Habilitación de Windows 10 Novedades de seguridad extendida (ESU) para máquinas físicas

El programa Windows 10 extended Security Novedades (ESU) permite a las organizaciones recibir actualizaciones de seguridad críticas e importantes para los equipos inscritos en el servicio de suscripción de pago. ESU amplía el uso de Windows 10 dispositivos más allá de la fecha de finalización del soporte técnico el 14 de octubre de 2025. En este artículo se proporcionan instrucciones sobre cómo habilitar las claves ESU en entornos comerciales.

Requisitos previos

Para habilitar ESU para Windows 10, debe cumplir los siguientes requisitos previos:

Requisitos del dispositivo:

• Windows 10, versión 22H2 con KB5066791 o una actualización posterior instalada
• El paquete de preparación de licencias de Novedades de seguridad extendida (ESU) para Windows 10 KB5072653 debe instalarse después de KB5066791
• Privilegios administrativos en el dispositivo

Windows 10 versiones de mantenimiento a largo plazo (LTSB/LTSC) tienen sus propios ciclos de vida y NO se cubren a través del programa Windows 10 ESU. Para obtener más información, consulte Ciclo de vida de Microsoft.

Centro de administración de Microsoft 365:

• Debe tener asignado el rol Lector de claves de producto o Administrador de VL a su cuenta de Microsoft Entra ID para ver la MAK en el Centro de administración de Microsoft 365. Para obtener más información, consulte Descripción de los roles de licencias por volumen.

Puntos de conexión para la activación de cliente:

• https://go.microsoft.com/
• https://login.live.com
• https://activation.sls.microsoft.com/
• http://crl.microsoft.com/
• https://validation.sls.microsoft.com/
• https://activation-v2.sls.microsoft.com/
• https://validation-v2.sls.microsoft.com/
• https://displaycatalog.mp.microsoft.com/
• https://licensing.mp.microsoft.com/
• https://purchase.mp.microsoft.com/
• https://displaycatalog.md.mp.microsoft.com/
• https://licensing.md.mp.microsoft.com/
• https://purchase.md.mp.microsoft.com/

Localización de la clave de activación múltiple (MAK) de ESU Windows 10

Si ha adquirido licencias de ESU, debe activarlas en cada dispositivo Windows 10 mediante una clave de activación múltiple (MAK) que obtenga de la Centro de administración de Microsoft 365.

Para buscar la mak de licencia de ESU, siga estos pasos:

1. En el centro de administración, vaya a la página Facturación>de sus productos y, a continuación, seleccione la pestaña Licencias por volumen .
2. En la sección Contratos , seleccione Ver contratos.
3. En la página Contratos , busque el identificador de licencia en el que se compraron las licencias de ESU, seleccione los tres puntos (Más acciones) y, a continuación, seleccione Ver claves de producto. La página Detalles de claves de producto incluye detalles del contrato y una lista de todas las claves de ese contrato.

Si no encuentra la MAK, póngase en contacto con las licencias por volumen.

Instalación y activación de la clave ESU

Puede administrar las licencias y la activación en dispositivos mediante slmgr.vbs. El dispositivo necesita acceso a Internet y a los servidores de activación de Microsoft. Si el dispositivo no puede acceder a Internet o a los servidores de activación de Microsoft, consulte Activar claves ESU por teléfono. Para instalar la clave ESU en los clientes, siga estos pasos:

1. Abra una ventana del símbolo del sistema con privilegios elevados en el dispositivo.

2. Ejecute el siguiente comando para instalar la clave ESU, reemplazando <ESU MAK> por la MAK de ESU real que obtuvo de la Centro de administración de Microsoft 365:

   slmgr.vbs /ipk <ESU MAK>
   

   Después de ejecutar este comando, debería ver un cuadro de diálogo Host de script de Windows que indica que la clave de producto se instaló correctamente.

3. Busque el identificador de activación de ESU mediante la tabla siguiente:

   Programa ESU	Identificador de activación
   Win10 ESU Year1	f520e45e-7413-4a34-a497-d2765967d094
   Win10 ESU Year2	1043add5-23b1-4afb-9a0f-64343c8f3f8d
   Win10 ESU Year3	83d49986-add3-41d7-ba33-87c7bfb5c0fb

   Nota

   Los identificadores de activación son los mismos en todas las ediciones ESU de Windows aptas y en todos los dispositivos inscritos para ese programa.

