Windows 商業授權概觀
本檔提供產品的概觀，以及透過Microsoft商業授權取得的許可權、符合升級資格的產品相關信息，以及您在組織中使用 Windows 的主要選擇。
注意
本文的內容不會取代或覆寫其他授權檔，例如 Windows 11 用戶許可協定或商業授權產品條款。
Windows 11 版
下表列出可透過每個Microsoft發佈通道使用的 Windows 11 版本：
| 完整的已封裝產品 (零售) | 預安裝在裝置 (OEM) | 商業授權 |
|---|---|---|
| Windows 11 家用版 Windows 11 專業版 |
Windows 11 家用版 Windows 11 專業版 |
Windows 11 專業版 Windows 11 企業版 Windows 11 企業版 LTSC |
可透過商業授權取得的 Windows 傳統型供應專案
下列供應專案可透過 商業授權Microsoft購買：
| 產品 | 說明 | 可用性 |
|---|---|---|
| Windows 11 專業版 升級 | Windows 11 專業版是專為中小型企業所設計。 Windows 11 專業版 可讓組織管理裝置和應用程式、保護其數據、促進遠端和行動案例，同時利用支援其業務的雲端技術。 Windows 11 專業版 裝置是支持選擇您自己的裝置 (CYOD) 程式和提供者客戶的組織的好選擇。 | 商業授權中的 Windows 11 專業版 升級會從舊版 Windows Pro 升級裝置。 |
| Windows 11 企業版 E3 | Windows 11 企業版 E3 適用於大型和中型組織。 它包含具有雲端功能和訂用帳戶使用權的 Windows Enterprise 版本。 範例包括進階身分識別保護、操作系統部署、更新控制和裝置管理的最廣泛選項。 | Windows 11 企業版 E3 適用於商業授權計劃中的每位使用者。 它要求以 Windows Pro 作為合格的作業系統。 |
| Windows 11 企業版 E5 | Windows 11 企業版 E5 適用於想要利用 Windows 11 企業版 E3 中所有專案並新增 適用於端點的 Microsoft Defender 方案 2 的組織，此服務可協助企業偵測、調查及回應其端點和網路上的進階網路安全性攻擊。 | Windows 11 企業版 E5 適用於商業授權計劃中的每位使用者。 它要求以 Windows Pro 作為合格的作業系統。 |
| Windows 10 企業版 LTSC | Windows 10 企業版 LTSC 專為具有嚴格變更管理原則的裝置而設計，且只有安全性和重大錯誤修正。 藉由使用 Long-Term 服務通道版本，您可以針對特製化裝置套用每月 Windows 10 安全性更新，同時長期保留新功能更新，最多五年。 | Windows Enterprise LTSC 可在 每個使用者 和 每個裝置 模型中使用，視其取得的大量授權方案而定。 |
| Windows 虛擬桌面存取 (VDA) 訂用帳戶授權 | Windows VDA 訂用帳戶授權提供從包含 VDA 許可權的商業授權供應專案未涵蓋的裝置存取虛擬 Windows 桌面環境的許可權，例如精簡型用戶端。 | Windows VDA 以 每個裝置 和 每位用戶 為基礎提供。 |
Windows 11 專業版 升級授權
Windows 11 專業版是專為中小型企業所設計。 Windows 11 專業版 可讓您管理裝置和應用程式、保護您的商務數據、促進遠端和行動案例，以及利用組織的雲端技術。
如果您想要的話，建議使用 Windows 11 專業版 升級授權：
- 將 Windows 10 專業版 裝置升級至 Windows 11 專業版
- 將 Windows 7/8/8.1 專業版裝置升級為 Windows 10 專業版
Windows 11 企業版
有兩個核心 Windows 11 企業版 供應專案：Windows 11 企業版 E3 和 Windows 11 企業版 E5。 這些供應專案可以 每位用戶購買，而且只能透過 商業授權取得，包括 雲端解決方案提供者 計畫。
Windows 11 企業版 E3
Windows 11 企業版 E3 是以 Windows 11 專業版 為基礎，藉由新增更進階的功能來滿足大型和中型組織的需求。 範例包括針對新式安全性威脅的進階防護、操作系統部署和更新的最廣泛選項，以及完整的裝置和應用程式管理。
注意
Windows 企業版 E3 是 每個使用者訂用帳戶，適用於組織。 它包含具有雲端功能和訂用帳戶使用權的 Windows Enterprise 版本。 Windows 企業版 E3 通常是透過大量授權方案授權，是從 Windows Pro 升級。
