Aktivieren von Windows 10 Extended Security Updates (ESU) für physische Computer

Das Windows 10 ESU-Programm (Extended Security Updates) ermöglicht Organisationen den Empfang kritischer und wichtiger Sicherheitsupdates für PCs, die im kostenpflichtigen Abonnementdienst registriert sind. ESU verlängert die Verwendung von Windows 10 Geräten nach ablaufendem Supportdatum am 14. Oktober 2025. Dieser Artikel enthält Anweisungen zum Aktivieren der ESU-Schlüssel in kommerziellen Umgebungen.

Voraussetzungen

Um ESU für Windows 10 zu aktivieren, müssen die folgenden Voraussetzungen erfüllt sein:

Geräteanforderungen:

• Windows 10 Version 22H2 mit KB5066791 oder einem späteren Installierten Update
• Das ESU-Lizenzierungsvorbereitungspaket (Extended Security Updates) für Windows 10 KB5072653 muss nach KB5066791
• Administratorrechte auf dem Gerät

Windows 10 Long Term Servicing Releases (LTSB/LTSC) verfügen über eigene Lebenszyklen und werden NICHT über das Windows 10 ESU-Programm abgedeckt. Weitere Informationen finden Sie unter Microsoft Lifecycle.

Microsoft 365 Admin Center:

• Sie müssen ihrem Microsoft Entra ID Konto die Rolle "Product Key Reader" oder "VL-Administrator" zugewiesen haben, um den MAK im Microsoft 365 Admin Center anzeigen zu können. Weitere Informationen finden Sie unter Grundlegendes zu Volumenlizenzrollen.

Endpunkte für die Clientaktivierung:

• https://go.microsoft.com/
• https://login.live.com
• https://activation.sls.microsoft.com/
• http://crl.microsoft.com/
• https://validation.sls.microsoft.com/
• https://activation-v2.sls.microsoft.com/
• https://validation-v2.sls.microsoft.com/
• https://displaycatalog.mp.microsoft.com/
• https://licensing.mp.microsoft.com/
• https://purchase.mp.microsoft.com/
• https://displaycatalog.md.mp.microsoft.com/
• https://licensing.md.mp.microsoft.com/
• https://purchase.md.mp.microsoft.com/

Suchen Ihres Windows 10 ESU Multiple Activation Key (MAK)

Wenn Sie ESU-Lizenzen erworben haben, müssen Sie diese auf jedem Windows 10 Gerät mithilfe eines Mehrfachaktivierungsschlüssels (Multiple Activation Key, MAK) aktivieren, den Sie aus dem Microsoft 365 Admin Center erhalten.

Führen Sie die folgenden Schritte aus, um den ESU-Lizenz-MAK zu finden:

1. Navigieren Sie im Admin Center zur Seite Abrechnung>Ihrer Produkte , und wählen Sie dann die Registerkarte Volumenlizenzierung aus.
2. Wählen Sie im Abschnitt Verträge die Option Verträge anzeigen aus.
3. Suchen Sie auf der Seite Verträge nach der Lizenz-ID , unter der die ESU-Lizenzen erworben wurden, wählen Sie die drei Punkte (Weitere Aktionen) aus, und wählen Sie dann Product Keys anzeigen aus. Die Detailseite "Product Keys " enthält Vertragsdetails und eine Liste aller Schlüssel für diesen Vertrag.

Wenn Sie Ihren MAK nicht finden können, wenden Sie sich an die Volumenlizenzierung.

Installieren und Aktivieren des ESU-Schlüssels

Sie verwalten die Lizenzierung und Aktivierung auf Geräten mithilfe vonslmgr.vbs. Das Gerät benötigt Zugriff auf das Internet und auf Microsoft-Aktivierungsserver. Wenn das Gerät weder auf das Internet noch auf die Microsoft-Aktivierungsserver zugreifen kann, lesen Sie Aktivieren von ESU-Schlüsseln per Telefon. Führen Sie die folgenden Schritte aus, um den ESU-Schlüssel auf Clients zu installieren:

1. Öffnen Sie ein Eingabeaufforderungsfenster mit erhöhten Rechten auf dem Gerät.

2. Führen Sie den folgenden Befehl aus, um den ESU-Schlüssel zu installieren, und <ESU MAK> ersetzen Sie dabei durch den tatsächlichen ESU-MAK, den Sie aus dem Microsoft 365 Admin Center erhalten haben:

   slmgr.vbs /ipk <ESU MAK>
   

   Nachdem Sie diesen Befehl ausgeführt haben, sollte das Dialogfeld Windows Script Host angezeigt werden, in dem angegeben wird, dass der Product Key erfolgreich installiert wurde.

3. Suchen Sie die ESU-Aktivierungs-ID anhand der folgenden Tabelle:

   ESU-Programm	Aktivierungs-ID
   Win10 ESU Year1	f520e45e-7413-4a34-a497-d2765967d094
   Win10 ESU Year2	1043add5-23b1-4afb-9a0f-64343c8f3f8d
   Win10 ESU Jahr3	83d49986-add3-41d7-ba33-87c7bfb5c0fb

   Hinweis

   Die Aktivierungs-IDs sind für alle berechtigten Windows ESU-Editionen und alle Für dieses Programm registrierten Geräte identisch.

4. Führen Sie im Eingabeaufforderungsfenster mit erhöhten Rechten den folgenden Befehl aus, um den ESU-Schlüssel zu aktivieren. Ersetzen Sie dabei <Activation ID> durch die tatsächliche ESU-Aktivierungs-ID, die Sie im vorherigen Schritt abgerufen haben:

   slmgr.vbs /ato <Activation ID>
   

   Nachdem Sie diesen Befehl ausgeführt haben, sollte ein Dialogfeld Windows Script Host angezeigt werden, in dem angegeben wird, dass das Produkt erfolgreich aktiviert wurde.

