Ativação de assinatura do Windows

O recurso de ativação de assinatura permite um "passo a passo" da edição do Windows Pro para a edição Enterprise ou da edição do Windows Pro Education para a edição Education. Esse recurso pode ser usado com uma assinatura para licenças do Windows Enterprise E3 ou E5.

Dica

O Windows Pro Education é análogo ao Windows Pro, enquanto o Windows Education é análogo ao Windows Enterprise. Em outras palavras, o Windows Education é um passo a passo do Windows Pro Education, semelhante à forma como o Windows Enterprise é um passo a passo do Windows Pro.

O recurso de ativação da assinatura elimina a necessidade de implantar manualmente imagens da edição Enterprise ou Education em cada dispositivo de destino e, posteriormente:

  • Em pé serviços de gerenciamento de chaves locais, como ativação baseada em KMS ou MAK.
  • Inserindo chaves de licença de volume genérico (GVLKs).
  • Reinicializando dispositivos cliente.

Para obter mais informações sobre como implantar licenças enterprise, consulte Implantar licenças do Windows Enterprise.

Ativação de assinatura para Enterprise

O Windows Enterprise E3 e o E5 estão disponíveis como serviços online por assinatura. O Windows Enterprise pode ser implantado em uma organização sem chaves e reinicializações.

  • Dispositivos com uma licença de edição atual do Windows Pro podem ser atualizados perfeitamente para o Windows Enterprise.
  • Licenças de software do Windows Enterprise baseadas em chave de produto podem ser transicionadas para assinaturas do Windows Enterprise.

As organizações que têm um contrato empresarial também podem se beneficiar do serviço, usando dispositivos tradicionais ingressados no Active Directory. Nesse cenário, o usuário do Active Directory que entra em seu dispositivo deve ser sincronizado com Microsoft Entra ID usando Microsoft Entra Connect Sync.

Observação

A ativação da assinatura está disponível para dispositivos qualificados que executam versões com suporte no momento do Windows. A ativação da assinatura não pode ser usada para atualizar para uma versão mais recente do Windows.

Adicionar política de acesso condicional

As organizações que usam o recurso ativação de assinatura para permitir que os usuários "avancem" de uma versão do Windows para outra e usem políticas de Acesso Condicional para controlar o acesso precisam excluir um dos seguintes aplicativos de nuvem de suas políticas de Acesso Condicional usando Selecione Aplicativos de Nuvem Excluídos:

Embora a ID do aplicativo seja a mesma em ambas as instâncias, o nome do aplicativo de nuvem depende do locatário.

Para obter mais informações sobre como configurar exclusões em políticas de Acesso Condicional, confira Exclusões de aplicativo.

Quando um dispositivo estiver offline por um longo período de tempo, o dispositivo poderá não ser reativado automaticamente se essa exclusão de Acesso Condicional não estiver em vigor. Definir essa exclusão de acesso condicional garante que a Ativação de Assinatura continue funcionando perfeitamente.

Começando com Windows 11, versão 23H2 com KB5034848 ou posterior, os usuários são solicitados a autenticação com uma notificação de brinde quando a Ativação de Assinatura precisa ser reativada. A notificação de brinde mostrará a seguinte mensagem:

Sua conta requer autenticação

Entre em sua conta corporativa ou de estudante para verificar suas informações.

Além disso, no painel Ativação , a seguinte mensagem pode aparecer:

Entre em sua conta corporativa ou de estudante para verificar suas informações.

O prompt para autenticação geralmente ocorre quando um dispositivo está offline por um longo período de tempo. Essa alteração elimina a necessidade de uma exclusão na política de Acesso Condicional para Windows 11, versão 23H2 com KB5034848 ou posterior. Uma política de Acesso Condicional ainda pode ser usada com Windows 11, versão 23H2 com KB5034848 ou posterior se o prompt para autenticação do usuário por meio de uma notificação de brinde não for desejado.

Ativação de assinatura para Educação

A ativação de assinatura para Educação funciona da mesma forma que a edição Enterprise. No entanto, para usar a ativação de assinatura para Educação, o dispositivo deve ter o Windows Pro Education e um plano de assinatura ativo com uma licença Enterprise. Para obter mais informações, confira a seção requisitos .

