Windows 商業授權概觀
本文件提供產品的概觀和透過 Microsoft 商業授權使用的使用權限、符合升級資格的產品相關資訊，以及您在貴組織中使用 Windows 的主要選擇。
注意
本文內容不會取代或覆寫其他授權文件，例如 Windows 11 使用者授權合約或 商業授權產品條款。
Windows 11 版本
下表列出可透過每個 Microsoft 發佈通道使用的 Windows 11 版本:
| 完整的封裝產品 (零售) | 預先安裝在裝置上 (OEM) | 商業授權 |
|---|---|---|
| Windows 11 家用版 Windows 11 專業版 |
Windows 11 家用版 Windows 11 專業版 |
Windows 11 專業版 Windows 11 企業版 Windows 11 企業版 LTSC |
透過商業授權使用的 Windows 電腦
下列提供產品可透過 Microsoft 商業授權 購買：
| 產品 | 說明 | 可用性 |
|---|---|---|
| Windows 11 專業版升級 | Windows 11 專業版是專為中小型企業所設計。 Windows 11 專業版可讓組織管理裝置和應用程式、保護其資料、促進遠端和行動案例，同時善用支援其業務的雲端技術。 Windows 11 專業版裝置是支援 選擇您自己的裝置 (CYOD) 計畫和 產銷者 客戶的組織的好選擇。 | 商業授權中的 Windows 11 專業版會將裝置從先前的 Windows Pro 版本升級。 |
| Windows 11 企業版 E3 | Windows 11 企業版 E3 適用於大型和中型組織。 它包含具有雲端功能和訂閱使用權限的 Windows 企業版。 範例包括進階的身分識別保護、最廣泛的作業系統部署、更新控制以及裝置管理的選項。 | Windows 11 企業版 E3 可供商業授權計劃中的 每一位使用者 使用。 它要求以 Windows Pro 作為合格的作業系統。 |
| Windows 11 企業版 E5 | Windows 11 企業版 E5 適用於想要善用 Windows 11 企業版 E3 中所有項目的組織，並新增 適用於端點的 Microsoft Defender 方案 2，此服務可協助企業偵測、調查及回應其端點和網路上的進階網路安全性攻擊。 | Windows 11 企業版 E5 可供商業授權計劃中的 每一位使用者 使用。 它要求以 Windows Pro 作為合格的作業系統。 |
| Windows 10 企業版 LTSC | Windows 10 企業版 LTSC 專為具有嚴格變更管理原則以及僅安全性和重大錯誤修正的裝置所設計。 藉由使用長期維護通道版本，您可以針對特製化裝置套用每月 Windows 10 安全性更新，同時長期保留新功能更新，最多五年。 | Windows Enterprise LTSC 可在 每個使用者 和 每個裝置 模型中使用，取決於所取得的大量授權計畫而定。 |
| Windows 虛擬桌面存取 (VDA) 訂閱授權 | Windows VDA 訂閱授權提供取虛擬 Windows 桌面環境的權限，從未涵蓋在商業授權範圍內的產品 (包含 VDA 權限)，例如精簡型用戶端。 | Windows VDA 可按 每個裝置 和 每位用戶 提供使用。 |
Windows 11 專業版升級授權
Windows 11 專業版是專為中小型企業所設計。 Windows 11 專業版可讓您管理裝置和應用程式、保護您的公司資料、促進遠端和行動案例，以及善用貴組織的雲端技術。
如果您想要的話，建議使用 Windows 11 專業版升級授權:
- 將 Windows 10 專業版裝置升級至 Windows 11 專業版
- 將 Windows 7/8/8.1 專業版裝置升級至 Windows 10 專業版
Windows 11 企業版
Windows 11 企業版有兩個核心項目: Windows 11 企業版 E3 和 Windows 11 企業版 E5。 這些優惠可按 每位使用者 進行購買，而且只能透過 商業授權 取得，其中包括 雲端解決方案提供者 計畫。
Windows 11 企業版 E3
透過新增專為滿足大型和中型組織需求所設計的更進階功能，Windows 11 企業版 E3 建立在 Windows 11 專業版上。 範例包括針對新式安全性威脅的進階防護、最廣泛的作業系統部署和更新，以及全面的裝置和應用程式管理的選項。
注意
Windows 企業版 E3 是 按每個使用者訂閱，適用於組織。 它包含具有雲端功能和訂閱使用權限的 Windows 企業版。 Windows 企業版 E3 通常是透過大量授權計畫進行授權，是 Windows Pro 的升級版。
Windows 11 企業版功能
下表描述獨特的 Windows 企業版功能:
