Microsoft Windows 11 Enterprise E3

Microsoft Windows 11 Enterprise E3

Khả năng Windows Enterprise E3

Bảo mật và danh tính

• ●Bảo vệ danh tính nâng cao: Hỗ trợ tổ chức xây dựng kiểm soát truy cập và bảo vệ thông tin xác thực.
• ●Bảo mật cấp Enterprise: Kết hợp các lớp bảo mật Windows với chính sách và quản trị tập trung.
• ●App Control và chính sách: Cho phép tổ chức kiểm soát ứng dụng và cấu hình theo môi trường.

Triển khai và quản lý

• ●Kiểm soát cập nhật: Thêm lựa chọn quản trị triển khai và nhịp cập nhật ở cấp Enterprise.
• ●Quản lý thiết bị và ứng dụng: Phù hợp với hệ thống Microsoft Entra, Intune hoặc công cụ quản trị tương ứng khi được cấp phép.
• ●Quyền ảo hóa: Có các use rights Enterprise/VDA theo đúng Product Terms và chương trình mua.

Cấp phép và điều kiện sử dụng

• ●Per-user: License được gán cho người dùng, không phải một key Retail gắn cố định theo tên sản phẩm.
• ●Windows Pro đủ điều kiện: Subscription activation thường cần Windows Pro được hỗ trợ, kích hoạt và thiết bị Entra join/hybrid join.
• ●Không áp dụng cho Home: Windows Home không phải nền qualifying trực tiếp cho subscription activation E3.
• ●Dịch vụ phụ thuộc license riêng: Intune, Microsoft 365 Apps và dịch vụ quản trị khác không tự động đi kèm nếu SKU không bao gồm.

So sánh Enterprise E3, E5 và Per Device

Yêu cầu thiết bị nền

Triển khai và kích hoạt

Vòng đời, cập nhật và vận hành

• ●Annual feature updates: Windows 11 Enterprise annual channel có 36 tháng hỗ trợ cho mỗi feature release.
• ●Subscription phải còn hiệu lực: Khi license bị thu hồi/hết hiệu lực, khả năng Enterprise có thể không còn được áp dụng.
• ●Cập nhật hằng tháng: Thiết bị phải được duy trì các bản cập nhật bảo mật/chất lượng còn hỗ trợ.
• ●LTSC là quyền khác: Không mặc định mọi E3 SKU đều có quyền LTSC giống nhau; phải kiểm tra Product Terms.

Giới hạn cần biết

• ●Không phải key Retail phổ thông: Các offering này thuộc Commercial Licensing, VDA, AVD, OEM/IoT hoặc LTSC; không mặc định có quyền như Windows Retail.
• ●Không bao gồm dịch vụ ngoài phạm vi: Azure compute, storage, network, Microsoft 365 Apps, Intune và dịch vụ khác không tự động đi kèm nếu SKU/hợp đồng không ghi.
• ●Không suy diễn quyền chuyển máy: Quyền chuyển, gán lại và kích hoạt phụ thuộc mô hình per-user/per-device, chương trình licensing và Product Terms.
• ●Cần kiểm tra môi trường trước triển khai: Qualifying OS, Entra join, hạ tầng ảo hóa, thiết bị và phương thức activation phải đáp ứng đúng offering.

• ●Không có Defender for Endpoint Plan 2 mặc định: Đây là khác biệt chính so với Windows 11 Enterprise E5.
• ●Không dùng subscription activation cho per-device: Nếu mô hình cần gắn license theo thiết bị, chọn offering Per Device phù hợp.

Câu hỏi thường gặp