Windows 訂閱啟用
訂用帳戶啟用功能可讓您「逐步執行」從 Windows Pro 版本到企業版，或從 Windows 專業教育版到教育版。 這項功能可以與 Windows 企業版 E3 或 E5 授權的訂用帳戶搭配使用。
提示
Windows 專業教育版類似於 Windows 專業版，而 Windows 教育版類似於 Windows 企業版。 換句話說，Windows 教育版是 Windows 專業教育版的一個步驟，類似於 Windows 企業版如何從 Windows Pro 逐步執行。
訂用帳戶啟用功能不需要在每個目標裝置上手動部署 Enterprise 或 Education 版本映射，然後稍後：
- 支援內部部署金鑰管理服務，例如 KMS 或 MAK 型啟用。
- 輸入一般大量授權金鑰 (GVLK) 。
- 重新啟動客戶端裝置。
如需如何部署企業授權的詳細資訊，請 參閱部署 Windows 企業版授權。
企業版訂閱啟用
Windows 企業版 E3 和 E5 可透過訂用帳戶以 線上服務 方式提供。 Windows Enterprise 可以在組織中部署，而不需要密鑰和重新啟動。
- 具有目前 Windows Pro 版本授權的裝置可以順暢地升級至 Windows 企業版。
- 產品密鑰型 Windows 企業版軟體授權可以轉換為 Windows 企業版訂用帳戶。
擁有 Enterprise 合約的組織也可以使用傳統已加入 Active Directory 的裝置，從服務獲益。 在此案例中，在其裝置上登入的 Active Directory 用戶必須與使用 Microsoft Entra Connect Sync 的 Microsoft Entra ID 同步處理。
注意
訂閱啟用適用於執行目前支援之 Windows 版本的合格裝置。 訂用帳戶啟用無法用來升級至較新版本的 Windows。
新增條件式存取原則
使用訂用帳戶啟用功能讓使用者從某個版本的 Windows「逐步執行」到另一個版本，並使用條件式存取原則來控制存取的組織，必須使用選取排除的雲端應用程式，從其條件式存取原則中排除下列其中一個 雲端應用程式：
通用市集服務 API 和 Web 應用程式，AppID 45a330b1-b1ec-4cc1-9161-9f03992aa49f。
商務用 Windows 市集 AppID 45a330b1-b1ec-4cc1-9161-9f03992aa49f。
注意
商務用 Microsoft Store 和 教育用 Microsoft Store 已淘汰。 如需詳細資訊，請參閱 商務用 Microsoft Store 和教育版即將於 2023 年 3 月 31 日淘汰。
雖然這兩個實例中的應用程式標識符相同，但雲端應用程式的名稱取決於租使用者。
如需在條件式存取原則中設定排除專案的詳細資訊，請參閱 應用程式排除專案。
當裝置已離線一段時間時，如果未設定此條件式存取排除，裝置可能不會自動重新啟用。 設定此條件式存取排除可確保訂用帳戶啟用能夠繼續順暢地運作。
從 Windows 11 版本 23H2 開始，KB5034848或更新版本，當訂閱啟用需要重新啟用時，系統會提示使用者使用快顯通知進行驗證。 快顯通知會顯示下列訊息：
您的帳戶需要驗證
請登入您的公司或學校帳戶，以確認您的資訊。
此外，在 [ 啟用 ] 窗格中，可能會出現下列訊息：
請登入您的公司或學校帳戶，以確認您的資訊。
當裝置已離線一段時間時，通常會出現驗證提示。 這項變更讓 Windows 11 版本 23H2 KB5034848或更新版本不需要排除條件式存取原則。 如果不需要透過快顯通知提示進行用戶驗證，則條件式存取原則仍可與 Windows 11 版本 23H2 搭配KB5034848或更新版本使用。
教育用訂用帳戶啟用
教育版訂閱啟用的運作方式與 Enterprise 版本相同。 不過，若要使用教育用訂用帳戶啟用，裝置必須具有 Windows 專業教育版和具有企業授權的作用中訂用帳戶方案。 如需詳細資訊，請參閱 需求 一節。
已繼承的啟用
繼承的啟用可讓 Windows 虛擬機從其 Windows 用戶端主機繼承啟用狀態。 當已指派 Windows E3/E5 或 A3/A5 授權的使用者使用 Windows 主機 (VM) 建立新的 Windows 虛擬機時，VM 會從主電腦繼承啟用狀態。 此行為與使用者是使用本機帳戶登入或在 VM 上使用 Microsoft Entra 帳戶無關。
若要支援繼承的啟用，主計算機和 VM 都必須執行目前支援的 Windows 版本。 Hypervisor 平台也必須是 Windows Hyper-V。
需求
Windows 企業版需求
對於 Microsoft具有 Enterprise 合約 (EA) 或 Microsoft Products & Services 合約 (MPSA) 的客戶，必須符合下列需求：
- 安裝在要升級之裝置上支援的 Windows Pro 或 Enterprise 版本。
- Microsoft Entra 適用於身分識別管理。
