必须通过官方批量授权渠道获取密钥：一、vlsc平台获取mak或kms密钥；二、ees获取教育专用密钥；三、avd或intune配置自动激活；四、partner center获取csp渠道密钥。
如果您需要为组织内多台设备激活 Windows 11 企业版，且已具备微软企业授权资质，则必须通过官方批量授权渠道获取密钥。以下是符合微软合规要求的获取方式：
一、通过 VLSC（Volume Licensing Service Center）平台获取 MAK 或 KMS 密钥
VLSC 是微软面向签约企业客户提供的专属授权管理门户，仅限已签署 EA（Enterprise Agreement）、EAS（Enterprise Subscription Agreement）或 MPSA（Microsoft Products and Services Agreement）的组织访问，所发放密钥具备法律效力与集中管理能力。
1、使用企业管理员账户访问 https://www.microsoft.com/licensing/servicecenter。
2、登录后进入“Downloads and Keys”页面，在筛选条件中将“Product”设为“Windows 11”，“Version”选择对应 SKU（如 Windows 11 Enterprise LTSC 或 Windows 11 Enterprise）。
3、在结果列表中定位“Multiple Activation Key (MAK)”或“KMS Host Key”条目，点击“Get Key”获取密钥字符串或下载密钥列表 CSV 文件。
4、若使用 MAK 激活，需在每台目标设备上以管理员身份运行命令提示符，依次执行：slmgr /ipk XXXXX-XXXXX-XXXXX-XXXXX-XXXXX 和 slmgr /ato。
二、通过 Microsoft Enrollment for Education Solutions（EES）获取教育机构专用密钥
适用于已注册微软教育协议的高校、职校及附属研究单位，密钥绑定于教育许可体系，支持 Windows 11 Enterprise 版本部署，激活状态受教育许可证有效期约束，不可用于商业运营环境。
1、访问 https://e5.onthehub.com/WebStore/OrganizationInfo.aspx?o=Microsoft 或通过学校 IT 管理员分配的专属门户链接进入。
2、使用学校邮箱及教育验证账号登录，确认组织资质已通过微软教育认证。
3、在产品目录中搜索“Windows 11 Enterprise”，选择对应许可类型（如订阅制或永久许可），点击“Get Product Key”。
4、系统将直接显示 25 位 MAK 密钥，并提供批量部署指南 PDF 下载链接，其中包含 slmgr 命令模板与激活失败排错说明。
三、通过 Azure Virtual Desktop（AVD）或 Microsoft Intune 配置自动激活策略
当 Windows 11 企业版作为虚拟桌面映像或由 Intune 统一推送时，无需手动输入密钥；系统通过 Azure AD 设备注册与许可证服务联动完成静默激活，密钥由微软云服务动态分发并绑定至设备标识。
1、确保设备已加入 Azure AD 并分配 Windows 11 Enterprise 许可证（通过 Microsoft 365 admin center 或 Azure portal 分配）。
2、在 Intune 管理员中心，导航至“Devices” > “Windows” > “Licensing”，启用“Automatic Windows activation”策略。
3、对于 AVD 环境，在主机池配置中勾选“Enable Windows activation via Azure AD”，并确认会话主机已配置为使用 Windows 11 Enterprise 映像。
4、重启设备或触发策略同步后，运行 slmgr /xpr 可验证是否返回“此系统已永久激活”，且激活 ID 与 Azure AD 中注册设备一致。
四、通过 Microsoft Partner Center 获取 CSP 渠道密钥
由微软认证云解决方案提供商（CSP）向其企业客户销售的 Windows 11 企业版许可，密钥以数字许可证形式注入，不提供明文密钥字符串；激活依赖合作伙伴账户与客户 Azure AD 租户的绑定关系，所有操作均在 Partner Center 控制台完成。
1、登录 https://partner.microsoft.com/en-us/dashboard，使用 CSP 合作伙伴主账户或委托管理员权限账户。
2、进入“Customers”页面，选择对应企业客户，点击“Manage subscriptions”。
3、在订阅列表中找到“Windows 11 Enterprise E3/E5”或“Windows 11 Enterprise A3/A5”，点击“Assign licenses”。
4、为指定用户或设备组分配许可后，系统自动在客户 Azure AD 租户中启用激活服务，终端设备联网并登录工作账户即可完成后台激活。