Ativação herdada

A ativação herdada permite que as máquinas virtuais do Windows herdem o estado de ativação do host cliente do Windows. Quando um usuário com uma licença do Windows E3/E5 ou A3/A5 atribuída cria uma nova VM (máquina virtual) do Windows usando um host do Windows, a VM herda o estado de ativação de um computador host. Esse comportamento é independente de o usuário entrar com uma conta local ou usar uma conta Microsoft Entra em uma VM.

Para dar suporte à ativação herdada, o computador host e a VM devem estar executando uma versão com suporte atual do Windows. A plataforma do hipervisor também deve ser o Windows Hyper-V.

Requisitos

Requisitos do Windows Enterprise

Para clientes da Microsoft com contratos empresariais (EA) ou MPSA (Contratos de Serviços & produtos da Microsoft), os seguintes requisitos devem ser atendidos:

  • Uma versão com suporte do Windows Pro ou enterprise edition instalada nos dispositivos a serem atualizados.
  • Microsoft Entra disponível para gerenciamento de identidade.
  • Os dispositivos devem ser ingressados Microsoft Entra ou Microsoft Entra ingressados híbridos. Não há suporte para dispositivos registrados ingressados em grupos de trabalho ou Microsoft Entra.

Para clientes da Microsoft que não têm licenças EA ou MPSA, as licenças do Windows Enterprise E3/E5 ou A3/A5 podem ser obtidas por meio de um CSP (provedor de soluções de nuvem). Os requisitos de gerenciamento de identidade e dispositivo são os mesmos ao usar o CSP para gerenciar licenças. Para obter mais informações sobre como obter o Windows Enterprise E3 por meio de um CSP, consulte Windows Enterprise E3 no CSP.

Observação

Esses requisitos não se aplicam à ativação geral do cliente windows no Azure. A ativação do Azure requer apenas uma conexão com o KMS do Azure. O KMS do Azure dá suporte a VMs ingressadas no grupo de trabalho, híbridas e Microsoft Entra. Na maioria dos cenários, a ativação de VMs do Azure acontece automaticamente. Para obter mais informações, confira Noções básicas sobre os pontos de extremidade do KMS do Azure para ativação de produtos do Windows de máquinas virtuais do Azure.

Importante

A partir de 1º de outubro de 2022, a ativação da assinatura está disponível para locatários comerciais e GCC . Atualmente, ele não está disponível em locatários do GCC High ou DoD. Para obter mais informações, consulte Habilitar ativação de assinatura com um EA existente.

Requisitos do Windows Education

  • Uma versão com suporte do Windows Pro Education instalada nos dispositivos a serem atualizados.
  • Um dispositivo com uma licença digital do Windows Pro Education. Essas informações podem ser confirmadas no painel Ativaçãodo aplicativo Configurações em Configurações > ativação do sistema>.
  • Um dispositivo com uma licença digital do Windows Pro Education. Essas informações podem ser confirmadas no painel Ativaçãodo aplicativo Configurações em Configurações > Atualização & Ativação de Segurança>.

  • O locatário do Education deve ter uma assinatura ativa do Microsoft 365 com uma licença do Windows Enterprise ou uma assinatura do Windows Enterprise ou education.

  • Os dispositivos devem ser ingressados Microsoft Entra ou Microsoft Entra ingressados híbridos. Não há suporte para dispositivos registrados ingressados em grupos de trabalho ou Microsoft Entra.

Importante

Se o Windows Pro for convertido no Windows Pro Education, a ativação da assinatura não funcionará. O dispositivo precisa ser reimageado no Windows Pro Education para que a ativação da assinatura funcione. Como alternativa, reimagem o dispositivo diretamente para o Windows Education.

Benefícios

Com edições do Windows Enterprise ou education, uma organização pode se beneficiar da segurança e do controle de nível empresarial. Anteriormente, apenas organizações com um Contrato de Licenciamento de Volume da Microsoft poderiam implantar edições de Educação ou Enterprise em seus usuários. Com o Windows Enterprise E3/E5 ou A3/A5 disponível como um serviço online, ele está disponível em canais selecionados, permitindo que todas as organizações aproveitem os recursos do Windows de nível empresarial.

Para comparar as edições do Windows e examinar os preços, confira os seguintes sites:

Os benefícios da mudança para o Windows como um serviço online incluem:

  • As licenças para Windows Enterprise e Education são verificadas com base em Microsoft Entra credenciais. Há uma maneira sistemática de atribuir licenças a usuários finais e grupos em uma organização.