| 作業系統型功能 | 描述 |
|---|---|
| Credential Guard | 防範使用者認證收集和 pass-the-hash 攻擊，或通過權杖攻擊。 |
| 適用於 Microsoft Edge 的受管理 Microsoft Defender 應用程式防護 (MDAG) | 將企業定義的具有虛擬式安全性的不受信任網站與 Windows 隔離，在使用者瀏覽網際網路時保護您的組織。 |
| 新式 BitLocker 管理 | 可讓您消除內部部署工具，以監視和支援 BitLocker 復原案例。 |
| 個人資料加密 | 使用 Windows Hello 企業版加密個人的內容以將加密金鑰連結至使用者認證。 |
| 直接存取 | 將遠端使用者連線到組織網路，而不需要使用傳統的 VPN 連線。 |
| 一律開啟 VPN 裝置通道 | 進階安全性功能可限制流量類型，以及可以使用 VPN 連線的應用程式。 |
| Windows 體驗自訂 | 設定以鎖定企業桌面和命令介面啟動器 (具有適用於第一線員工裝置或公用 kiosk 的統一寫入篩選器) 的使用者體驗。 |
Windows 11 企業版雲端式功能
下表描述獨特的 Windows 企業雲端式功能:
| 雲端式功能 | 描述 |
|---|---|
| Windows 訂閱啟用 | 可讓您從 Windows Pro 版本逐步升級至 企業版。 您可以消除授權金鑰管理和企業版影像的部署。 |
| Windows 自動修補 | 雲端服務可讓 Microsoft 控制 Windows、Microsoft 365 Apps 企業版、Microsoft Edge 和 Microsoft Teams 的自動更新。 |
| 商務用 Windows Update 部署服務 | 此雲端服務可讓您掌控從 Windows Update 傳遞的品質、功能升級和驅動程式更新的核准、排程及保護。 |
| 通用列印 | 移除內部部署列印伺服器的需求，並讓任何端點都可以列印到雲端註冊的印表機。 |
| Microsoft 連線快取 | 可在區域網路上快取應用程式和作業系統更新的軟體解決方案，可在連線能力有限的位置儲存網際網路頻寬。 |
| 端點分析主動式補救 | 協助您在使用者注意到常見支援問題之前修正這些問題。 |
| 組織訊息 | 透過直接在 Windows UI 介面中插入組織訊息，讓員工隨時了解情況。 |
Windows 11 企業版授權使用權限
下列表格描述 Windows 企業版授權使用權限:
| 授權使用權限 | 描述 |
|---|---|
| 每一授權使用者有五個 Windows 執行個體 | 允許您的員工同時使用 Windows 膝上型電腦、雲端電腦和具有 Windows LTSC 的特殊裝置等等。 |
| 36 個月 (3 年) 的年度功能版本支援 | 取得額外的時間來部署功能版本資訊。 |
| Azure 虛擬桌面、Windows 365 企業版和虛擬桌面存取 | 使用包含的虛擬化存取權限，支持彈性的工作風格和更聰明的工作。 包含 FSLogix 以獲得一致的體驗 |
| 虛擬桌面環境中的 Windows 使用者設定檔。 | |
| Microsoft 365 系統管理中心的 Windows 發行版本健康狀態 | 提供您有關 Microsoft 365 系統管理中心的每月品質和功能更新的基本資訊。 |
| Windows 功能更新裝置整備報告 | 提供與所選 Windows 版本升級或更新相關聯之相容性風險的個別裝置資訊。 |
| Windows 功能更新相容性風險報告 | 提供常見相容性風險的摘要檢視，您就可以了解哪些相容性風險會對組織中的最多裝置造成影響。 |
| Windows LTSC 企業版 | 適用於因法規和認證而要求進行限定變更的高度特殊化裝置 |
| Microsoft Desktop Optimization Pack (MDOP) | 協助改善相容性與管理、降低支援成本、改善資產管理以及改善原則控制。 |
深入了解 Windows 11 企業版 E3。
Windows 11 企業版 E5
Windows 11 企業版 E5 適用於想要善用 Windows 11 企業版 E3 中所有項目的組織，並新增 適用於端點的 Microsoft Defender 方案 2，此雲端服務可協助企業偵測、調查及回應其端點和網路上的進階網路安全性攻擊。
以 Windows 11 中現有的安全性防禦為基礎，裝置適用的 Microsoft Defender 可為 Windows 11 安全性堆疊提供外洩後的保護層。 透過結合內建到 Windows 11 的用戶端技術和健全的雲端服務，這可協助偵測已通過其他防禦的威脅、為企業提供資訊來調查各端點的缺口，並提供回應建議。
注意
Windows 11 企業版 E5 適用於商業授權計畫中的每一位使用者。
