aktivasyon tüketmez.
Bu, bir Enterprise E3 veya E5 aboneliği ile aynı mı?
Hayır. MAK, etkinleştirilmiş cihazda Enterprise SKU'yu açar. Microsoft Defender for Endpoint P2, Evrensel Yazdırma ve Windows Autopatch gibi abonelik hakları genellikle ayrı bir Microsoft 365 E3 veya E5 lisansı aracılığıyla sunulur. MAK, Enterprise özelliklerine ihtiyacınız olduğunda ve kullanıcı başına bulut aboneliğinin lisanslama modelinizin bir parçası olmadığı durumlarda doğru seçimdir.
![Microsoft Windows 11 Enterprise N MAK Volume [20 PC]](http://dotkeys.net/cdn/shop/files/microsoft-windows-11-enterprise-n-mak-volume-20-pc.webp?v=1784725716&width=1445)