部署 Windows 企業版授權

適用於: ✅ Windows 11, ✅ Windows 10

本文說明如何在 CSP 與 Microsoft Entra ID 中，透過訂閱啟用或企業版 E3 來部署 Windows Enterprise E3 或 E5 授權。

這些啟用功能需要支援且授權的 Windows Pro 版本：

訂閱啟用時可透過商業、教育、慈善或標準GCC Enterprise 合約 (EA) 。
透過商業、教育單元（EDU）或Microsoft慈善產品 & 服務協議 (MPSA) 啟動訂閱。
企業版 E3 在 CSP 中。
自動且非KMS啟用也需要裝置內建韌體啟用金鑰。
訂閱啟用需要企業 級每位用戶 授權。它無法支援 每個裝置 的授權。

啟用現有的 EA 的訂閱啟用

擁有現有 Microsoft 365 租戶的 EA 客戶，可透過以下步驟在現有租戶上啟用 Windows 訂閱授權：

與經銷商合作，為每位用戶訂購一個 $0 SKU。截至 2022 年 10 月 1 日，依據目前的 Windows Enterprise SA 授權，有三個 SKU 可供使用：

SKU	描述
AAA-51069	`Win OLS Activation User Alng Sub Add-on E3`
AAA-51068	`Win OLS Activation User Sub Add-on E5`
VRM-00001	`Win OLS Activation User GCC Sub Per User`

注意

自 2022 年 10 月 1 日起，C_ommercial_ 及 GCC 租戶皆可啟用訂閱。目前不支援 EA 的 GCC 高階或國防部租戶，MPSA 的 GCC 及 GCC 高階租戶亦無法使用。

下訂單後，合約上的 OLS 管理員會收到一封服務啟用電子郵件，表示訂閱授權已在租戶上完成。
現在可以分配訂閱授權給使用者。

更多資訊請參閱「在大量授權中啟用線上服務」。

部署準備：檢視需求

裝置必須運行支援的 Windows Pro 版本。
Microsoft Entra 加入，或是與 Microsoft Entra Connect 混合網域加入。與 Microsoft Entra ID 聯合的客戶也符合資格。

欲了解更多資訊，請參閱本文後面的裝置審查要求。

Active Directory 與 Microsoft Entra ID 同步

如果有內部部署的 Active Directory 網域服務 (AD DS) 域，則本地 AD DS 網域的身份必須與 Microsoft Entra ID 同步。此同步是使用者必須擁有單一身份，才能存取其本地應用程式與使用 Microsoft Entra ID 的雲端服務。雲端服務的例子是 Windows Enterprise E3 或 E5。

欲了解更多關於如何整合本地 AD DS 網域與 Microsoft Entra ID 的資訊，請參閱以下資源：

指派授權給使用者

訂購 Windows 訂閱後，會寄出一封電子郵件，說明如何使用 Windows 作為線上服務。下列方法可指派授權：

當有所需的 Microsoft Entra 訂閱時，群組授權是分配企業 E3 或 E5 授權給使用者的首選方式。
授權可透過登入 Microsoft 365 系統管理中心手動分配。
授權可透過上傳試算表來分配。
授權可以透過 PowerShell 分配。

探索升級體驗

現在訂閱已建立並授權分配給使用者，運行支援版本 Windows Pro 的裝置即可升級至 Enterprise 版。

提示

這個升級體驗攻略假設沒有使用 Autopilot。關於加入 Microsoft Entra ID 時的 Autopilot 體驗，請參見「使用者驅動的 Microsoft Entra 加入：部署裝置」。

