Trả lời nhanh: Windows 11 Enterprise là edition cho tổ chức, mua dưới dạng thuê bao theo người dùng (Enterprise E3, E5) chứ không bán key lẻ cho từng máy. E3 không cài mới mà "nâng bậc" máy đang chạy Windows 11 Pro: máy phải Microsoft Entra join hoặc hybrid join, người có license đăng nhập là máy lên Enterprise, tối đa 5 máy mỗi người. Doanh nghiệp cần Enterprise khi muốn Credential Guard, Personal Data Encryption, AppLocker theo license, quyền máy ảo và LTSC; còn lại Pro thường đủ.
Nghe tên "Enterprise" nhiều chủ doanh nghiệp nghĩ đó là bản Pro mạnh hơn, mua key như Pro. Thực tế cách mua, cách kích hoạt và điều kiện dùng khác hẳn. Hiểu sai là mua thừa, hoặc mua xong máy không lên được Enterprise vì thiếu điều kiện. Bài này tóm lại Enterprise có gì hơn Pro theo tài liệu Microsoft, cách E3 hoạt động, và dấu hiệu công ty bạn đã tới lúc cần.
- Enterprise E3, E5 bán theo người dùng, qua kênh thương mại như Microsoft Partner; không có key Enterprise lẻ cho máy.
- Tính năng chỉ có ở Enterprise: Credential Guard, Personal Data Encryption, tùy biến trải nghiệm và Shell Launcher.
- Tính năng Pro chạy được nhưng license yêu cầu E3: AppLocker, quản lý BitLocker nâng cao.
- E3 cần máy đã có Windows Pro và Entra join hoặc hybrid join; tối đa 5 máy mỗi người dùng.
- Hết thuê bao máy trở về Pro. TND có Enterprise E3, VDA và Microsoft 365 E3, giá liên hệ.
Enterprise được bán thế nào
Theo Windows Commercial Licensing overview, Windows 11 có hai gói Enterprise cốt lõi là Enterprise E3 và E5, mua theo người dùng (per-user) và "only available through Commercial Licensing, including the Cloud Solution Provider program". Microsoft ghi E3 "requires Windows Pro as qualifying operating systems", tức là một bản nâng cấp từ Pro. E5 gồm mọi thứ của E3, cộng thêm Microsoft Defender for Endpoint Plan 2.
Enterprise có gì hơn Pro
Có hai loại khác biệt. Loại thứ nhất là tính năng hệ điều hành chỉ có trên edition Enterprise. Loại thứ hai là tính năng mà máy Pro chạy được về kỹ thuật, nhưng quyền sử dụng chỉ đi kèm license E3. Bảng dưới lấy từ trang licensing và bảng yêu cầu license, edition của Microsoft:
Vuốt ngang để xem đủ bảng.
| Tính năng | Để làm gì | Pro | Enterprise E3 |
|---|---|---|---|
| Credential Guard | Chống đánh cắp thông tin đăng nhập, tấn công pass-the-hash | Không | Có |
| Personal Data Encryption | Mã hóa dữ liệu người dùng gắn với Windows Hello for Business | Không | Có |
| Tùy biến trải nghiệm, Shell Launcher | Khóa giao diện máy tuyến đầu, kiosk chạy ứng dụng desktop | Không | Có |
| AppLocker | Chỉ cho chạy phần mềm trong danh sách | Edition có, license cần E3 | Có |
| Always On VPN device tunnel, DirectAccess | Máy tự nối mạng công ty trước khi người dùng đăng nhập | Không | Có |
| Quản lý BitLocker nâng cao | Quản lý khóa khôi phục, theo dõi mã hóa tập trung | Edition có, license cần E3 | Có |
| BitLocker, Entra join, Windows Hello for Business, Autopilot, LAPS | Nền tảng bảo mật, quản lý cơ bản | Có | Có |
Ngoài tính năng, E3 kèm quyền sử dụng: 5 bản Windows mỗi người dùng được cấp license, 36 tháng hỗ trợ cho mỗi bản cập nhật tính năng hằng năm (Pro ít hơn), quyền truy cập máy ảo (Azure Virtual Desktop, Windows 365 Enterprise, VDA) và quyền dùng Windows Enterprise LTSC (Microsoft Learn). Riêng Windows Enterprise E3 nằm trong Microsoft 365 F3 thì không có MDOP, LTSC và Autopatch.
E3 nâng máy Pro lên Enterprise thế nào
Cơ chế tên là subscription activation. Theo Windows subscription activation:
- Máy chạy một phiên bản Windows Pro còn được hỗ trợ, đã kích hoạt hợp lệ.
- Máy Microsoft Entra join hoặc Entra hybrid join. Máy workgroup hoặc chỉ Entra register không được hỗ trợ.
