↑
Back to Top
Was sind die wichtigsten Funktionen und Vorteile von Microsoft Windows 11 Enterprise?
Erweiterte Sicherheit - Starker Schutz für Identität, Geräte und Daten.
Zentrale Verwaltung - Verwalten Sie Flotten mit Richtlinien und Cloud-Tools.
Credential Guard - Isoliert Geheimnisse, um den Diebstahl von Anmeldeinformationen zu verhindern.
Anwendungskontrolle - Beschränken Sie Anwendungen auf vertrauenswürdige, genehmigte Software.
Virtualisierungssicherheit - Hardware-gestützte Isolierung für einen sichereren Betrieb.
Bereitstellungstools - Rationalisierter Rollout mit modernen Bereitstellungsoptionen.
Dieses Produkt ermöglicht eine einmalige Aktivierung für ein Gerät. Nach der Nutzung kann es nicht erneut verwendet werden – auch nicht für dasselbe Gerät.
MAK-Schlüssel (Mehrfachaktivierungsschlüssel) oder Volumenlizenzschlüssel. Ein Schlüssel mit mehreren Aktivierungen für verschiedene Geräte.
Erhalten Sie einen noch günstigeren Preis im nächsten Preisplan
Nächster Preisplan Bronze: 664,02 €
Download: Windows 11 Enterprise
Erweiterte Sicherheit – Credential Guard, Device Guard und AppLocker für gehärtete Endpunkte.
BitLocker-Verschlüsselung – Vollständige Laufwerksverschlüsselung mit zentraler Verwaltung der Wiederherstellungsschlüssel.
Hyper-V-Virtualisierung – Nativer Hypervisor für die lokale Ausführung isolierter VMs.
Remote-Arbeit – Unterstützung für Remote Desktop-Host, DirectAccess und Always On VPN.
Identitätsverwaltung – Beitritt zu Microsoft Entra ID und lokales Active Directory.
Kernkapazität – Unterstützt bis zu 6 TB RAM auf x64-Hardware.
Windows 11 Enterprise ist die führende Business-Edition des Windows 11-Desktop-Betriebssystems von Microsoft. Sie erweitert Windows 11 Pro um zusätzliche Sicherheits-, Bereitstellungs- und Verwaltungsfunktionen, die für Unternehmen mit strengeren Anforderungen an Compliance, Identitätsmanagement und Endpunktkontrolle entwickelt wurden.
Credential Guard – Isoliert NTLM- und Kerberos-Geheimnisse mithilfe virtualisierungsbasierter Sicherheit.
AppLocker-Kontrolle – Legt fest, welche Apps Benutzer installieren oder ausführen dürfen.
Windows Autopilot – Stellt neue Geräte direkt vom OEM für den Benutzer bereit.
Flexibilität bei Updates – Windows Update for Business mit Aufschub- und Ring-Steuerung.
Langfristiger Support – Optionaler LTSC-Kanal für Geräte mit festgelegten Funktionen.
Detaillierte Richtlinien – Gruppenrichtlinien und MDM-Abdeckung für Tausende von Einstellungen.
Windows 11 Enterprise ist das Desktop-Client-Betriebssystem für verwaltete Unternehmensgeräte und baut auf Windows 11 Pro auf, ergänzt um zusätzliche Sicherheits-, Identitäts- und Bereitstellungsfunktionen. Es läuft mit denselben Anwendungen und demselben Kernel wie Pro, bietet jedoch Credential Guard, AppLocker, Windows Defender Application Control und Microsoft Connected Cache für zentral verwaltete Umgebungen. Administratoren können Geräte entweder in das lokale Active Directory oder in Microsoft Entra ID einbinden und Gruppenrichtlinien oder Intune-Richtlinien auf die gesamte Geräteflotte anwenden. Die Edition ist für Umgebungen konzipiert, in denen Windows Autopilot-Bereitstellung, bedingter Zugriff und gerätespezifische Sicherheitsbaselines Teil des normalen IT-Betriebs sind.