  • A entrada do usuário dispara uma atualização de edição silenciosa, sem necessidade de reinicialização.

  • Suporte para o trabalho móvel e a ativação "Traga seu próprio dispositivo" (BYOD) ou "Escolha seu próprio dispositivo" (CYOD). Esse suporte se afasta das chaves KMS e MAK locais.

  • Suporte à conformidade por meio da atribuição de licença.

  • As licenças podem ser atualizadas para diferentes usuários dinamicamente, o que permite a otimização do investimento de licenciamento em relação às necessidades de alteração.

Como funciona

O dispositivo é Microsoft Entra ingressado, por exemplo, no painel Acessar trabalho ou escola no aplicativo Configurações que pode ser encontrado em Configurações >Contas>De acesso ao trabalho ou à escola.

O Windows Enterprise é atribuído a um usuário, por exemplo, por meio do Centro de administração do Microsoft 365. Quando um usuário licenciado entra em um dispositivo que atende aos requisitos usando suas credenciais de Microsoft Entra, o Windows avança da edição Pro para a Enterprise ou do Pro Education para a Educação. Depois que a edição é intensificada, os recursos enterprise/education são desbloqueados. Quando a assinatura de um usuário expira ou é transferida para outro usuário, o dispositivo reverte perfeitamente para a edição do Windows Pro ou do Windows Pro Education, quando a validade atual da assinatura expira.

Observação

  • Os dispositivos que executam uma versão com suporte do Windows Pro podem obter o canal de disponibilidade geral do Windows Enterprise em até cinco dispositivos para cada usuário coberto pela licença. Esse limite também se aplica ao avançar do Windows Pro Education para o Windows Education. Esse benefício não inclui o canal de manutenção de longo prazo.

  • Um dispositivo Windows Pro só avança para a edição do Windows Enterprise quando uma licença do Windows Enterprise é atribuída do Centro de administração do Microsoft 365.

  • Um dispositivo Windows Pro Education só avança para a edição do Windows Education, uma licença do Windows Enterprise é atribuída do Centro de administração do Microsoft 365.

Cenários

Cenário nº 1

Uma versão com suporte do Windows está sendo usada. Uma assinatura do Windows Enterprise E3 ou E5 foi comprada ou há uma assinatura E3 ou E5 existente, mas o Windows Enterprise ainda não foi implantado.

Todos os dispositivos Windows Pro avançam para o Windows Enterprise. Quando um usuário habilitado para ativação de assinatura entra, os dispositivos que já estão executando o Windows Enterprise migram do KMS ou da edição Enterprise ativada pelo MAK para a edição Enterprise ativada por assinatura.

Cenário nº 2

Microsoft Entra dispositivos ingressados ou dispositivos ingressados no Active Directory que executam uma versão com suporte do Windows estão sendo usados. Microsoft Entra sincronização está configurada. As etapas em Implantar licenças do Windows Enterprise são seguidas para obter uma SKU de US$ 0 e uma nova licença do Windows Enterprise E3 ou E5 em Microsoft Entra ID. Em seguida, a licença é atribuída a todos os usuários do Microsoft Entra, que podem ser contas sincronizadas com o Active Directory. Quando esse usuário entra, o dispositivo avança automaticamente do Windows Pro para o Windows Enterprise ou do Windows Pro Education para o Windows Education.

Versões anteriores do Windows

Se os dispositivos estiverem executando o Windows 7 ou Windows 8.1, mais etapas serão necessárias. Uma abordagem de apagamento e carga ainda funciona, mas pode ser mais fácil atualizar do Windows 7 Pro diretamente para uma edição de Windows 10 Enterprise com suporte no momento. Esse caminho tem suporte e conclui a movimentação em uma etapa. No entanto, versões do Windows mais recentes que Windows 10 não dão suporte à atualização do Windows 7 ou Windows 8.1. Para versões do Windows mais recentes que Windows 10, primeiro seria necessária uma atualização para Windows 10, seguida pela atualização para a versão do Windows Enterprise mais recente que Windows 10. Nesse cenário, um apagamento e uma carga podem ser mais práticos.