- Quản trị viên gán license Windows Enterprise cho người dùng trong trang quản trị Microsoft 365.
- Người dùng đăng nhập bằng tài khoản Entra: Windows tự chuyển từ Pro lên Enterprise, không cần key, không cần khởi động lại.
Những giới hạn cần biết trước khi mua:
- Mỗi license người dùng nâng được tối đa 5 máy. Dùng tới máy thứ 6 thì máy lâu nhất người đó không đăng nhập trở về Pro. Con số 5 này là máy vật lý được nâng bậc, khác với quyền tối đa 4 máy ảo mỗi người khi chạy Windows trên máy chủ ảo hóa.
- Máy tự gia hạn khoảng 30 ngày một lần và cần internet. Hết hạn hoặc chuyển license cho người khác thì máy trở về Pro.
- Subscription activation không dùng để nâng lên phiên bản Windows mới hơn, và quyền 5 máy này không bao gồm kênh LTSC.
- Máy Windows 11 Home không nâng thẳng được: phải lên Pro trước (key nâng cấp từ Home tại TND 3.150.000đ, nhắn TND kiểm hàng trước khi đặt). Home cũng không Entra join được.
Dấu hiệu công ty đã cần Enterprise
| Dấu hiệu | Vì sao Pro không đủ |
|---|---|
| Bị yêu cầu chống đánh cắp thông tin đăng nhập theo chuẩn khách hàng, đối tác nước ngoài | Credential Guard chỉ có trên Enterprise |
| Muốn chỉ cho chạy phần mềm được duyệt bằng AppLocker | License AppLocker thuộc E3 |
| Nhân viên làm việc trên máy ảo (VDI, Azure Virtual Desktop, Windows 365) | Quyền truy cập máy ảo đi kèm E3, key Retail không thay được |
| Máy chuyên dụng cần LTSC song song máy văn phòng | Quyền LTSC nằm trong E3 (trừ bản trong F3) |
| Mỗi người dùng 2-3 thiết bị Windows | E3 tính theo người, tối đa 5 máy |
Nếu công ty dưới vài chục máy, chưa có yêu cầu nào ở trên, Pro kèm Microsoft 365 Business Premium thường là mức hợp lý; xem Business Premium cho SME là gì. Muốn khóa phần mềm trên Pro, đọc AppLocker chặn cài phần mềm ngoài để biết giới hạn license. Máy chuyên dụng chạy LTSC xem bản Upgrade Enterprise LTSC 2024.
Tính chi phí: Pro nền cộng thuê bao E3
Ví dụ công ty khoảng 30 người, mỗi người một laptop và một máy bàn. Cần: 60 máy có Windows Pro hợp lệ (đa số máy doanh nghiệp đã có sẵn Pro), cộng 30 license Enterprise E3 theo người, gia hạn theo kỳ. E3 tại TND có giá liên hệ theo số người dùng và kỳ hạn; giá thuê bao có thể thay đổi khi gia hạn. Cần máy ảo cho người dùng thin client thì hỏi thêm Windows VDA. Xem trang Windows 11 bản quyền cho doanh nghiệp hoặc nhắn Zalo để TND kiểm tra điều kiện Entra join trước khi báo giá. TND là đối tác chính thức của Microsoft.
Câu hỏi thường gặp
Có mua được key Windows 11 Enterprise lẻ cho một máy không?
Không theo kiểu key bán lẻ. Enterprise E3, E5 bán theo người dùng qua kênh thương mại như Microsoft Partner (Microsoft Learn). Riêng Enterprise LTSC có mô hình khác, xem bài về LTSC.
Máy Windows 11 Home có dùng E3 được không?
Không trực tiếp. Subscription activation cần máy Windows Pro và Entra join (Microsoft Learn); Home không Entra join được. Nâng Home lên Pro trước.
Hết thuê bao E3 thì máy ra sao?
Máy tự trở về Windows Pro khi hiệu lực thuê bao hiện tại hết, không phải cài lại hệ điều hành; các tính năng Enterprise ngừng hoạt động (Microsoft Learn).
Một người dùng E3 được bao nhiêu máy?
Tối đa 5 máy. Dùng máy thứ 6 thì máy lâu nhất không đăng nhập trở về Pro.
E5 khác E3 ở đâu?
E5 có mọi thứ của E3, thêm Microsoft Defender for Endpoint Plan 2 để phát hiện và phản ứng tấn công (Microsoft Learn).
Nguồn tham khảo
- Microsoft Learn: Windows Commercial Licensing overview
- Microsoft Learn: Windows subscription activation
- Microsoft Learn: yêu cầu license và edition cho tính năng bảo mật Windows