4. En la ventana del símbolo del sistema con privilegios elevados, ejecute el siguiente comando para activar la clave ESU, reemplazando <Activation ID> por el identificador de activación de ESU real que obtuvo en el paso anterior:

   slmgr.vbs /ato <Activation ID>
   

   Después de ejecutar este comando, debería ver un cuadro de diálogo Host de script de Windows que indica que el producto se activó correctamente.

5. Para comprobar que la clave ESU está instalada y activada, ejecute el siguiente comando desde un símbolo del sistema con privilegios elevados:

   slmgr.vbs /dlv
   

   La salida debe mostrar el nombre del programa ESU correspondiente y el estado de la licencia como Licensed para ese programa.

Activación de claves ESU por teléfono

Si el dispositivo no tiene acceso a Internet o a los servidores de activación de Microsoft, siga estos pasos para realizar una activación manual por teléfono:

1. Abra una ventana del símbolo del sistema con privilegios elevados en el dispositivo. Administrará las licencias y la activación en los dispositivos mediante slmgr.vbs.

2. Ejecute el siguiente comando para instalar la clave ESU, reemplazando <ESU MAK> por la MAK de ESU real que obtuvo en la sección anterior:

   slmgr.vbs /ipk <ESU MAK>
   

   Después de ejecutar este comando, debería ver un cuadro de diálogo Host de script de Windows que indica que la clave de producto se instaló correctamente.

3. Para comprobar que la clave ESU está instalada, ejecute el siguiente comando desde un símbolo del sistema con privilegios elevados:

   slmgr.vbs /dlv
   

   Nota

   Los identificadores de activación son los mismos en todas las ediciones ESU de Windows aptas y en todos los dispositivos inscritos para ese programa.

4. Busque el identificador de activación de ESU mediante la tabla siguiente:

   Programa ESU	Identificador de activación
   Win10 ESU Year1	f520e45e-7413-4a34-a497-d2765967d094
   Win10 ESU Year2	1043add5-23b1-4afb-9a0f-64343c8f3f8d
   Win10 ESU Year3	83d49986-add3-41d7-ba33-87c7bfb5c0fb

   Nota

   Los identificadores de activación son los mismos en todas las ediciones ESU de Windows aptas y en todos los dispositivos inscritos para ese programa.

5. Obtenga el identificador de instalación (IID) del dispositivo ejecutando el siguiente comando en un símbolo del sistema con privilegios elevados, reemplazando <Activation ID> por el identificador de activación de ESU real que obtuvo en el paso anterior:

   slmgr.vbs /dti <Activation ID>
   

6. Una vez que tenga el identificador de instalación, llame al Centro de activación de licencias de Microsoft para su región. Le guiarán por los pasos para obtener el identificador de confirmación. Anote su id. de confirmación. También puede solicitar recibir un mensaje de texto con un vínculo a una página web donde puede buscar el identificador de confirmación escribiendo el identificador de instalación. El vínculo solo se puede usar para dos dispositivos a la vez.

7. En la ventana del símbolo del sistema con privilegios elevados, ejecute el siguiente comando para activar la clave ESU, reemplazando <Activation ID> por el identificador de activación de ESU real que obtuvo del gráfico y <Confirmation ID> por el identificador de confirmación real que recibió del Centro de activación de licencias de Microsoft:

   slmgr.vbs /atp <Confirmation ID> <Activation ID>
   

   Nota

   <Confirmation ID> No debe tener espacios en él.

8. Para comprobar que la clave ESU está instalada y activada, ejecute el siguiente comando desde un símbolo del sistema con privilegios elevados:

   slmgr.vbs /dlv
   

   La salida debe mostrar el nombre del programa ESU correspondiente y el estado de la licencia como Licensed para ese programa.

Activar un gran número de dispositivos que no tienen acceso a Internet

Para obtener más información sobre cómo realizar la activación manual de un gran número de dispositivos, revise el escenario de activación de proxy Herramienta de administración de activación por volumen (VAMT). Debe instalar la herramienta del Kit de implementación automatizada (ADK) más reciente para asegurarse de que tiene la versión más reciente de VAMT. También tendrá que instalar una actualización en VAMT desde https://www.microsoft.com/download/details.aspx?id=106364 para que incluya archivos PkeyConfig actualizados para Windows 10 claves MAK de ESU.

Para obtener más información sobre cómo agregar activaciones adicionales a una mak de ESU de Windows 10, consulte Solicitud de un aumento a los límites de activación de MAK.

Contenidos relacionados

• Habilitación de Windows 10 Novedades de seguridad extendida (ESU) para máquinas virtuales y en la nube
• opciones deSlmgr.vbs
• Programa de Novedades de seguridad extendida (ESU) para Windows 10