小黃老師嘿技術

筆者經驗：如果一般下載arm版如果沒有事先輸入企業版序號，那只能安裝家用版或專業版，如果沒有企業版序號，可以先輸文內的官方公開暫時性安裝用序號。

楔子

讀完你將能：

適合對象：IT 管理員、工程師、在 Mac 上需要企業版 Windows 的讀者，或是苦尋 Enterprise Arm64 ISO 的你。

現況說明

重點整理：

• Apple Silicon 主機僅能虛擬化 **Arm64** 來賓；x86/x64 Windows 不能直接虛擬化。
• **VirtualBox 7.2 或更新** 已支援 macOS（Apple Silicon）主機與 Windows 11 Arm 來賓。
• 要得到 **企業版（Enterprise）** 有兩條合規途徑：（A）下載 **Windows 11 Enterprise Arm64 評估 ISO**；（B）先裝一般 Arm64 ISO（多為 Pro），再用 E3/E5 或 KMS/MAK **就地升級** 成 Enterprise。
• 微軟未對一般用戶公開 **Windows 10 Arm64** 的通用 ISO；且 Win10 將於 2025-10-14 終止支援。

取得 ARM 企業版 Windows（重點）

這是本文的核心：哪裡拿到合法的 ARM 版 Windows「企業版（Enterprise）」ISO。

Pro → Enterprise 就地升級（指令範例）

dism /online /Set-Edition:Enterprise /ProductKey:NPPR9-FWDCX-D2C8J-H872K-2YT43 /AcceptEula
slmgr /ato

以上 GVLK 為微軟公開的 KMS 客戶端金鑰，僅用於切換版本；實際啟用需可用的 E3/E5、KMS 或 MAK 授權。

Evaluation Center 下載（逐步說明）

以下以 Microsoft Evaluation Center 為例，示範如何取得 Windows 11 Enterprise（Arm64） 評估 ISO。雖然頁面與流程偶有微調，但核心步驟不變：

1. 前往 Evaluation Center 首頁，搜尋或點入 Windows 11 Enterprise 頁面。
2. 在 Download 或 Get started 區塊選擇 ISO 做為媒體型態，並在架構（Architecture）處選 ARM64。
3. 選擇語言（建議 繁體中文 zh-TW 或 英文 en-US），並填寫基本聯絡資訊（公司/部門可填「個人測試」）。
4. 提交後會出現下載按鈕，或寄送一組下載連結到你的信箱。點擊即可取得官方 .iso 檔。
5. 這個 ISO 安裝畫面就能直接選到 Enterprise 版本（Arm64），啟用則依你之後的授權（E3/E5、KMS/MAK）。

VLSC / Visual Studio 訂閱（正式佈署）

若你的組織有 批量授權（Volume Licensing），請開啟 VLSC 下載頁，搜尋對應的 Windows 11 Enterprise（ARM64），即可拿到正式安裝媒體與對應金鑰。

• VLSC：提供多通道映像、含 N 版（不含多媒體元件）等選擇；請依公司合規與鏡像維護策略挑選。
• Visual Studio 訂閱：若你有 MSDN 等級訂閱，亦可在訂閱下載中找到 Windows 11 Enterprise（ARM64）。

為什麼一般 ISO 只看到 Home/Pro？

微軟對外公開的 Windows 11（ARM64）一般 ISO主要為消費通路的多版本映像，安裝畫面通常只顯示 Home / Pro。這是正常行為，不代表檔案有問題。你可以：

• 改用 Enterprise（ARM64）評估 ISO，安裝畫面可直接選 Enterprise；或
• 先裝 Pro（ARM64），再依授權（E3/E5、KMS/MAK）就地升級為 Enterprise，無需重灌。

Pro → Enterprise：兩種就地升級路徑

1. E3/E5 訂閱式 Step-up：使用者登入具 Enterprise 權益的帳號，系統會自動把 Pro 升級為 Enterprise（過程需網路、可能需要重開）。
2. KMS / MAK（量授）：以系統管理員執行下列指令切換版本並啟用：

dism /online /Set-Edition:Enterprise /ProductKey:NPPR9-FWDCX-D2C8J-H872K-2YT43 /AcceptEula
slmgr /ato