Licenças

As políticas a seguir se aplicam à aquisição e à renovação de licenças em dispositivos:

  • Dispositivos atualizados tentam renovar licenças a cada 30 dias. Eles devem estar conectados à Internet para adquirir ou renovar uma licença com êxito.

  • Se um dispositivo for desconectado da Internet, até que sua assinatura atual expire, o Windows será revertido para o Pro ou Pro Education. Assim que o dispositivo estiver conectado à Internet novamente, a licença será renovada automaticamente.

  • Pode ser feito o upgrade de até cinco dispositivos para cada licença de usuário. Se a licença de usuário for usada para um sexto dispositivo, o computador em que o usuário não entra há mais tempo será revertido para o Pro ou Pro Education.

  • Se um dispositivo atender aos requisitos e um usuário licenciado entrar nesse dispositivo, o dispositivo será atualizado.

As licenças podem ser realocadas de um usuário para outro usuário, permitindo a otimização do investimento de licenciamento em relação às necessidades de alteração.

Com uma assinatura Microsoft Entra, o licenciamento baseado em grupo é o método preferencial para atribuir licenças Enterprise E3 e E5 aos usuários. Para obter mais informações, consulte Conceitos básicos de licenciamento baseados em grupo em Microsoft Entra ID.

Implantações existentes do Enterprise

Com versões com suporte no momento do Windows, a ativação de assinatura puxa automaticamente a chave de ativação do Windows inserida no firmware e ativa a licença Pro subjacente. Em seguida, a licença é intensificada para a Enterprise usando a ativação da assinatura. Esse comportamento migra automaticamente dispositivos de KMS ou MAK ativados enterprise para a assinatura ativada Enterprise.

A ativação da assinatura não remove a necessidade de ativar o sistema operacional subjacente. Esse requisito ainda existe para executar uma instalação genuína do Windows.

Cuidado

A ativação do Windows inserida em firmware acontece automaticamente somente durante a OOBE (Configuração do Windows fora da caixa).

Se o computador nunca tiver sido ativado com uma chave Pro, use o seguinte script de um console do PowerShell elevado:

$(Get-WmiObject SoftwareLicensingService).OA3xOriginalProductKey | foreach{ if ( $null -ne $_ ) { Write-Host "Installing"$_;changepk.exe /Productkey $_ } else { Write-Host "No key present" } }

Obtendo uma licença de Microsoft Entra ID

Se uma organização tiver um EA (Enterprise Agreement) ou Software Assurance (SA):

  • As organizações com um EA tradicional devem solicitar um SKU de US$ 0, processar emails enviados ao administrador de licenças da empresa e atribuir licenças usando Microsoft Entra ID. Idealmente, as licenças são atribuídas a grupos usando o recurso P1 ou P2 Microsoft Entra ID para atribuição de grupo. Para obter mais informações, consulte Habilitar ativação de assinatura com um EA existente.

  • O administrador de licenças pode atribuir licenças a usuários Microsoft Entra com o mesmo processo usado para Microsoft 365 Apps.

  • Os novos clientes de EA/SA do Windows Enterprise podem adquirir uma assinatura SA e uma assinatura de nuvem de $0 associada.

Se uma organização tiver um Contrato de Serviços & produtos da Microsoft (MPSA):

  • Novos clientes são enviados automaticamente por email os detalhes do serviço. Siga as instruções e as etapas encontradas no email.

  • Os clientes MPSA existentes recebem emails de ativação de serviço que permitem que o administrador do cliente atribua usuários ao serviço.

  • Novos clientes MPSA que compram a Assinatura de Software Windows Enterprise E3 e E5 estão habilitados para o método tradicional de ativação de assinaturas baseadas em chave e novas.

Implantação de licenças

Para obter mais informações, confira Implantar licenças do Windows Enterprise.

Acesso à Área de Trabalho Virtual (VDA)

As assinaturas do Windows Enterprise também estão disponíveis para clientes virtualizados. Enterprise E3 e E5 estão disponíveis para O VDA (Virtual Desktop Access) no Microsoft Azure ou em outro hoster multilocatário qualificado (QMTH).

As VMs (máquinas virtuais) devem ser configuradas para habilitar assinaturas do Windows Enterprise para VDA. Há suporte para clientes ingressados no Active Directory e Microsoft Entra. Consulte Habilitar o VDA para Ativação de Assinatura.

Conteúdo relacionado