步驟 1：將 Windows Pro 裝置加入 Microsoft Entra ID

裝置首次啟動時，Windows Pro 裝置可在設定時加入 Microsoft Entra ID。現有裝置也能加入 Microsoft Entra ID。

裝置首次啟動時，於 OOBE 期間加入 Microsoft Entra ID

第一次開機啟動 Windows 設定，並 (OOBE) 的開箱體驗。
在「 這是正確的國家還是地區？」 畫面中，選擇想要的國家/地區，然後選擇 「是」 按鈕。
在「 這是正確的鍵盤配置還是輸入方式？」 畫面中，選擇想要的鍵盤/輸入方式，然後選擇 「是」 按鈕。
在「 想要新增第二個鍵盤配置？」 的畫面中，如果願意，可以選擇新增鍵盤/輸入方式。否則請選擇跳過按鈕。
如果沒有偵測到網路連線，就會跳出 「讓我們連線你到網路 」的畫面。連接到有網路連線的無線或有線網路，然後選擇 「下一 頁」按鈕。
此時，可能會安裝 Windows 安裝程式的更新。如果有安裝更新，裝置會重新啟動以完成更新安裝。
在 Windows 11 專業版中，會出現「讓我們為你的裝置命名」畫面。給裝置取名，然後選擇 「下一個 」按鈕。裝置被命名後，可能會重新啟動。
在 Windows 11 專業版中，會出現「你想如何設定此裝置？」的畫面。選擇 「設定工作或學校」 ，然後選擇 「下一個 」按鈕。
在「 讓我們為你的工作或學校設置畫面 」中：
1. 在someone@example.com「登入」的文字框中，輸入 Microsoft Entra 使用者帳號的使用者名稱，然後選擇「下一個」按鈕。用戶名稱格式 user@domain.com為。
2. 在輸入密碼的密碼文字框中，輸入 Microsoft Entra 使用者帳號的密碼，然後選擇登入按鈕。
裝置會繼續執行 Windows 的其他設定，包括組織專屬設定的設定。
在 「選擇裝置隱私設定 」畫面中，使用 「下一步 」按鈕切換設定，依照需求設定。完成之後，選擇接受按鈕。
根據裝置及組織特定設定的設定，可能會出現額外的畫面。例如，可能會出現 Windows Hello 畫面。

第一次開機啟動 Windows 設定，並 (OOBE) 的開箱體驗。
讓我們 先從地區開始。這樣說對嗎？ 螢幕上，選擇想要的國家/地區，然後選擇 「是」 按鈕。
在「 這是正確的鍵盤配置嗎？」 畫面，選擇想要的鍵盤/輸入方式，然後選擇 「是」 按鈕。
在 「想要新增第二個鍵盤配置？」 的畫面中，如果需要，可以選擇新增鍵盤/輸入方式，選擇 新增配置 按鈕。否則請選擇跳過按鈕。
如果沒有偵測到網路連線，就會跳出 「讓我們連線你到網路 」的畫面。連接到有網路連線的無線或有線網路，然後選擇 「下一 頁」按鈕。
此時，可能會安裝 Windows 安裝程式的更新。如果有安裝更新，裝置會重新啟動以完成更新安裝。
在 Windows 10 專業版中，會出現「你想如何設定？」的畫面。選擇 「為某組織設定 」，然後選擇 「下一個 」按鈕。
在「與 Microsoft 登入」畫面的someone@example.com文字框中，輸入 Microsoft Entra 使用者帳號的使用者名稱，然後選擇「下一個」按鈕。用戶名稱格式 user@domain.com為。
在「輸入你的密碼」畫面，在「密碼」文字框中輸入 Microsoft Entra 使用者帳號的密碼，然後選擇「下一個」按鈕。
裝置會繼續執行 Windows 的其他設定，包括組織專屬設定的設定。
在「 選擇裝置隱私設定」 畫面中，依照需求設定隱私設定。完成之後，選擇接受按鈕。
根據裝置及組織特定設定的設定，可能會出現額外的畫面。例如，可能會出現 Windows Hello 畫面。

