具有合格订阅的客户可以将学生拥有和机构拥有的设备从 Windows 家庭 版升级到 Windows 教育版，这是为课堂和远程学习而设计的。

注意

若要获得此过程的资格，客户必须具有包含学生使用权益的 Windows 教育版订阅，并且必须有权访问批量许可服务中心 (VLSC) 或 Microsoft 365 管理中心。

IT 管理员可以使用多重激活密钥 (MAK) 手动或通过移动设备管理 (MDM) 升级学生设备。 下表根据方案提供了建议的方法。

这些方法适用于安装了 Windows 家庭版的设备;机构拥有的设备可以使用 Windows 10/11 订阅激活从 Windows 专业版或 Windows 专业版教育版升级到 Windows 教育版或 Windows 企业版。

使用 MDM 时，用户的设备升级到 Windows 教育版时，不会收到通知。 机构有责任通知其用户。 机构应通知其用户 MDM 启动到 Windows 教育版的升级，并且升级会为机构提供额外的功能，例如安装应用程序。

设备用户可以在“设置”应用中断开与 MDM 的连接，以防止在其个人设备上执行进一步的操作。 有关从 MDM 断开连接的说明，请参阅 从管理中删除 Windows 设备。

一些学校机构希望使用 MDM 简化学生拥有的设备的学生加入。 典型的 MDM 要求包括安装证书、配置 WiFi 配置文件和安装应用程序。 在 Windows 上，MDM 使用配置服务提供程序 (CSP) 来配置设置。 某些 CSP 在 Windows 主页上不可用，这可能会限制这些功能。 一些在 Windows 主页中不可用的 CSP 可能会影响典型的学生加入，包括：

配置服务提供程序参考中提供了 CSP 的完整列表。 有关将设备注册到 Microsoft Intune 的详细信息，请参阅 部署指南：在 Microsoft Intune 中注册 Windows 设备。

有关详细信息，请参阅 Microsoft产品条款。

有权访问 VLSC 或 Microsoft 365 管理中心的 IT 管理员可以找到其适用于 Windows 教育版的 MAK，并使用移动设备管理或手动在设备上触发升级。

警告

MAK 高度敏感，应始终受到保护。 应仅向授权员工授予对密钥的访问权限，并且不应在文档或电子邮件中将其分发给学生或广泛分发给组织。

至关重要的是，每当使用 MAK 时，它们都受到保护。 以下过程为应用于设备的 MAK 提供了最佳保护：

重要提示

如果使用 Microsoft Intune 以外的移动设备管理产品，请确保学生无法访问该密钥。

有关执行 Windows 版本升级的方法的完整列表和更多详细信息，请参阅 Windows 10 版本升级。

从 Windows 家庭 版升级到 Windows 教育版 后，需要注意在降级、重置或重新安装操作系统期间发生的情况。

如果不重新安装 Windows，则无法从 Windows 教育版降级到 Windows 主页。

如果重置计算机，则保留 Windows 教育版。

教育版升级不适用于重新安装 Windows。 重新安装 Windows 时使用原始 Windows 版本。 原始产品密钥或 固件嵌入的产品密钥 用于激活 Windows。

有关产品密钥和重新安装 Windows 的详细信息，请参阅 查找 Windows 产品密钥。

如果转售，许可证仍会安装在设备上，并且相同的条件适用于降级、重置或重新安装。

这些步骤提供了有关如何使用 Microsoft Intune 将设备从家庭版升级到教育版的说明。

这些步骤配置一个筛选器，该筛选器仅适用于运行 Windows 家庭版的设备，确保仅升级运行 Windows 家庭版 的设备。 有关筛选器的详细信息，请参阅 在 Microsoft Intune 中创建筛选器。

在 Microsoft Intune 管理中心开始

选择 租户管理>筛选器

选择“创建”

在 “规则” 屏幕上，配置以下规则：

operatingSystemSKU 等于 核心 (Windows 10/11 家庭版 (101) )

operatingSystemSKU 等于 CoreN (Windows 10/11 家庭版 N (98) )

operatingSystemSKU 等于 CoreSingleLanguage (Windows 10/11 家庭单一语言 (100) )

注意

确保已选择“OR”作为右侧“And/Or”列中的运算符

根据需要选择范围标记（可选）

通过选择“创建”保存筛选器

这些步骤创建并分配 Windows 版本升级策略。 有关详细信息，请参阅 在 Intune 中升级版本或启用 S 模式的 Windows 10/11 设备设置。

在 Microsoft Intune 管理中心开始

选择 “设备>配置文件”

选择 “创建配置文件”

指定策略的名称 (例如 Windows 教育版升级) ，选择“下一步”

在 “配置设置” 屏幕上

扩展 版本升级

更改 版本以升级到Windows 10/11 教育版

在 产品密钥中，输入 Windows 10/11 教育版 MAK

选择“ 下一步”

根据需要选择范围标记，然后选择“下一步”

在 作业 屏幕上：

选择 “添加所有设备”

在“ 所有设备”旁边，选择 “编辑筛选器”

注意

还可以面向包含较小范围的用户或设备的其他安全组，并应用筛选器，而不是“所有设备”。

选择以 在分配中包含筛选的设备

选择之前创建的 Windows 家庭版 筛选器

选择 “选择” 以保存筛选器选择

选择“ 下一步 ”以进入下一个屏幕

不要配置任何适用性规则，然后选择“下一步”

查看设置并选择“创建”

版本升级策略适用于面向的所有现有和新的 Windows 家庭版设备。

可以在 Microsoft Intune 管理中心中检查托管设备的 Windows 版本。

可以通过联系 VLSC 支持 请求增加 MAK 激活数量，并且可以通过例外授予。 可以通过具有 VLSC 管理员、密钥管理员或密钥查看器权限的帐户发出请求。 请求应包含以下信息：

固件嵌入的激活密钥是安装到设备固件中的 Windows 产品密钥。 使用嵌入式密钥可以更轻松地安装和激活 Windows。 若要确定计算机是否具有固件嵌入的激活密钥，请在提升的 Windows PowerShell 提示符下键入以下命令：

如果设备具有固件嵌入的激活密钥，则会在输出中显示。 否则，设备没有固件嵌入激活密钥。 大多数 OEM 提供的用于运行 Windows 8 或更高版本的设备都有固件嵌入式密钥。

只需使用订阅激活升级固件嵌入密钥，MAK 升级不需要固件嵌入密钥。

多次激活密钥通过 Internet 或电话直接连接到服务器来激活单个计算机或一组计算机。 KMS、基于 Active Directory 的激活和订阅激活是基于网络邻近性或加入 Active Directory 或 Microsoft Entra ID 的批量激活方法。 下表显示了可用于每个方案的方法。