Si sigues con Windows 10 y no quieres quedarte desprotegido, el programa de Actualizaciones de Seguridad Extendidas (ESU) es tu tabla de salvación para continuar recibiendo parches críticos e importantes más allá del fin de soporte oficial. Microsoft ha abierto varias vías —incluida una gratuita bajo ciertas condiciones— para activar ESU directamente desde tu PC o, en entornos empresariales, mediante claves MAK y herramientas de activación.
En esta guía encontrarás todo lo que necesitas saber: requisitos imprescindibles, cómo inscribirte desde Windows Update como usuario doméstico, cuánto cuesta, el método gratuito con Copia de seguridad de Windows, la opción con Microsoft Rewards, los escenarios de virtualización y nube donde ESU ya viene incluido, y el procedimiento técnico para activar ESU por comandos o por teléfono en organizaciones. Además, incluimos los puntos de conexión que debe alcanzar tu equipo y los identificadores de activación por año.
Qué es ESU y a quién beneficia
Las Actualizaciones de Seguridad Extendidas (ESU) permiten seguir recibiendo actualizaciones de seguridad críticas e importantes una vez que Windows 10 queda fuera de soporte. Para consumidores, la cobertura es de un año adicional; para organizaciones, puede extenderse hasta tres años en total mediante suscripción anual.
En el ámbito doméstico, Microsoft ha habilitado un asistente en Windows 10 que te guía para inscribirte y elegir modalidad: pago único, canje de puntos Microsoft Rewards o la vía gratuita activando la copia de seguridad en la nube con tu cuenta de Microsoft. En el entorno empresarial, ESU se habilita con claves MAK y activación online o por teléfono, pudiendo gestionarse a escala con VAMT.
Requisitos imprescindibles del dispositivo
Para optar a ESU en Windows 10 como usuario doméstico o empresa, el equipo debe ejecutar Windows 10 versión 22H2 y estar al día. Microsoft indica como requisito en entornos comerciales tener 22H2 con KB5046613 o posterior instalado; por su parte, el ciclo Patch Tuesday ha incorporado el parche KB5063709 que prepara el sistema para el asistente de inscripción y mejora su estabilidad.
Además, necesitarás privilegios administrativos en el dispositivo. Para empresas que activan con slmgr y MAK, el equipo debe poder comunicarse con los servidores de activación de Microsoft o, si no tiene Internet, se debe seguir la activación por teléfono o el escenario de proxy con VAMT.
Opciones y costes para consumidores
Si eres usuario particular, Microsoft ofrece tres modalidades para ampliar la seguridad de tu PC con Windows 10. La primera es un pago único de aproximadamente 30 dólares (en torno a 28-30 euros, según las fuentes) para activar ESU durante un año completo.
La segunda opción consiste en canjear 1.000 puntos de Microsoft Rewards, el programa de puntos de Microsoft que puedes acumular con búsquedas en Bing y actividades promocionadas, para «pagar» la inscripción en ESU.
La tercera alternativa es gratuita, siempre que vincules una cuenta de Microsoft al equipo y actives la aplicación Copia de seguridad de Windows (Windows Backup) que sincroniza ajustes y datos con OneDrive. Incluso con los 5 GB gratuitos de OneDrive suele bastar para la parte de configuración, que es lo que necesitas a efectos de elegibilidad.
A principios de agosto Microsoft aclaró dos puntos esenciales: todas las modalidades (gratis o de pago) requieren iniciar sesión con una cuenta de Microsoft y, además, si optas por la modalidad de pago, una licencia puede cubrir hasta 10 equipos siempre que estén asociados a la misma cuenta.
Inscripción desde Windows Update: cómo se muestra y qué elegir
Microsoft está desplegando gradualmente el asistente de inscripción a ESU en la Configuración de Windows 10. Si tu equipo es elegible, verás en Windows Update un aviso del fin de soporte y un enlace para iniciar el proceso. El despliegue se completará antes de la fecha de fin de soporte, y podrás inscribirte incluso después de esa fecha, recibiendo los parches acumulados desde el inicio del programa.
Al abrir el asistente, podrás elegir entre las tres modalidades: sincronizar la copia de seguridad (gratuita), canjear puntos Microsoft Rewards o pago único. Si usas una cuenta local, el flujo te pedirá iniciar sesión con tu cuenta de Microsoft. Tras confirmar, pulsa «Inscribirse ahora» y el sistema habilitará tu derecho a ESU.
El papel clave del parche KB5063709 y otras actualizaciones
El parche acumulativo KB5063709 del Patch Tuesday de agosto resultó especialmente relevante para quienes planean activar ESU: corrige errores en el asistente de inscripción, añade mejoras de estabilidad y establece requisitos como vincular la cuenta de Microsoft y sincronizar la configuración del equipo para ser elegible.
Este parche está disponible para Windows 10 Home y Pro, y se recomienda tener la compilación 19045.6216 o superior. Aunque no introduce funciones visibles, prepara la infraestructura de Windows Update para que la activación de ESU sea más fiable y con menos incidencias.