5. Führen Sie an einer Eingabeaufforderung mit erhöhten Rechten den folgenden Befehl aus, um zu überprüfen, ob der ESU-Schlüssel installiert und aktiviert ist:

   slmgr.vbs /dlv
   

   In der Ausgabe sollten der Name des entsprechenden ESU-Programms und der LizenzstatusLicensed für dieses Programm angezeigt werden.

Aktivieren von ESU-Schlüsseln per Telefon

Wenn das Gerät keinen Zugriff auf das Internet oder die Microsoft-Aktivierungsserver hat, führen Sie die folgenden Schritte für eine manuelle Telefonaktivierung aus:

1. Öffnen Sie ein Eingabeaufforderungsfenster mit erhöhten Rechten auf dem Gerät. Sie verwalten die Lizenzierung und Aktivierung auf Geräten mithilfe vonslmgr.vbs.

2. Führen Sie den folgenden Befehl aus, um den ESU-Schlüssel zu installieren, und <ESU MAK> ersetzen Sie dabei durch den tatsächlichen ESU-MAK, den Sie im vorherigen Abschnitt erhalten haben:

   slmgr.vbs /ipk <ESU MAK>
   

   Nachdem Sie diesen Befehl ausgeführt haben, sollte das Dialogfeld Windows Script Host angezeigt werden, in dem angegeben wird, dass der Product Key erfolgreich installiert wurde.

3. Führen Sie den folgenden Befehl an einer Eingabeaufforderung mit erhöhten Rechten aus, um zu überprüfen, ob der ESU-Schlüssel installiert ist:

   slmgr.vbs /dlv
   

   Hinweis

   Die Aktivierungs-IDs sind für alle berechtigten Windows ESU-Editionen und alle Für dieses Programm registrierten Geräte identisch.

4. Suchen Sie die ESU-Aktivierungs-ID anhand der folgenden Tabelle:

   ESU-Programm	Aktivierungs-ID
   Win10 ESU Year1	f520e45e-7413-4a34-a497-d2765967d094
   Win10 ESU Year2	1043add5-23b1-4afb-9a0f-64343c8f3f8d
   Win10 ESU Jahr3	83d49986-add3-41d7-ba33-87c7bfb5c0fb

   Hinweis

   Die Aktivierungs-IDs sind für alle berechtigten Windows ESU-Editionen und alle Für dieses Programm registrierten Geräte identisch.

5. Rufen Sie die Installations-ID (IID) vom Gerät ab, indem Sie den folgenden Befehl an einer Eingabeaufforderung mit erhöhten Rechten ausführen und durch die tatsächliche ESU-Aktivierungs-ID ersetzen <Activation ID> , die Sie im vorherigen Schritt abgerufen haben:

   slmgr.vbs /dti <Activation ID>
   

6. Sobald Sie über die Installations-ID verfügen, rufen Sie das Microsoft Licensing Activation Center für Ihre Region auf. Sie führen Sie durch die Schritte zum Abrufen der Bestätigungs-ID. Notieren Sie sich Ihre Bestätigungs-ID. Sie können auch anfordern, eine SMS mit einem Link zu einer Webseite zu erhalten, auf der Sie Ihre Bestätigungs-ID durch Eingabe der Installations-ID nachschlagen können. Der Link kann nur für zwei Geräte gleichzeitig verwendet werden.

7. Führen Sie im Eingabeaufforderungsfenster mit erhöhten Rechten den folgenden Befehl aus, um den ESU-Schlüssel zu aktivieren. Ersetzen <Activation ID> Sie dabei durch die tatsächliche ESU-Aktivierungs-ID, die Sie aus dem Diagramm abgerufen haben, und <Confirmation ID> durch die tatsächliche Bestätigungs-ID, die Sie vom Microsoft Licensing Activation Center erhalten haben:

   slmgr.vbs /atp <Confirmation ID> <Activation ID>
   

   Hinweis

   Der <Confirmation ID> sollte keine Leerzeichen enthalten.

8. Führen Sie an einer Eingabeaufforderung mit erhöhten Rechten den folgenden Befehl aus, um zu überprüfen, ob der ESU-Schlüssel installiert und aktiviert ist:

   slmgr.vbs /dlv
   

   In der Ausgabe sollten der Name des entsprechenden ESU-Programms und der LizenzstatusLicensed für dieses Programm angezeigt werden.

Aktivieren einer großen Anzahl von Geräten ohne Internetzugriff

Weitere Informationen zur manuellen Aktivierung einer großen Anzahl von Geräten finden Sie im Tool für die Volumenaktivierungsverwaltung-Proxyaktivierungsszenario (VAMT). Installieren Sie das neueste AdK-Tool (Automated Deployment Kit), um sicherzustellen, dass Sie über das neueste VAMT verfügen. Sie müssen auch ein Update für das VAMT von installierenhttps://www.microsoft.com/download/details.aspx?id=106364, damit es aktualisierte PkeyConfig-Dateien für Windows 10 ESU MAK-Schlüssel enthält.

Weitere Informationen zum Hinzufügen zusätzlicher Aktivierungen zu einem Windows 10 ESU MAK finden Sie unter Anfordern einer Erhöhung der MAK-Aktivierungsgrenzwerte.

Verwandte Themen

• Aktivieren von Windows 10 Extended Security Updates (ESU) für Cloud- und virtuelle Computer
• Slmgr.vbs-Optionen
• Esu-Programm (Extended Security Updates) für Windows 10