Windows 11 企業版 功能
下表描述唯一的 Windows Enterprise 版本功能：
| 作業系統型功能 | 描述 |
|---|---|
| Credential Guard | 防止使用者認證收集和傳遞哈希攻擊，或傳遞令牌攻擊。 |
| 適用於 Microsoft Edge 的受控 Microsoft Defender 應用程式防護 (MDAG) | 將具有虛擬化型安全性的企業定義不受信任網站與 Windows 隔離，在用戶流覽因特網時保護您的組織。 |
| 新式 BitLocker 管理 | 可讓您排除內部部署工具，以監視和支援 BitLocker 復原案例。 |
| 個人資料加密 | 使用 Windows Hello 企業版 將加密金鑰連結至使用者認證，來加密個人的內容。 |
| 直接存取 | 將遠端用戶連線到組織網路，而不需要傳統的 VPN 連線。 |
| Always-On VPN 裝置通道 | 進階安全性功能，可限制流量類型，以及哪些應用程式可以使用 VPN 連線。 |
| Windows 體驗自訂 | 設定，以針對一線員工裝置或公用 Kiosk 使用統一寫入篩選器來鎖定公司桌面和殼層啟動器的用戶體驗。 |
Windows 11 企業版 雲端式功能
下表描述唯一的 Windows 企業雲端式功能：
| 雲端式功能 | 描述 |
|---|---|
| Windows 訂閱啟用 | 可讓您從 Windows Pro 版本逐步執行至 Enterprise 版本。 您可以排除授權金鑰管理和企業版映像的部署。 |
| Windows 自動修補 | 雲端服務可讓Microsoft控制 Windows、Microsoft 365 Apps 企業版、Microsoft Edge 和 Microsoft Teams 的自動更新。 |
| 通用列印 | 拿掉內部部署列印伺服器的需求，並可讓任何端點列印到雲端註冊的印表機。 |
| Microsoft 連線快取 | 在局域網路上快取應用程式和 OS 更新的軟體解決方案，可在連線能力有限的位置儲存因特網頻寬。 |
| 端點分析主動式補救 | 協助您在使用者注意到常見支持問題之前修正這些問題。 |
| 組織訊息 | 在 Windows UI 介面中直接插入組織訊息，讓員工隨時掌握通知。 |
Windows 11 企業版 授權使用許可權
下表描述 Windows 企業版授權使用權：
| 授權使用權限 | 描述 |
|---|---|
| 每一授權使用者有五個 Windows 執行個體 | 可讓您的員工同時使用 Windows 膝上型電腦、雲端電腦和具有 Windows LTSC 的特製化裝置等等。 |
| 36 個月 (3 年) 的年度功能版本支援 | 取得額外的時間來部署功能版本。 |
| Azure 虛擬桌面、Windows 365 企業版和虛擬桌面存取 | 利用包含的虛擬化訪問許可權，強化彈性的工作樣式和更智慧的工作。 包含 FSLogix 以獲得一致的體驗 |
| 虛擬桌面環境中的 Windows 使用者設定檔。 | |
| Microsoft 365 系統管理中心的 Windows 發行版本健康狀態 | 提供有關 Microsoft 365 系統管理中心 中每月品質和功能更新的基本資訊。 |
| Windows 功能更新裝置整備報告 | 提供與所選 Windows 版本升級或更新相關聯之相容性風險的個別裝置資訊。 |
| Windows 功能更新相容性風險報告 | 提供最高相容性風險的摘要檢視，讓您瞭解哪些相容性風險會影響組織中最多數量的裝置。 |
| Windows LTSC 企業版 | 適用於因法規和認證而需要有限變更的高特製化裝置 |
| Microsoft桌面優化套件 (MDOP) | 協助改善相容性與管理、降低支援成本、改善資產管理，以及改善原則控制。 |
深入瞭解 Windows 11 企業版 E3。
Windows 11 企業版 E5
Windows 11 企業版 E5 適用於想要利用 Windows 11 企業版 E3 中所有專案並新增 適用於端點的 Microsoft Defender 方案 2 的組織，這是一項雲端服務，可協助企業偵測、調查及回應其端點和網路上的進階網路安全性攻擊。
以 Windows 11 中現有的安全性防禦為基礎，Microsoft Defender 裝置可為 Windows 11 安全性堆疊提供缺口后保護層。 結合 Windows 11 內建的用戶端技術和健全的雲端服務，可協助偵測已超越其他防禦措施的威脅、為企業提供資訊來調查跨端點的缺口，並提供回應建議。
注意
Windows 11 企業版 E5 可供商業授權方案中的每個使用者使用。
Microsoft 365 F3 中的 Windows 企業版 E3
