この記事は、生成AIを活用した自動生成フローで作成しています。

Windows 11 Enterprise E3 / E5とは？M365のWindows権利とDefender差を整理

この記事について
Microsoft公式のWindows Enterprise Subscription Activation情報を2026年9月18日時点で確認し、Windows 11 Enterprise E3/E5の考え方を初心者向けに整理しています。

検証ステータス：📘 Microsoft公式情報確認済み・実機未確認

Windows 11 Enterprise E3/E5は、企業向けWindows Enterpriseをユーザー単位のサブスクリプションとして利用する仕組みです。

重要なのは、これは一般に「Windows HomeのPCへE3を付ければEnterpriseになる」という製品ではないことです。MicrosoftのSubscription Activationでは、対応するWindows Proを土台にしてEnterpriseへstep-upする仕組みが説明されています。

最初に覚えたい用語

「OSを買い直す」のではなくstep-upする

flowchart LR
    P[対応・認証済み Windows Pro] --> J[Entra join / hybrid join]
    J --> U[対象ユーザーがサインイン]
    U --> L{Windows Enterprise E3/E5ライセンス}
    L -- 有効 --> E[Windows Enterpriseへstep-up]
    L -- 失効/移管 --> R[有効期間後にProへ戻る]

Microsoftの2026年7月15日更新文書では、対応Windows Pro端末に対象ライセンスを持つユーザーがサインインすると、再イメージや再起動を伴わずEnterpriseへstep-upできるSubscription Activationが説明されています。

主な前提条件

代表的な商用シナリオでは次を確認します。

• サポート対象のWindows Proまたは対象Enterpriseが入っている。

• 元となるWindows Proが正しくライセンス認証されている。

• デバイスがMicrosoft Entra joinedまたはMicrosoft Entra hybrid joinedである。

• 対象ユーザーへWindows Enterprise E3/E5ライセンスが割り当てられている。

• Subscription Activationはユーザー単位ライセンスを前提とする。

Workgroup参加や単なるMicrosoft Entra registered端末は、通常のSubscription Activation要件を満たしません。

まず試す：端末を変更せず状態を読む

PowerShellで現在のWindows情報を読み取ります。

Get-ComputerInfo |
  Select-Object WindowsProductName, WindowsEditionId, WindowsVersion, OsBuildNumber

ここを見る

• WindowsProductNameが想定するWindows 11か。

• WindowsEditionIdがPro/Enterpriseのどちらか。

• OsBuildNumberが管理対象として想定するビルドか。

このコマンドはライセンスキーやエディションを変更しません。

1か所変える

別の検証端末で同じコマンドを実行し、Pro端末とEnterpriseへstep-up済み端末を比較します。

GUIでもSubscription Activationを確認できる

Microsoft公式の展開手順では、設定 > システム > ライセンス認証で、WindowsのactivationとEnterprise subscriptionの両方を確認できます。

sequenceDiagram
    participant A as 管理者
    participant M as Microsoft 365管理
    participant U as 利用者
    participant W as Windows 11 Pro端末
    A->>M: Enterprise E3/E5をユーザーへ割当
    U->>W: Entraアカウントでサインイン
    W->>M: サブスクリプションを確認
    M-->>W: 有効なEnterprise権利
    W-->>U: Enterprise機能を有効化

正常時は、Windows自体がdigital licenseでactivation済みであることと、Windows 11 Enterprise subscriptionがactiveであることを確認します。

1ユーザーあたりの端末数にも注意

MicrosoftのSubscription Activation文書では、対象ユーザーは最大5台のWindows Pro端末をEnterpriseへstep-upできると説明されています。6台目で利用すると、最も長くサインインしていない端末がProへ戻る動作が説明されています。

共有PCや多数端末を1ユーザーで回す設計では、この前提を確認します。

E3とE5をどう考えるか

Windows Enterprise E3/E5の選定では、Windows Enterprise自体の管理機能だけでなく、E5側で組み合わせる高度なエンドポイントセキュリティを含めて確認します。Microsoft 365 E5などスイート全体との組み合わせでは、Defender for Endpoint Plan 2を含むセキュリティ権利も関係します。

「WindowsのエディションをEnterpriseにしたい」だけなのか、「EDR、脅威検知、Microsoft Defender XDRまで統合したい」のかで必要なSKUを整理します。

一般利用者・事務職・情シスの確認点

仮想デスクトップは別条件もある

Windows Enterprise E3/E5にはVirtual Desktop Accessに関係する利用権・Activationシナリオがあります。AzureやQualified Multitenant Hosterなど、ホスト環境によって前提が変わるため、物理PCのSubscription ActivationをそのままVMへ当てはめないようにします。

管理者が確認する項目

• 購入PCの土台がWindows ProかHomeか。

• Windows Pro自体が正規にactivationされているか。

• デバイスがEntra joined / hybrid joinedか。

• E3/E5をユーザー単位で正しく割り当てているか。

• グループベースライセンスを利用するか。

• 1ユーザー5台の範囲を超えないか。

• IntuneやWindows Autopatchの管理方針と整合するか。

• Defender for Endpoint onboardingをどのライセンスで行うか。

• VDA/共有端末は別の利用権条件を確認したか。

• GCC High/DoDなどSubscription Activationの提供条件が異なる環境では公式情報を再確認したか。

よくある誤解

「Windows Home端末にE3を割り当てればEnterpriseになる」

Subscription Activationは対応するWindows Proを土台とするのが基本です。

「Enterpriseへ上がったら元のProライセンスは不要」

Microsoftはunderlying OSのactivationが引き続き必要と説明しています。

「ライセンスを外しても永久にEnterpriseのまま」

サブスクリプションが失効・移管された場合、現在の有効期間後にProへ戻る動作があります。

Microsoft公式情報

• Windows subscription activation

• Deploy Windows Enterprise licenses

• Configure VDA for Windows subscription activation

Windows Enterprise E3/E5は、元端末のWindows Pro → Entra参加 → ユーザーライセンス → Subscription Activation → Enterprise管理/セキュリティを一続きで確認するのが実務的です。