上列 GVLK 為微軟公開之 KMS 客戶端金鑰，用於版本切換與指向 KMS；並不等於合法授權。實際啟用仍需 E3/E5、KMS 或 MAK。

Enterprise SKU 差異速覽

SKU	定位	是否含多媒體	常見用途
Enterprise	完整企業版	是	一般企業端點、VDI
Enterprise N	無多媒體元件（歐盟合規）	否	特定法規地區、VDI 節省體積
Enterprise G	政府通路	是	政府機關與標案需求

功能與準備

• Mac mini（M4）或任一 Apple Silicon Mac；建議 macOS Sonoma 以上。
• VirtualBox 7.2+（Apple Silicon 版）。
• 其一：Windows 11 Enterprise Arm64 評估 ISO；其二：Windows 11 Arm64 一般 ISO + 企業授權（E3/E5、KMS/MAK）。
• 資源建議：CPU 4–8 核、RAM 8–16 GB、磁碟 64–128 GB。

項目	最低需求	建議配置
CPU	4 vCPU	6–8 vCPU（視工作負載）
記憶體	8 GB	12–16 GB
儲存空間	64 GB	128 GB 以上
韌體/安全	EFI、TPM 2.0	EFI、TPM 2.0、Secure Boot
網路	NAT	依需要改橋接／內網固定 IP

應用實例

情境	做法	要點
新專案 PoC	用 Enterprise Arm64 評估 ISO 直接安裝	最快；90 天測試期
正式端點佈署	一般 Arm64 ISO 安裝 Pro → 以 E3/E5 或 KMS/MAK 就地升級	保留既有設定與 App
相容性驗證（舊系統）	如必須 Win10，透過 VLSC 取得 Arm64 映像	Win10 EoS：2025-10-14

安裝教學（一步步）

1. 下載並安裝 VirtualBox 7.2+（macOS / Apple Silicon hosts）；安裝後若出現安全性提示，至「系統設定 → 隱私權與安全性」允許 Oracle。
2. 取得 Windows 11 Enterprise Arm64 評估 ISO（或一般 Arm64 ISO）。
3. VirtualBox → 新建：類型 Windows、版本 Windows 11（Arm64），勾選 EFI。
4. 資源：CPU 4–8、RAM 8–16 GB、磁碟 64–128 GB；啟用 TPM 2.0（建議同時開 Secure Boot）。
5. 把 ISO 掛載到光碟機 → 啟動 VM → 進入安裝程式。
6. 若用評估 ISO：安裝清單直接選 Enterprise；若用一般 ISO：先裝 Pro。
7. 進桌面後執行 Windows Update，再安裝 VirtualBox Guest Additions（Arm 版）。
8. （如為 Pro）就地升級為 Enterprise：
   • E3/E5：以公司帳號登入（存取公司或學校資源），系統會自動 Step-up。
   • KMS/MAK：以系統管理員執行下列指令切版與啟用：

   dism /online /Set-Edition:Enterprise /ProductKey:NPPR9-FWDCX-D2C8J-H872K-2YT43 /AcceptEula
   slmgr /ato

9. 企業整合：加入網域或 Entra ID、套用 GPO/Intune、啟用 BitLocker、部署 EDR。
10. 建議拍攝 快照（Snapshot） 以利回復。

Q&A

安裝程式顯示不符合 Windows 11 要求？

檢查 VM 是否啟用 EFI、TPM 2.0，並建議開啟 Secure Boot；再試一次。

安裝畫面沒有 Enterprise 選項？

你可能使用一般 Arm64 ISO（常見只有 Home/Pro）。請改用 Enterprise Arm64 評估 ISO，或先裝 Pro 再以 E3/E5 或 KMS/MAK 升級。

需要跑舊 x86 應用？

Windows on Arm 具備應用相容層，但 驅動程式必須是 Arm64 原生；務必先測關鍵軟硬體。

VirtualBox 設定全解（Apple Silicon）

為了讓 Windows 11 Enterprise（ARM64） 在 Mac mini（M4）上跑得穩、跑得好，以下針對 VirtualBox 7.2+ 的常見設定逐一說明：