Microsoft 365 F3 中的 Windows 企業版 E3 訂用帳戶授權具有所有操作系統功能，以及一般 Windows 企業版 E3 隨附的大部分雲端服務和使用許可權。 Microsoft 365 F3 中的 Windows 企業版 E3 不包含一些先前隨附於一般 E3 使用者訂用帳戶授權的軟體保證權益中的使用權。 F3 不隨附：
- Microsoft桌面優化套件 (MDOP)
- Windows LTSC 企業版
- Windows 自動修補
使用 Windows Pro 裝置搭配 Windows 企業版使用者訂用帳戶授權
在大部分情況下，Windows Pro 版本會預安裝在商務級裝置上。 Microsoft建議您在取得 Windows 的使用者訂用帳戶授權時，將 Windows Pro 裝置升級至 Enterprise Edition。 不過，在某些情況下，需要將裝置保留在 Pro 版本上，而不將其升級至 Enterprise 版本。 透過 Windows 11 企業版 E3，您可以利用未授權給系結至裝置之 Windows Pro 授權的功能、服務和使用許可權。 它包含具有雲端功能和訂用帳戶使用權的 Windows Enterprise 版本，而且這些功能不一定會在技術上強制執行。 有些案例可能需要不升級至 Windows Enterprise 版本：
- 未正確布建且未自動升級至 Windows Enterprise 版本的裝置
- 可能已針對未受中央 IT 部門控制或 IT 部門知識之外的商務程式取得裝置
- 供應商可以暫時將裝置用於專案，並新增至 IT 基礎結構，但無法升級至 Enterprise 版本
- 開發應用程式的開發人員，必須經過 Pro 的測試和認證，因為這就是將應用程式傳遞給客戶的方式
- 已針對特定用途預先設定且僅在 Pro 上認證的 Windows Pro 裝置
在這些情況下，您想要使用 Windows 企業版使用者訂用帳戶隨附的企業管理和安全性工具來設定、保護、監視及更新電腦。 您的 Windows 企業版 E3 訂用帳戶不會封鎖這些案例。
下表列出 Windows 11 企業版 功能及其 Windows 版本需求：
| 作業系統型功能 | Windows 專業版 | Windows 企業版 |
|---|---|---|
| Credential Guard | ❌ | 是 |
| Microsoft Defender 應用程式防護 (Edge 的 MDAG) Microsoft | 是 | 是 |
| 新式 BitLocker 管理 | 是 | 是 |
| 個人資料加密 (PDE) | ❌ | 是 |
| 直接存取 | 是 | 是 |
| Always On VPN | 是 | 是 |
| Windows 體驗自訂 | ❌ | 是 |
下表列出 Windows 11 企業版 雲端式功能及其 Windows 版本需求：
| 雲端式功能 | Windows 專業版 | Windows 企業版 |
|---|---|---|
| Windows 訂閱啟用 | 是 | 是 |
| Windows 自動修補 | 是 | 是 |
| 通用列印 | 是 | 是 |
| Microsoft 連線快取 | 是 | 是 |
| 端點分析主動式補救 | 是 | 是 |
| 組織訊息 | ❌ | 是 |
下表列出 Windows 11 企業版 E3 授權使用權及其 Windows 版本需求：
| 授權使用權限 | Windows 專業版 | Windows 企業版 |
|---|---|---|
| 每一授權使用者有五個 Windows 執行個體 | 不適用 | 不適用 |
| 36 個月 (3 年) 的年度功能版本支援 | ❌ | 是 |
| Azure 虛擬桌面、Windows 365 企業版和虛擬桌面存取 | 不適用 | 不適用 |
| Microsoft 365 系統管理中心的 Windows 發行版本健康狀態 | 不適用 | 不適用 |
| Windows 功能更新裝置整備報告 | 是 | 是 |
| Windows 功能更新相容性風險報告 | 是 | 是 |
| Windows LTSC 企業版 | 不適用 | 不適用 |
| Microsoft桌面優化套件 (MDOP) | 是 | 是 |
後續步驟
若要深入瞭解 Windows 11 企業版 E3 和 E5 授權，請下載 Windows 11 授權指南。 本指南提供補充本文資訊的其他資訊，包括：
- 合格操作系統的描述
- 授權方案中的 Windows 桌面作業系統產品可用性
- 決定每部裝置與每位用戶授權
- Windows 11 降級許可權
- 大量授權啟用方法
- 如何透過商業授權取得授權