Microsoft Windows 11 Enterprise

Установка корпоративной редакции отличается от потребительских версий. Windows 11 Enterprise разворачивается централизованно: через MDT, SCCM, Intune или unattended-инсталляции с готовыми ответами в xml. Розничный путь «вставил флешку, нажал далее» обычно работает только для оценочной установки.

Доступен образ на двух языках — русском и английском. По нашему CDN загрузка идёт напрямую, контрольная сумма SHA-256 публикуется ниже для верификации. Дистрибутив исходный, без модификаций.

Что отличает Enterprise от Pro

В нескольких направлениях корпоративная редакция расширяет Pro. Управление через групповые политики, интеграция с Active Directory, доменная аутентификация работают и в Pro. Enterprise добавляет инструменты enterprise-grade: AppLocker для контроля исполняемого кода, Credential Guard на виртуализационном уровне, Device Guard, DirectAccess, BranchCache.

BitLocker присутствует в обеих редакциях. В Enterprise появляется управляемое восстановление через AD/Microsoft Entra ID, политики применения, шифрование на уровне устройств без явного действия пользователя.

Для IT-отделов есть Windows Update for Business с тонкой настройкой колец обновлений и Windows Subscription Activation для лицензирования через Microsoft Entra ID без ввода ключей на каждой машине.

Когда брать Enterprise, а когда LTSC

LTSC и обычный Enterprise отличаются по циклу обновлений. Обычный Enterprise получает feature-updates по стандартному циклу — раз в 1–1.5 года. LTSC заморожен на 10 лет без новых функций. LTSC применяют там, где обновления нежелательны: банкоматы, медицинская техника, промышленные контроллеры, киоски. Для офисов с типовой работой подходит обычный Enterprise.

Системные требования

Без TPM 2.0 и Secure Boot Windows 11 не устанавливается ни в одной редакции. Минимальные требования таковы: 64-битный процессор от 1 ГГц с двумя ядрами, 4 ГБ ОЗУ, 64 ГБ дискового пространства, DirectX 12-совместимая видеокарта с WDDM 2.0. Корпоративные сценарии обычно требуют большего — как правило, 16 ГБ ОЗУ для виртуализации (Hyper-V, Windows Sandbox), SSD для приемлемой производительности.

Перед массовым деплоем имеет смысл проверить совместимость оборудования. В большинстве случаев проблема либо в отключённом TPM в UEFI, либо в Legacy-режиме BIOS вместо UEFI. Microsoft Compatibility Toolkit и сторонний WhyNotWin11 показывают конкретные расхождения.

Подготовка дистрибутива

Для пробной установки одной машины подойдёт USB-флешка от 8 ГБ, Rufus, GPT-схема под UEFI. Массовый деплой строится по-другому. ISO монтируется в WIM-репозитории MDT, либо разворачивается через SCCM с готовыми task sequences, либо через Intune для cloud-only сценариев.

Media Creation Tool и Windows 11 Installation Assistant с Enterprise не работают — это потребительские утилиты, фильтрующие доступные редакции по типу ключа. Для Enterprise используют setup.exe из ISO или образы развёртывания Windows ADK.

Tested environments

Образ проверен в типовых корпоративных сценариях: установка на физический ПК с UEFI + TPM 2.0, VMware ESXi 8.0 с виртуальным TPM, Hyper-V на Server 2022 с поколением 2 ВМ, развёртывание через MDT 8456 с базовой task sequence. Все четыре сценария прошли без вмешательства.

Активация

Активация выполняется тремя способами в зависимости от инфраструктуры. MAK-ключ (Multiple Activation Key) даёт прямую активацию по интернету. KMS работает через локальный KMS-сервер организации. Windows Subscription Activation использует Microsoft Entra ID для лицензирования. Конкретный путь зависит от Volume Licensing Agreement. Розничные ключи Pro несовместимы с Enterprise — нужен корпоративный ключ.

Что выбрать: Enterprise или Pro

Когда сомневаетесь, начните с Pro. Enterprise оправдан там, где нужны AppLocker, Credential Guard, DirectAccess, BranchCache, или централизованное управление через Volume Activation. Малому бизнесу до 10–15 машин Pro обычно достаточно. От 20+ устройств с доменной инфраструктурой имеет смысл переходить на Enterprise сразу.