Es ist für mittlere und große Unternehmen mit einem dedizierten IT-Team konzipiert, das Geräte über Intune, Configuration Manager oder Gruppenrichtlinien verwaltet. Typische Käufer sind Unternehmen, die Credential Guard zum Schutz vor Pass-the-Hash-Angriffen, AppLocker für die Zulassungsliste von Anwendungen oder den LTSC-Kanal für Kiosksysteme, Geldautomaten und Industrie-PCs benötigen. Ein Kreativstudio mit 20 Mitarbeitern ohne eigene IT-Abteilung ist in der Regel mit Windows 11 Pro besser bedient, da die meisten ausschließlich in der Enterprise-Edition verfügbaren Kontrollfunktionen eine Entra ID-, Intune- oder Gruppenrichtlinien-Infrastruktur erfordern, um sinnvoll eingesetzt werden zu können. Die Entscheidung hängt in der Regel davon ab, ob das Unternehmen domänengebundene oder Entra-gebundene Geräteflotten betreibt, die eine einheitliche Durchsetzung von Richtlinien erfordern.
Enterprise enthält alle Pro-Funktionen und bietet zusätzlich einen definierten Satz an Verwaltungs- und Sicherheitsfunktionen, anstatt eine andere Benutzeroberfläche zu bieten. Die wichtigsten Neuerungen sind Credential Guard, AppLocker, Windows Defender Application Control, Microsoft Connected Cache, Microsoft Application Virtualization (App-V), User Experience Virtualization (UE-V) und die Berechtigung für Windows Autopatch. Enterprise bietet außerdem den Long-Term Servicing Channel (LTSC) für Geräte, die über Jahre hinweg keine Feature-Updates erhalten dürfen. Pro deckt die Anforderungen kleiner Unternehmen gut ab, doch die nur in Enterprise verfügbaren Kontrollfunktionen werden erst dann wirklich wertvoll, wenn eine Organisation Hunderte oder Tausende von verwalteten Endgeräten betreibt.
| Funktion | Windows 11 Home | Windows 11 Pro | Windows 11 Enterprise |
|---|---|---|---|
| Vollständiges BitLocker | ✕ | ✓ | ✓ |
| Hyper-V | ✕ | ✓ | ✓ |
| Remote-Desktop-Host | ✕ | ✓ | ✓ |
| AD-/Entra-ID-Anbindung | ✕ | ✓ | ✓ |
| Credential Guard | ✕ | Eingeschränkt | ✓ |
| AppLocker | ✕ | ✕ | ✓ |
| Windows Autopilot | ✕ | ✓ | ✓ |
| LTSC-Kanal | ✕ | ✕ | ✓ |
| Max. RAM (x64) | 128 GB | 2 TB | 6 TB |
Ja, Windows 11 Enterprise unterstützt sowohl die lokale Active Directory-Domänenanbindung vor Ort als auch die Anbindung an Microsoft Entra ID (ehemals Azure AD), einschließlich hybrider Anbindungsszenarien. Dies ist der Hauptgrund, warum Unternehmen es gegenüber Windows 11 Home bevorzugen, das beides nicht unterstützt. Gruppenrichtlinien werden über das herkömmliche AD angewendet, während die Intune-basierte Verwaltung mobiler Geräte über Entra erfolgt. In gemischten Umgebungen kann pro Gerät jeweils nur eine Identität hinzugefügt werden, wobei Richtlinien für den bedingten Zugriff unabhängig vom Beitritts-Typ über Entra ID durchgesetzt werden.
Microsoft Defender Application Guard ist ab Windows 11 Version 24H2 nicht mehr verfügbar, einschließlich der Windows Isolated App Launcher-APIs. Microsoft empfiehlt nun AppLocker-Richtlinien und die Verwaltung über Microsoft Edge für denselben Anwendungsfall, sodass Unternehmen, die von früheren Builds migrieren, MDAG vor der Bereitstellung deaktivieren sollten. Der Long-Term Servicing Channel wird als separate Enterprise LTSC-Version angeboten und ist nicht mit der regulären Enterprise-Edition identisch. Der S-Modus ist unter Windows 11 Enterprise, Pro oder Education überhaupt nicht verfügbar. Käufer sollten außerdem sicherstellen, dass die Zielhardware die Mindestanforderungen für Windows 11 erfüllt: TPM 2.0, UEFI mit Secure Boot und eine unterstützte 64-Bit-CPU.