Duración de la cobertura y calendario
Para consumidores, la extensión cubre un año adicional de parches de seguridad. Si te inscribes tras el fin de soporte, recibirás los parches emitidos anteriormente y los siguientes hasta la fecha final del programa. En el plan anunciado, la protección se mantiene hasta el 13 de octubre de 2026 para usuarios particulares.
En organizaciones, ESU se ofrece por un máximo de tres años a partir del fin del soporte, con compra anual acumulativa. Si compras el segundo año, también debes abonar el primero, porque las ESU son acumulativas y por años completos, sin periodos parciales.
Precios y condiciones para empresas y educación
Para entornos comerciales y educativos, el primer año de ESU para Windows 10 está disponible a través de licencias por volumen por 61 USD por dispositivo el primer año. El precio se duplica cada año consecutivo, con un máximo de tres años de cobertura.
El requisito mínimo de compra es de una licencia. Las claves MAK de ESU aparecen en el panel de Detalles del producto de licencias por volumen del Centro de administración de Microsoft 365, pero no se pueden usar hasta la fecha de fin de soporte de Windows 10, que es cuando comienza el periodo de ESU.
Limitaciones de ESU
ESU no incluye nuevas características, ni actualizaciones de no seguridad solicitadas por el cliente, ni cambios de diseño. Tampoco proporciona soporte técnico general para Windows 10 fuera de la activación e instalación de ESU o posibles regresiones vinculadas a ESU; para esa asistencia relacionada con ESU se requiere un plan de soporte activo.
Si no te suscribes a ESU, tu PC con Windows 10 seguirá funcionando, pero dejarás de recibir actualizaciones de calidad y seguridad. Microsoft recomienda actualizar equipos aptos a Windows 11 o considerar Windows 365 para tener Windows 11 en la nube disponible en cualquier dispositivo.
Escenarios de virtualización y nube: cuándo ESU viene incluido
Existen entornos en los que ESU está disponible sin coste adicional para máquinas virtuales de Windows 10 hospedadas por Microsoft o integradas en Azure, en cuyo caso no necesitas configurar claves adicionales. Esto resulta especialmente útil para cargas de trabajo en la nube gestionadas.
Si accedes desde Windows 10 a un PC en la nube de Windows 365, tu dispositivo tendrá derecho automáticamente a ESU mientras dure la oferta, siempre que se cumplan estas condiciones: el dispositivo esté unido a Microsoft Entra (antes Azure AD) o Entra híbrido (los dispositivos solo registrados en Entra, como BYOD, no son aptos) y el usuario inicie sesión con su cuenta de Entra ID en el dispositivo al menos una vez cada 22 días.
En este derecho, la licencia es válida 30 días desde su emisión y el sistema intenta renovarla a partir del día 22 para evitar interrupciones. Si la ventana de 22 días expira sin inicio de sesión, el dispositivo deja de recibir nuevas actualizaciones ESU hasta que el usuario vuelva a iniciar sesión.
En otras plataformas de virtualización (Nutanix, Citrix, Omnissa Horizon en Azure VMware Solution), se requiere activación manual de la clave ESU. Debes contactar con tu equipo de cuenta de Microsoft para obtener una clave 5×5, y la activación puede gestionarse con VAMT o mediante script.
Cómo obtener las claves de producto (MAK) en licencias por volumen
Si has adquirido licencias ESU por volumen, puedes recuperar múltiples claves MAK en el Centro de administración de Microsoft 365. A continuación, el flujo típico para localizar las claves en el portal de administración.
- Accede a Facturación > Tus productos en el centro de administración y ve a la pestaña de Licencias por volumen.
- En Contratos, selecciona «Ver contratos» para localizar el identificador de licencia donde compraste ESU.
- En la página de contratos, pulsa en los tres puntos (Más acciones) y elige «Ver claves de producto». Verás los detalles del contrato y el listado de claves.
Instalación y activación de ESU con comandos (entornos comerciales)
La gestión de licencias puede realizarse con slmgr.vbs desde un símbolo del sistema con privilegios elevados. Si el equipo tiene acceso a Internet y a los servidores de Microsoft, la activación es directa; si no, habrá que activar por teléfono.
- Abre un símbolo del sistema como administrador en el dispositivo.
- Instala la clave ESU (reemplaza <ESU MAK> con tu clave):
slmgr.vbs /ipk <ESU MAK> - Localiza el Identificador de activación (Activation ID) según el año que corresponda en la siguiente tabla.
- Activa ESU con el Activation ID:
slmgr.vbs /ato <Activation ID> - Comprueba el estado de la licencia:
slmgr.vbs /dlv— Debería indicar el estado «Licensed» para el programa ESU correspondiente.
| Programa ESU | Identificador de activación |
|---|---|
| Win10 ESU Year1 | f520e45e-7413-4a34-a497-d2765967d094 |
| Win10 ESU Year2 | 1043add5-23b1-4afb-9a0f-64343c8f3f8d |
| Win10 ESU Year3 | 83d49986-add3-41d7-ba33-87c7bfb5c0fb |
Activación por teléfono (equipos sin acceso a Internet)
Si el dispositivo no puede conectar con los servidores de activación, puedes completar una activación manual por teléfono con estos pasos. Es el método recomendado para redes aisladas o equipos con restricciones de salida.