Microsoft 365 F3 中的 Windows 企業版 E3
Microsoft 365 F3 中的 Windows 企業版 E3 訂閱授權具有所有作業系統功能，以及隨附於一般 Windows 企業版 E3 中的大多數雲端服務和使用權限。 Microsoft 365 F3 中的 Windows 企業版 E3 不包含一些先前隨附於一般 E3 使用者訂閱授權的軟體保證權益中的使用權限。 F3 不隨附:
- Microsoft Desktop Optimization Pack (MDOP)
- Windows LTSC 企業版
- Windows 自動修補
使用 Windows Pro 裝置搭配 Windows 企業版使用者訂閱授權
在大部分情況下，Windows Pro 版本會預先安裝在商務級裝置上。 當您取得 Windows 適用的使用者訂閱授權時，Microsoft 建議您將 Windows Pro 裝置升級至企業版。 不過，在某些情況下，需要將裝置維持在 Pro 版本，而不將其升級至企業版本。 透過 Windows 11 企業版 E3，您可以利用未授權給綁定裝置之 Windows Pro 授權的功能、服務和使用權限。 它包含具有雲端功能和訂閱使用權限的 Windows 企業版，而且這些功能在技術上不一定會強制執行。 有些案例可能要求不升級至 Windows 企業版:
- 未正確佈建且未自動升級至 Windows 企業版的裝置
- 可能因商務程序而取得的裝置，未受中央 IT 部門控制或超出 IT 部門知識的商務程序取得裝置
- 供應商可能會將裝置暫時用於專案，並新增至 IT 基礎結構，但不會將裝置升級企業版
- 開發人員開發的應用程式必須在專業版上進行測試和取得認證，因為這是將應用程式傳遞給客戶的方式
- Windows Pro 裝置已針對特定用途進行預先設定且僅在 Pro 上取得認證
在這些情況下，您想要使用 Windows 企業版使用者訂閱隨附的企業管理和安全性工具來設定、保護、監視及更新電腦。 您的 Windows 企業版 E3 訂閱不會封鎖這些案例。
下表列出 Windows 11 企業版功能及其 Windows 版本需求:
| 作業系統型功能 | Windows 專業版 | Windows 企業版 |
|---|---|---|
| Credential Guard | ❌ | 是 |
| 適用於 Microsoft Edge 的應用程式防護 (MDAG) | 是 | 是 |
| 新式 BitLocker 管理 | 是 | 是 |
| 個人資料加密 (PDE) | ❌ | 是 |
| 直接存取 | 是 | 是 |
| 一律開啟 VPN | 是 | 是 |
| Windows 體驗自訂 | ❌ | 是 |
下表列出 Windows 11 企業版雲端式功能及其 Windows 版本需求:
| 雲端式功能 | Windows 專業版 | Windows 企業版 |
|---|---|---|
| Windows 訂閱啟用 | 是 | 是 |
| Windows 自動修補 | 是 | 是 |
| 商務用 Windows Update 部署服務 | 是 | 是 |
| 通用列印 | 是 | 是 |
| Microsoft 連線快取 | 是 | 是 |
| 端點分析主動式補救 | 是 | 是 |
| 組織訊息 | ❌ | 是 |
下表列出 Windows 11 企業版 E3 授權使用權限及其 Windows 版本需求:
| 授權使用權限 | Windows 專業版 | Windows 企業版 |
|---|---|---|
| 每一授權使用者有五個 Windows 執行個體 | 不適用 | 不適用 |
| 36 個月 (3 年) 的年度功能版本支援 | ❌ | 是 |
| Azure 虛擬桌面、Windows 365 企業版和虛擬桌面存取 | 不適用 | 不適用 |
| Microsoft 365 系統管理中心的 Windows 發行版本健康狀態 | 不適用 | 不適用 |
| Windows 功能更新裝置整備報告 | 是 | 是 |
| Windows 功能更新相容性風險報告 | 是 | 是 |
| Windows LTSC 企業版 | 不適用 | 不適用 |
| Microsoft Desktop Optimization Pack (MDOP) | 是 | 是 |
後續步驟
若要深入了解 Windows 11 企業版 E3 和 E5 授權，請下載 Windows 11 授權指南。 本指南提供補充本文內資訊的其他資訊，包括:
- 合格作業系統的描述
- 授權計畫中的 Windows 桌面作業系統產品可用性
- 在依每部裝置和依使用者授權之間決定
- Windows 11 降級權限
- 大量授權啟用方法
- 如何透過商業授權取得授權