Windows 11 Enterprise auf x64 unterstützt bis zu 6 TB physischen Arbeitsspeicher – dieselbe Obergrenze wie Windows 11 Pro for Workstations und das Dreifache der 2-TB-Grenze von Standard-Windows 11 Pro. Dieser Spielraum ist wichtig für In-Memory-Datenbanken, große CAD- oder Simulations-Workloads sowie Virtualisierungshosts, auf denen mehrere speicherintensive Gäste auf einer einzigen Workstation laufen. In der Praxis wird diese Obergrenze nur auf Workstations der Serverklasse mit mehreren Sockeln erreicht, da die meisten Motherboards für Privatanwender und Unternehmen weit unter 1 TB liegen. Die ARM64-Variante von Windows 11 Enterprise weist auf dem Papier dieselbe Grenze von 6 TB auf.
Vergewissern Sie sich, dass die Zielgeräte die Mindestanforderungen für Windows 11 erfüllen: TPM 2.0, UEFI mit Secure Boot, eine 64-Bit-CPU aus der Liste der von Microsoft unterstützten Modelle sowie mindestens 4 GB RAM und 64 GB Speicherplatz. Prüfen Sie anschließend, ob Ihr Unternehmen die ausschließlich in der Enterprise-Edition verfügbaren Funktionen – Credential Guard, AppLocker, Windows Defender Application Control, Windows Autopilot oder LTSC – tatsächlich nutzt, da die meisten davon ohne Intune, Configuration Manager oder eine Gruppenrichtlinien-Infrastruktur ungenutzt bleiben. Überprüfen Sie das bestehende Identitätsmodell: On-Prem-AD, Entra ID oder Hybrid, da dies bestimmt, wie Geräte eingebunden und verwaltet werden. Teams, die Windows 10 noch im Produktivbetrieb nutzen, sollten zudem ihr Upgrade-Fenster planen, da der Mainstream-Support für Windows 10 bereits ausgelaufen ist.
Ende des Supports für Windows 10 – was das bedeutet und wer Anspruch auf kostenlose Unterstützung hat
Hintergrundinformationen zum Zeitplan für das Ende des Supports für Windows 10 und dazu, welche Geräte weiterhin erweiterte Sicherheitsupdates erhalten – nützlich bei der Planung einer Unternehmensmigration.
Ja. Hyper-V ist als optionale Windows-Funktion enthalten und kann über „Windows-Funktionen“ oder per PowerShell aktiviert werden. Es unterstützt verschachtelte Virtualisierung, virtuelles TPM und abgeschirmte VMs, was für den Betrieb von Testlabors oder isolierten Build-Umgebungen auf einer einzelnen Workstation nützlich ist.
Ja. TPM 2.0 mit UEFI Secure Boot ist eine vom Installationsprogramm erzwungene zwingende Voraussetzung, und es gibt keine unterstützte Möglichkeit, die Überprüfung für den produktiven Einsatz zu deaktivieren. Ohne TPM 2.0 können BitLocker, Credential Guard und Windows Hello nicht auf hardwaregestützten Schlüsselspeicher zurückgreifen, wodurch die meisten Sicherheitsvorteile, für die Enterprise entwickelt wurde, entfallen.
Ja. Die Remote-Desktop-Serverrolle ist enthalten, sodass sich ein einzelner Benutzer über RDP remote mit dem Rechner verbinden kann. Das Multi-Session-Hosting für mehrere gleichzeitige Benutzer ist Windows Server und Azure Virtual Desktop vorbehalten, nicht der Desktop-Enterprise-Edition.
Nein, nicht in aktuellen Builds. Microsoft Defender Application Guard, einschließlich der Isolated App Launcher-APIs, ist ab Windows 11 Version 24H2 nicht mehr verfügbar. Microsoft verweist Administratoren nun auf AppLocker, die Microsoft Edge-Verwaltung und die Regeln zur Reduzierung der Angriffsfläche in Defender for Endpoint, um einen gleichwertigen Schutz zu gewährleisten.
| Prozessor | 1 GHz oder schneller, Dual-Core-kompatibler 64-Bit-Prozessor oder System-on-a-Chip. |
| Arbeitsspeicher | 4 GB. |
| Festplatte | 64 GB oder größeres Speichergerät. |
| Bildschirm | Hochauflösendes 720p-Display mit einer Diagonale von mehr als 9 Zoll, 8 Bit pro Farbkanal. |
| Grafikkarte | DirectX 12-kompatible oder neuere Grafikkarte mit WDDM 2.0-Treiber. |
| Hinweis | Erfordert UEFI-Firmware mit Secure-Boot-Funktion. Erfordert TPM 2.0. Für die Einrichtung, Aktivierung, Updates und einige Funktionen ist eine Internetverbindung erforderlich. |
keys.express und keys.discount sind Webplattformen für neue und gebrauchte Product Keys. Die im Shop von keys.express und keys.discount erhältlichen Product Keys für Windows sowie weitere Software sind günstig, sicher, legal und mit Aktivierungsgarantie.