Windows 設定完成後，使用者會自動登入，裝置也會加入 Microsoft Entra 的訂閱。

當裝置已設定好 Windows 時，請加入 Microsoft Entra ID

重要

請確認登入的使用者不是 BUILTIN/Administrator 帳號。該使用者無法利用該 + Connect 動作加入工作或學校帳號。

在設定應用程式中，請點選以下連結，開啟「帳戶>存取工作或學校」面板：

存取工作或學校帳戶

右鍵點擊 開始選 單，選擇執行。
在 「執行 」視窗中，「 開啟：」旁邊，輸入：
```
ms-settings:workplace
```
然後選擇確定。

右鍵點擊開始選單，選擇設定。
在設定應用程式中，選擇左側選 區的帳戶 。
在帳戶面板中，選擇 「存取工作或學校」。

一旦帳戶存取工作或學校窗格開啟：>

在 「 > 帳戶存取工作或學校 」面板中，在 「新增工作或學校帳戶」旁邊，選擇 「連接 」按鈕。
在開啟的 Microsoft 帳號 視窗中：
1. 在「設定工作或學校帳號」頁面，在替代動作：中選擇「加入此裝置」至 Microsoft Entra ID。
2. 在登入頁面的 Email 或電話文字框中，輸入 Microsoft Entra 使用者帳號的使用者名稱，然後選擇「下一頁」按鈕。用戶名稱格式 user@domain.com為。
3. 在「輸入密碼」頁面的密碼文字框中，輸入 Microsoft Entra 使用者帳號的密碼，然後選擇登入按鈕。
4. 當「 確認這是你的組織 」視窗打開時，確認資訊正確，然後點選加入按鈕。
5. 該裝置加入了該組織的 Microsoft Entra ID 訂閱系統。完成後，會顯示「 你已準備好！」 頁面。選擇 「完成 」按鈕以完成流程。

右鍵點擊開始選單，選擇設定。
在設定應用程式中，選擇帳號。
在左側窗格中，選擇 「存取工作或學校」。

一旦進入 工作或學校 窗格開啟：

在 「存取工作或學校 」面板中，點選 + 「連接」旁邊的按鈕。
在開啟的 Microsoft 帳號 視窗中：
1. 在「設定工作或學校帳號」頁面，在替代動作：中選擇「加入此裝置」至 Microsoft Entra ID。
2. 在登入頁面的 Email 或電話文字框中，輸入 Microsoft Entra 使用者帳號的使用者名稱，然後選擇「下一頁」按鈕。用戶名稱格式 user@domain.com為。
3. 在「輸入密碼」頁面的密碼文字框中，輸入 Microsoft Entra 使用者帳號的密碼，然後選擇登入按鈕。
4. 當「 確認這是你的組織 」視窗打開時，確認資訊正確，然後點選加入按鈕。
5. 該裝置加入了該組織的 Microsoft Entra 訂閱服務。完成後，會顯示「 你已準備好！」 頁面。選擇 「完成 」按鈕以完成流程。

該裝置現已加入 Microsoft Entra 的訂閱系統。

步驟二：Pro 版啟用

必須在裝置上啟用 Windows Pro。然而，若裝置運行目前支援的 Windows 版本，大多數現代裝置會自動使用韌體內嵌的啟用金鑰啟用 Windows Pro 版。

一旦裝置連接到 Microsoft Entra ID 並完成 Windows 設定/OOBE，使用者便以 Microsoft Entra 帳號登入。使用者以 Microsoft Entra 帳號登入後，與使用者相關的 Windows Enterprise E3 或 E5 授權即可啟用裝置上的 Windows Enterprise 版本功能。

步驟 4︰確認企業版已啟用

要驗證 Windows Enterprise E3 或 E5 訂閱：

在設定應用程式中點選以下連結開啟啟用面板：

啟用

右鍵點擊 開始選 單，選擇執行。
在 「執行 」視窗中，「 開啟：」旁邊，輸入：
```
ms-settings:activation
```
然後選擇確定。

右鍵點擊開始選單，選擇設定。
在設定應用程式中，選擇左側窗格的系統。
在系統面板裡，啟動。

系統啟動面板開啟後>：

在 系統 > 啟用 欄目中，展開 啟用狀態 與訂閱，即可查看啟用狀態與狀態的完整細節：
1. 在 啟用狀態下，確認 Windows 是否已啟用。它應該會顯示以下訊息：
  
  Windows is activated with a digital license
2. 在訂閱中，確認 Windows 11 企業版訂閱是否有效。它應該會顯示以下訊息：
  
  Windows 11 Enterprise subscription is active
  
  注意
  
  如果 Windows Enterprise 訂閱尚未套用， 訂閱選區 不會顯示。

右鍵點擊開始選單，選擇設定。
在設定應用程式中，選擇 「更新 & 安全」。
在左側選區，選擇啟動。

啟動 視窗開啟 後：

在啟動視窗中：
1. 在訂閱選項旁邊，確認 Windows 10 企業版訂閱是否有效。它應該會顯示以下訊息：
Windows Enterprise 10 subscription is active

注意

如果 Windows Enterprise 訂閱尚未被套用， 訂閱欄位不會 顯示。
1. 在啟用旁邊，確認 Windows 是否已啟用。它應該會顯示以下訊息：
Windows is activated with a digital license

當訂閱和啟用同時啟動時，裝置是健康的。若 Windows Enterprise E3 或 E5 授權或授權啟用有任何問題， 啟用面板會 顯示相應的錯誤訊息或狀態。這些資訊可用於診斷授權與啟動流程。