- 裝置必須 Microsoft Entra 加入或 Microsoft Entra 混合式聯結。 不支援已加入工作組或 Microsoft Entra的已註冊裝置。
對於沒有 EA 或 MPSA 的Microsoft客戶，可以透過雲端解決方案提供者取得 Windows 企業版 E3/E5 或 A3/A5 授權， (CSP) 。 使用 CSP 管理授權時，身分識別管理和裝置需求都相同。 如需透過 CSP 取得 Windows 企業版 E3 的詳細資訊，請參閱 CSP 中的 Windows 企業版 E3。
注意
這些需求不適用於 Azure 上的一般 Windows 用戶端啟用。 Azure 啟用只需要連線到 Azure KMS。 Azure KMS 支援工作組、混合式和 Microsoft Entra 聯結的 VM。 在大部分情況下，會自動啟用 Azure VM。 如需詳細資訊，請 參閱瞭解 Azure 虛擬機的 Windows 產品啟用 Azure KMS 端點。
重要
自 2022 年 10 月 1 日開始，訂閱啟用適用於 商業 和 GCC 租使用者。 目前無法在 GCC High 或 DoD 租使用者上使用。 如需詳細資訊，請參閱 使用現有的EA啟用訂用帳戶啟用。
Windows 教育版需求
- 在要升級的裝置上安裝支援的 Windows 專業教育版版本。
教育版租用戶必須具有使用中訂用帳戶，才能使用 Windows 企業版授權Microsoft 365 或 Windows 企業版或教育版訂用帳戶。
裝置必須 Microsoft Entra 加入或 Microsoft Entra 混合式聯結。 不支援已加入工作組或 Microsoft Entra的已註冊裝置。
重要
如果 Windows Pro 已轉換成 Windows 專業教育版，則訂閱啟用無法運作。 裝置必須重新安裝映像到 Windows 專業教育版，訂用帳戶啟用才能運作。 或者，將裝置直接重新安裝映射到 Windows 教育版。
優點
使用 Windows 企業版或教育版，組織可以受益於企業層級的安全性和控制。 以前只有具有Microsoft大量許可協議的組織可以將教育版或企業版部署到其使用者。 當 Windows 企業版 E3/E5 或 A3/A5 以在線服務提供時，它可在選取通道中使用，因此可讓所有組織利用企業級的 Windows 功能。
若要比較 Windows 版本並檢閱定價，請參閱下列網站：
移至 Windows 作為在線服務的優點包括：
Windows 企業版和教育版的授權會根據 Microsoft Entra 認證進行檢查。 有一種系統化的方式可將授權指派給組織中的使用者和群組。
使用者登入會觸發無訊息版本升級，不需要重新啟動。
支援行動工作者和「攜帶您自己的裝置」 (BYOD) 或「選擇您自己的裝置」 (CYOD) 啟用。 此支援會從內部部署 KMS 和 MAK 金鑰轉換。
透過授權指派的合規性支援。
授權可以動態更新給不同的使用者，這可讓您針對變更的需求優化授權投資。
運作方式
裝置 Microsoft Entra 加入，例如從 [設定] 應用程式中的 [存取公司或學校] 窗格，可以在 [設定>帳戶>存取公司或學校] 下找到。
Windows Enterprise 會指派給使用者，例如透過 Microsoft 365 系統管理中心。 當授權使用者使用其 Microsoft Entra 認證登入符合需求的裝置時，Windows 會從專業版升級至企業版，或從專業教育版升級至教育版。 一旦增強版本，企業/教育功能就會解除鎖定。 當使用者的訂閱過期或轉移給另一位使用者時，裝置會在目前的訂閱有效期到期后，順暢地還原為 Windows 專業版或 Windows 專業教育版。
注意
執行支援的 Windows Pro 版本的裝置，最多可以在授權涵蓋的每個使用者上取得五部裝置上的 Windows 企業正式運作通道。 從 Windows 專業教育版逐步執行至 Windows 教育版時，也適用此限制。 此權益不包含長期維護通道。
Windows Pro 裝置只有在從 Microsoft 365 系統管理中心 指派 Windows 企業版授權時，才會逐步執行到 Windows Enterprise 版本。
Windows 專業教育版裝置只會在 Windows 教育版前，從 Microsoft 365 系統管理中心 指派 Windows 企業版授權。
案例
案例 #1
正在使用支援的 Windows 版本。 已購買 Windows 企業版 E3 或 E5 訂閱，或現有 E3 或 E5 訂用帳戶，但尚未部署 Windows 企業版。
所有 Windows Pro 裝置都會逐步執行到 Windows 企業版。 當啟用訂閱的使用者登入時，已執行 Windows Enterprise 的裝置會從 KMS 或 MAK 啟用的企業版移轉至已啟用訂閱的企業版。
案例 #2