Hier finden Sie einige allgemeine Informationen zu Gebrauchtsoftware, eine Übersicht über die wichtigsten rechtlichen Informationen sowie Antworten zu häufig gestellten Fragen von unseren Kunden ("FAQ").
Gebrauchte Software ist in der Europäischen Union sowie in der Schweiz gemäss der aktuellen Rechtsprechung freiverkäuflich, sofern die notwendigen Voraussetzungen gegeben sind. Die notwendigen Voraussetzungen dafür lauten wie folgt:
keys.express und keys.discount achten darauf, dass die vorangegangen Voraussetzungen erfüllt sind und ein legaler Gebrauch der Software sichergestellt ist. Die Voraussetzungen aus der europäischen Gesetzgebung werden auch in der Schweiz eingehalten.
Weitergehende Informationen finden Sie auf:
Es gibt sehr viele rechtliche Informationen rund um das Thema Gebrauchtsoftware. Gerne klären wir Sie über bestimmte Fragen auf. Dafür können Sie uns jederzeit via willkommen(at)keys.express kontaktieren. In der Zwischenzeit finden Sie hier eine kurze Übersicht zu den wichtigsten rechtlichen Informationen zu Gebrauchtsoftware.
Für Fernabsatzverträge, die am Telefon, im Internet oder bei einer Katalogbestellung zustande kommen, sieht das EU-Recht für eine bestimmte Zeit die Möglichkeit vor, dass sich Verbraucher wieder vom Vertrag lösen können ("Widerrufsrecht"). Verbraucher in diesem Sinne ist jede natürliche Person, die ein Rechtsgeschäft zu Zwecken abschliesst, die überwiegend weder ihrer gewerblichen noch ihrer selbständigen beruflichen Tätigkeit zugerechnet werden können. In der Schweiz wird üblicherweise von Konsumenten gesprochen.
Verbraucher haben das Recht, binnen vierzehn Kalendertagen ohne Angabe von Gründen den Vertrag zu widerrufen. Die Widerrufsfrist beginnt am Tag des Vertragsschlusses.
Um Ihr Widerrufsrecht gegenüber keys.express oder keys.discount auszuüben, müssen Sie uns mittels einer eindeutigen Erklärung (z.B. ein mit der Post versandter Brief, Telefax oder E-Mail) über Ihren Entschluss, diesen Vertrag zu widerrufen, informieren. Dafür können Sie uns über die nachfolgenden Angaben kontaktieren.
Keys Distribution Ltd
Suite 2, 215 Main Street
Gibraltar Heights, Gibraltar
Phone +423 7989130
Email: welcome@keys.discount
keys.express und keys.discount stellen zudem für den Widerruf ein Muster-Widerrufsformular zur Verfügung, welches Sie unter Widerrufsformular finden. Zur Wahrung der Widerrufsfrist reicht es aus, dass Sie die Mitteilung über die Ausübung des Widerrufsrechts vor Ablauf der Widerrufsfrist an die Keys Distribution Ltd absenden.
Wenn Sie diesen Vertrag widerrufen, haben wir Ihnen alle Zahlungen, die wir von Ihnen für die entsprechende Bestellung erhalten haben, einschliesslich der Lieferkosten (mit Ausnahme der zusätzlichen Kosten, die sich daraus ergeben, dass Sie eine andere Art der Lieferung als die von uns angebotene, günstigste Standardlieferung gewählt haben), unverzüglich und spätestens binnen vierzehn Kalendertagen ab dem Tag zurückzuzahlen, an dem die Mitteilung über Ihren Widerruf dieses Vertrags bei uns eingegangen ist. Für diese Rückzahlung verwenden wir in der Regel dasselbe Zahlungsmittel, das Sie bei der ursprünglichen Transaktion eingesetzt haben, es sei denn, mit Ihnen wurde ausdrücklich etwas anderes vereinbart. In keinem Fall werden Ihnen wegen dieser Rückzahlung Gebühren berechnet.