確認企業版是否已啟用 SLMGR。

Slmgr 也可用於驗證啟動資訊：

開啟命令提示字元。

要取得基本授權資訊，請在命令提示字元執行以下指令：

slmgr /dli

一個輸出類似以下視窗會開啟：

Name: Windows(R), Professional edition
Description: Windows(R) Operating System, RETAIL channel
Partial Product Key: 3V66T
License Status: Licensed

若要取得詳細的授權資訊，請執行以下指令：

slmgr /dlv

欲了解更多 Slmgr 資訊，請參閱取得體積激活資訊Slmgr.vbs 選項。

針對使用者體驗進行疑難排解

在某些情況下，使用者可能會遇到啟用 Windows Enterprise E3 或 E5 訂閱時的問題。使用者可能遇到的最常見問題包括以下幾點：

Windows Enterprise E3 或 E5 訂閱已經過期、被移除或未被套用。
Windows Pro 從未啟用過。

當 Windows Enterprise E3 或 E5 訂閱啟用出現問題時，啟用面板可能出現以下錯誤：

Windows Pro 沒有啟用

當裝置未啟用 Windows Pro 時，啟用面板會顯示以下「啟用」訊息：

Windows is not activated

此外，可能會顯示以下訊息：

We can't activate Windows on this device right now. You can try activating again later or go to the Store to buy genuine Windows. Error code: 0xC004F034.

此問題可能發生的例子包括：
- 裝置沒有韌體內建的啟動金鑰。
- Windows 的起始版本並不是 Windows Pro。例如，Windows 的起始版本是 Windows Home。
在這些情況下，可能需要手動輸入 Windows Pro 金鑰。
Windows Enterprise 訂閱尚未啟用

當擁有 Windows Enterprise 訂閱的裝置已過期或已被移除時，啟用面板中會顯示以下訂閱訊息：

Windows Enterprise subscription isn't valid.

注意

如果 Windows Enterprise 訂閱從未被套用， 訂閱面板就 不會顯示。

注意

如果 Windows Enterprise 訂閱從未被套用， 訂閱欄位就 不會顯示。

檢閱裝置上的需求

當裝置出現 Windows Enterprise E3 或 E5 授權啟用問題時，請確認該裝置符合所有要求：

裝置必須執行目前支援的 Windows Pro 版本。不支援的 Windows Pro 版本不支援這個功能。
裝置必須加入 Microsoft Entra ID，或以 Microsoft Entra Connect 混合網域連接。與 Microsoft Entra ID 聯合的客戶也符合資格。
自動啟用 Windows Pro 時，裝置必須內建韌體啟用金鑰。

請參考以下指南來驗證這些要求：

確認該 Windows 版本目前是否被支援。

要判斷該 Windows 版本目前是否支援：
1. 開啟命令提示字元
2. 在命令提示字元視窗中輸入：
```
winver.exe
```
3. 關於 Windows 視窗會開啟並顯示作業系統版本及 Windows 建置資訊。
4. 將關於 Windows 視窗的資訊與 Windows 支援生命週期進行比較：
  - Windows 11 版本資訊。
  - Windows 10 版本資訊。

判斷裝置是否已加入 Microsoft Entra。

要判斷裝置是否為 Microsoft Entra 加入：

開啟命令提示字元。
在命令提示字元視窗中輸入：
```
dsregcmd.exe /status
```

檢視輸出。在第一個稱為裝置狀態的部分，確認 AzureAdJoin 的值是 YES。 若值為 YES，裝置會與 Microsoft Entra ID 連接。

+----------------------------------------------------------------------+
| Device State                                                         |
+----------------------------------------------------------------------+

         AzureAdJoined : YES
      EnterpriseJoined : NO
          DomainJoined : NO
       Virtual Desktop : NOT SET
           Device Name : Demo-PC

確認裝置是否有韌體內建的啟動金鑰。

要判斷裝置是否內建韌體啟用金鑰：
1. 開啟一個提升 Windows PowerShell 命令提示字元。
2. 在提升的 Windows PowerShell 命令提示字元中，輸入：
```
(Get-CimInstance -query 'select * from SoftwareLicensingService').OA3xOriginalProductKey
```
3. 如果裝置有韌體內建的啟動金鑰，該金鑰會在輸出端顯示。如果輸出是空白，表示裝置沒有韌體內建的啟動金鑰。大多數現代 OEM 提供的裝置，設計用於執行目前支援的 Windows 版本，皆有韌體內嵌的金鑰。
請確保 Microsoft Entra 使用者已被指派授權。