Microsoft Entra 使用已加入的裝置或執行支援 Windows 版本的 Active Directory 聯結裝置。 Microsoft Entra 設定同步處理。 請遵循部署 Windows 企業版授權中的步驟，在 Microsoft Entra ID 中取得 $0 SKU 和新的 Windows 企業版 E3 或 E5 授權。 授權接著會指派給所有 Microsoft Entra 用戶，這些使用者可以是 Active Directory 同步處理的帳戶。 當該使用者登入時，裝置會自動從 Windows Pro 逐步執行到 Windows 企業版，或從 Windows 專業教育版到 Windows 教育版。
舊版 Windows
如果裝置執行的是 Windows 7 或 Windows 8.1，則需要執行更多步驟。 抹除和載入方法仍然有效，但可以更輕鬆地從 Windows 7 專業版直接升級至目前支援的 Windows 10 企業版 版。 支援此路徑，並以一個步驟完成移動。 不過，比 Windows 10 更新的 Windows 版本不支援從 Windows 7 或 Windows 8.1 升級。 對於比 Windows 10 更新的 Windows 版本，首先需要升級至 Windows 10，然後升級至比 Windows 10 更新的 Windows Enterprise 版本。 在此案例中，抹除和載入可能更實用。
授權
下列原則適用於取得和更新裝置上的授權：
升級的裝置會嘗試每隔 30 天更新一次授權。 他們必須連線到因特網，才能成功取得或更新授權。
如果裝置與因特網中斷連線，直到其目前的訂閱到期，Windows 會還原為專業或專業教育版。 一旦裝置再次連線到因特網，授權就會自動更新。
每個使用者授權最多可以升級五部裝置。 如果使用者授權用於第六部裝置，使用者最久未登入的計算機會還原為專業或專業教育版。
如果裝置符合需求，且授權使用者登入該裝置，則會升級裝置。
授權可以從一位使用者重新配置給另一位使用者，讓授權投資能夠針對變更的需求進行優化。
透過 Microsoft Entra 訂用帳戶，群組型授權是將企業 E3 和 E5 授權指派給使用者的慣用方法。 如需詳細資訊，請參閱 Microsoft Entra ID 中的群組型授權基本概念。
現有的企業版部署
使用目前支援的 Windows 版本時，訂閱啟用會自動提取韌體內嵌的 Windows 啟用密鑰，並啟用基礎 Pro 授權。 接著，授權會使用訂用帳戶啟用來逐步執行至 Enterprise。 此行為會自動將裝置從 KMS 或 MAK 啟用的企業移轉至已啟用訂閱的企業。
訂用帳戶啟用不會移除啟動基礎OS的需求。 執行 Windows 的正版安裝仍存在此需求。
注意
韌體內嵌 Windows 啟用只會在 OOBE) (Windows 安裝全新體驗期間自動執行。
如果計算機從未使用 Pro 金鑰啟動，請從提升許可權的 PowerShell 控制台使用下列腳本：
$(Get-WmiObject SoftwareLicensingService).OA3xOriginalProductKey | foreach{ if ( $null -ne $_ ) { Write-Host "Installing"$_;changepk.exe /Productkey $_ } else { Write-Host "No key present" } }
取得 Microsoft Entra ID授權
如果組織具有 Enterprise 合約 (EA) 或軟體保證 (SA) ：
具有傳統EA的組織必須訂購 $0 SKU、處理傳送給公司授權系統管理員的電子郵件，以及使用 Microsoft Entra ID 指派授權。 在理想情況下，授權會使用群組指派的 Microsoft Entra ID P1 或 P2 功能指派給群組。 如需詳細資訊，請參閱 使用現有的EA啟用訂用帳戶啟用。
授權系統管理員可以將授權指派給 Microsoft Entra 程式用於 Microsoft 365 Apps 的使用者。
新的 EA/SA Windows 企業版客戶可同時取得 SA 訂閱和相關的 $0 雲端訂閱。
如果組織有 MPSA) (Microsoft 產品 & 服務合約：
新客戶會自動以電子郵件傳送服務的詳細數據。 請遵循電子郵件中找到的指示和步驟。
現有的 MPSA 客戶會收到服務啟用電子郵件，允許其客戶系統管理員將使用者指派給服務。
購買軟體訂閱 Windows 企業版 E3 和 E5 的新 MPSA 客戶已針對傳統密鑰型和新訂閱啟用方法啟用。
部署授權
如需詳細資訊，請 參閱部署 Windows 企業版授權。
虛擬桌面存取 (VDA)
Windows Enterprise 的訂用帳戶也適用於虛擬化用戶端。 企業 E3 和 E5 適用於 Microsoft Azure 中的虛擬桌面存取 (VDA) ，或 QMTH) (另一個合格的多租使用者主機服務提供者。
虛擬機 (VM) 必須設定為啟用 VDA 的 Windows Enterprise 訂用帳戶。 支援已加入 Active Directory 和 Microsoft Entra 聯結的用戶端。 請參閱啟用 VDA 的訂閱啟用。