- Abre un símbolo del sistema con permisos de administrador.
- Instala la clave ESU:
slmgr.vbs /ipk <ESU MAK> - Verifica que la clave está instalada:
slmgr.vbs /dlv - Obtén el Activation ID de la tabla anterior y genera el Identificador de instalación (IID):
slmgr.vbs /dti <Activation ID> - Llama al Centro de activación de licencias de Microsoft de tu región, facilita el IID y anota el Identificador de confirmación (CID). Microsoft puede enviarte un SMS con un enlace web para consultar el CID introduciendo tu IID; ese enlace se puede usar solo para dos dispositivos a la vez.
- Completa la activación introduciendo el CID:
slmgr.vbs /atp <Confirmation ID> <Activation ID> - Verifica el estado con:
slmgr.vbs /dlv— Debería reflejar Licensed para ESU.
Activar muchos dispositivos sin Internet: VAMT y escenarios de proxy
Para flotas sin salida a Internet, puedes usar el escenario de activación por proxy con VAMT (Volume Activation Management Tool). Instala la versión más reciente del Windows ADK para asegurarte de tener VAMT actualizado y añade el paquete con PkeyConfig de Windows 10 ESU.
Microsoft publica una actualización específica para VAMT con archivos PkeyConfig para claves MAK de ESU de Windows 10. Puedes obtenerla en https://www.microsoft.com/download/details.aspx?id=106364. Si necesitas más activaciones de las disponibles en tu MAK, solicita a Microsoft un aumento de los límites de activación de MAK.
Puntos de conexión que tu equipo debe alcanzar
Para activación y validación, Windows 10 debe poder comunicarse con los siguientes endpoints. Comprueba que tu proxy/firewall los permite para evitar fallos de activación o verificación de licencia.
https://go.microsoft.com/https://login.live.comhttps://activation.sls.microsoft.com/http://crl.microsoft.com/https://validation.sls.microsoft.com/https://activation-v2.sls.microsoft.com/https://validation-v2.sls.microsoft.com/https://displaycatalog.mp.microsoft.com/https://licensing.mp.microsoft.com/https://purchase.mp.microsoft.com/https://displaycatalog.md.mp.microsoft.com/https://licensing.md.mp.microsoft.com/https://purchase.md.mp.microsoft.com/
Consejos prácticos antes de activar ESU
Comprueba en Configuración > Actualización y seguridad > Windows Update si hay parches pendientes, incluyendo KB5063709; asegúrate de usar Windows 10 22H2 con las últimas acumulativas para que el asistente de ESU aparezca y funcione correctamente.
Si vas a utilizar la modalidad gratuita, inicia sesión con tu cuenta de Microsoft (perfil administrador) y abre la app «Copia de seguridad de Windows» para sincronizar ajustes y datos esenciales con OneDrive; con los 5 GB gratis suele ser suficiente para cumplir el requisito.
Preguntas frecuentes relevantes
- ¿Cuándo empieza realmente la cobertura ESU? Técnicamente, el periodo de cobertura empieza cuando Windows 10 llega al fin de soporte; en ese momento, las claves por volumen pasan a ser utilizables y el asistente para consumidores completa la inscripción.
- ¿Puedo inscribirme después del fin de soporte? Sí. Te inscribes más tarde y recibes todos los parches acumulados desde el inicio del programa, más los que se publiquen hasta el final de tu año de cobertura.
- ¿Incluye nuevas funciones? No. ESU se limita a parches de seguridad críticos e importantes; no suma novedades de características ni cambios de diseño, ni actualizaciones de calidad fuera de seguridad.
- ¿Se necesita cuenta de Microsoft en todas las modalidades de consumidor? Sí. Microsoft aclaró que tanto la vía gratuita, como la de puntos Rewards y la de pago requieren usar una cuenta de Microsoft en el dispositivo.
- ¿Qué pasa si no me inscribo? El PC seguirá funcionando, pero te quedarás sin actualizaciones de seguridad, con el consiguiente riesgo para la protección frente a amenazas.
Activar ESU en Windows 10, ya seas usuario doméstico o administrador de TI, es totalmente viable si cumples los requisitos y sigues el método que te corresponde. Como consumidor, el asistente de Windows Update te permite elegir entre pagar, canjear puntos o completar el requisito de copia de seguridad con tu cuenta de Microsoft para conseguirlo gratis. En empresas, las claves MAK y slmgr —o VAMT para escenarios sin Internet— te dan el control para activar cientos de equipos con trazabilidad y verificación. Ten a mano los Activation ID, revisa los endpoints de red y mantén tu 22H2 al día con acumulativas como KB5063709 para que todo vaya como la seda.