欲了解更多資訊，請參閱「授權分配給使用者」。

建議做法

新增條件存取政策

當裝置離線一段時間時，訂閱啟用可能不會自動在裝置上重新啟用。為了解決此問題，請使用條件存取政策，透過選擇排除的 雲端應用程式，將以下其中一個雲端應用程式排除在條件存取政策之外，來控制存取：

通用商店服務 API 與網頁應用程式，AppID 45a330b1-b1ec-4cc1-9161-9f03992aa49f。
Windows 商店商業版，AppID 45a330b1-b1ec-4cc1-9161-9f03992aa49f.

注意

商務用 Microsoft Store 與教育用 Microsoft Store 已停用。更多資訊請參閱商務用 Microsoft Store for Education，將於 2023 年 3 月 31 日退休。

雖然兩個情況下應用程式 ID 相同，但雲端應用程式名稱會依租戶而異。

欲了解更多關於在條件存取政策中設定排除的資訊，請參閱應用程式排除。

設定此條件存取政策可確保訂閱啟用持續無縫運作。

從 Windows 11 開始，23H2 版本及 KB5034848 或更新版本，當訂閱啟用需要重新啟動時，會以吐司通知提示用戶進行認證。祝酒通知會顯示以下訊息：

你的帳號需要驗證

請登入您的工作或學校帳號以驗證您的資訊。

此外，在啟用面板中，可能會顯示以下訊息：

請登入您的工作或學校帳號以驗證您的資訊。

當裝置離線較長時間時，通常會出現驗證提示。此變更消除了Windows 11版本 23H2 及 KB5034848 更新版本條件存取政策中排除的需求。條件存取政策仍可在 Windows 11、23H2 版本及 KB5034848 或更新版本中使用，若不希望透過吐司通知觸發用戶認證。

確保 Windows Update 沒有被封鎖

如果裝置無法連接到 Windows Update，可能會失去啟用狀態或被阻擋升級到 Windows Enterprise。確保裝置上的 Windows Update 沒有被封鎖：

使用 gpedit.msc 網域中的群組政策編輯器，請確保以下群組政策設定為 「停用 」或 「未設定」：

電腦配置>行政範本>Windows 元件>Windows Update>管理 Windows Server Update 服務>提供的更新，請勿連接任何 Windows Update 的網路位置

電腦配置>行政範本>Windows 元件>Windows Update>不要連接到任何 Windows Update 的網路位置

如果此政策被設定為啟用，必須將其改為停用或 未設定。
在以下登錄檔的序號中：

HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate

檢查該數 DoNotConnectToWindowsUpdateInternetLocations 值是否存在。如果該值確實存在，請驗證其REG_DWORD值為 0。若將值設為 1，則必須改為 0。可透過從升格命令提示字元執行以下指令來更改此值：
```
reg.exe add HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate /v DoNotConnectToWindowsUpdateInternetLocations /t REG_DWORD /d 1 /f
```
注意

務必先檢查群組政策中的「不要連接任何 Windows Update 網路位置」。如果政策是啟用，那麼即使手動設定為 0 ，reg.exe這個登錄檔金鑰最終還是會被重設回1去。將「不連接任何 Windows Update 網路位置」的政策設為「停用」或「未設定」，可以確保登錄檔值維持為 0。

Windows 企業授權啟用延遲

Windows 版企業授權啟用可能會延遲。這種延遲是刻意設計的。 Windows 在判斷升級資格時會使用內建快取機制。這種行為包括處理顯示裝置不符合升級資格的回應。在符合資格的購買後，升級資格啟用且快取到期可能需要最多四天。

虛擬桌面存取 (VDA)

虛擬化用戶端也可訂閱 Windows Enterprise。 Enterprise E3 與 E5 可 (Azure 的 VDA) 或其他合格多租戶主機提供虛擬桌面存取。

虛擬機 (虛擬機) 必須設定以啟用 Windows Enterprise 的 VDA 訂閱。支援 Active Directory 加入及 Microsoft Entra 加入的用戶端。欲了解更多資訊，請參閱啟用 VDA 以啟用企業訂閱啟用。

意見反應

此頁面對您有幫助嗎？

上次更新時間： 2026-06-11