• System → Firmware：務必選 EFI；Windows 11 需要 UEFI 開機。此外請開啟 Enable EFI (special OSes only)。
• Security：勾選 TPM（2.0）與（可選）Secure Boot。前者是 Win11 安裝門檻；後者有助於安全基線。
• Processor：4–8 vCPU；如果你在 VM 內編譯或跑大型 IDE，建議 6–8 vCPU。
• Memory：基準 8 GB；工作站情境 12–16 GB。請留意 macOS 端的 RAM 預留。
• Display：先給足顯示記憶體（如 128 MB 以上）。3D 加速視相容性開關；若畫面閃爍先關閉再逐步測試。
• Storage：使用動態擴充 VDI，預留 64–128 GB。安裝完成後再執行磁碟清理、啟用 Storage Sense。
• Network：預設 NAT 可上網；若需要與區網資源互通（AD/檔案伺服器）建議改 Bridged Adapter。
• Shared Folders：建立專用共用夾，搭配 Guest Additions 啟用；權限建議最小化。

效能與穩定度調校

• Windows Update：首次進桌面先打滿更新；可設定 Delivery Optimization 讓多台 VM 共用緩存。
• 電源設定：將方案設為 高效能/效能優先，關閉硬碟待命過短造成的 I/O 延遲。
• 儲存最佳化：啟用 TRIM（於虛擬磁碟支援的情況）、定期執行磁碟最佳化。
• 防毒除外：對大型開發資料夾（Node_modules、.git、build cache）設定掃描除外，降低 I/O 抖動。
• 快照策略：重大變更前拍 Snapshot；完成穩定基線後清理舊快照，避免磁碟膨脹。

企業整合（網域 / Entra ID / Intune）

1. 加入網域或 Entra ID：在 設定 → 系統 → 關於 → 變更產品金鑰或升級你的版本 確認已為 Enterprise；接著至 帳戶 → 存取公司或學校資源 加入。
2. GPO / Intune：套用公司基線（BitLocker、WDAC、AppLocker、Defender for Endpoint、更新節奏）。
3. BitLocker：使用 TPM 2.0 透明保護；記得備份回復金鑰到 AD/Entra。
4. EDR/AV：依公司方案部署代理（如 MDE）。

常見故障排除（Troubleshooting）

安裝程式仍說不支援這部電腦？

確認已啟用 EFI + TPM 2.0，且 Secure Boot 不必須但建議開啟；若仍失敗，重建 VM 並確保載入的是 ARM64 的 ISO。

Guest Additions 無法安裝或功能不完整？

請使用 VirtualBox 7.2+ 隨附的 Windows on Arm 套件；若驅動簽章提示，先執行 Windows Update 後重試。

企業版啟用失敗（KMS 相關）

先以 slmgr /dlv 檢查當前通道；確保 DNS 可解析 KMS 主機，或明確以 slmgr /skms kms.example.com 指定，再 slmgr /ato。

網域加入找不到 DC？

VM 若使用 NAT，可能無法解析/到達 DC；改用 Bridged 或在 NAT 加入對應靜態路由/DNS。

安全強化清單（建議）

• 啟用 Secure Boot、BitLocker、Credential Guard（依硬體虛擬化支援）。
• 最小化共用資料夾與剪貼簿同步、停用不必要的裝置重導。
• 透過 Intune / GPO 套用更新、端點保護、WDAC/AppLocker 白名單。

備份與移植

• 使用 VirtualBox 的 Export Appliance（OVA）搬遷 VM；或以快照 + VDI 複製。
• 企業環境建議將 金鑰/機密 儲存在密管平台（如 Key Vault、Password Manager），避免隨 VM 移轉。

附錄：名詞速查

• ARM64（Windows on Arm）：適用 Apple Silicon/Qualcomm 等 Arm CPU 的 Windows。
• TPM 2.0：受信任平台模組；VirtualBox 以 vTPM 模擬。
• Secure Boot：UEFI 安全啟動，避免未簽章的開機程式載入。
• GVLK：KMS 客戶端金鑰；用於向 KMS 啟用的通用序號。

Win10 on Arm 與替代

• 微軟未對一般用戶公開 Windows 10 Arm64 通用 ISO；多由 VLSC 取得。
• Windows 10 終止支援：2025-10-14。除非相容性需求，建議直接佈署 Windows 11 Enterprise Arm64。

延伸閱讀 / 下載

免責聲明