通过

为物理计算机启用Windows 10扩展安全性汇报 (ESU)

重要提示

查找使用者信息？ 对于个人或Windows 10 家庭版客户，以下资源中提供了有关适用于Windows 10的扩展安全汇报的详细信息：

Windows 10扩展安全汇报 (ESU) 计划允许组织接收在付费订阅服务中注册的电脑的关键和重要安全更新。 ESU 将Windows 10设备的使用扩展到 2025 年 10 月 14 日终止支持日期之后。 本文介绍如何在商业环境中启用 ESU 密钥。

必备条件

若要为Windows 10启用 ESU，必须满足以下先决条件：

设备要求：

  • Windows 10、版本 22H2（安装了KB5066791或更高版本的更新）
  • 必须在KB5066791后安装适用于Windows 10 KB5072653的扩展安全汇报 (ESU ) 许可准备包
  • 设备上的管理权限

Windows 10长期服务版本 (LTSB/LTSC) 有自己的生命周期，Windows 10 ESU 计划不涵盖这些版本。 有关详细信息，请参阅 Microsoft生命周期。

Microsoft 365 管理中心：

客户端激活的终结点：

  • https://go.microsoft.com/
  • https://login.live.com
  • https://activation.sls.microsoft.com/
  • http://crl.microsoft.com/
  • https://validation.sls.microsoft.com/
  • https://activation-v2.sls.microsoft.com/
  • https://validation-v2.sls.microsoft.com/
  • https://displaycatalog.mp.microsoft.com/
  • https://licensing.mp.microsoft.com/
  • https://purchase.mp.microsoft.com/
  • https://displaycatalog.md.mp.microsoft.com/
  • https://licensing.md.mp.microsoft.com/
  • https://purchase.md.mp.microsoft.com/

(MAK) 查找Windows 10 ESU 多重激活密钥

如果购买了 ESU 许可证，则需要使用从Microsoft 365 管理中心获取的多重激活密钥 (MAK) 在每个Windows 10设备上激活它们。

注意

必须将产品密钥读取者或 VL 管理员角色分配给Microsoft Entra ID帐户才能查看 MAK。 有关详细信息，请参阅 了解批量许可角色。

若要查找 ESU 许可证 MAK，请使用以下步骤：

  1. 在管理中心，转到“对产品计费>”页，然后选择“批量许可”选项卡。
  2. 在 “合同 ”部分中，选择“ 查看合同”。
  3. 在 “合同 ”页上，找到购买 ESU 许可证的许可证 ID ，选择三个点 (“ 更多作 ”) ，然后选择“ 查看产品密钥”。 “ 产品密钥 详细信息”页包括合同详细信息和该合同的所有密钥列表。

如果找不到 MAK， 请联系批量许可。

安装和激活 ESU 密钥

使用 slmgr.vbs管理设备上的许可和激活。 设备需要访问 Internet 和Microsoft激活服务器。 如果设备无法访问 Internet 或Microsoft激活服务器，请参阅 通过电话激活 ESU 密钥。 若要在客户端上安装 ESU 密钥，请使用以下步骤：

  1. 在设备上打开提升的命令提示符窗口。

  2. 运行以下命令以安装 ESU 密钥，并将 <ESU MAK> 替换为从 Microsoft 365 管理中心获取的实际 ESU MAK：

    slmgr.vbs /ipk <ESU MAK>

    运行此命令后，应会看到一个 Windows 脚本主机对话框，指出产品密钥已成功安装。

  3. 使用下表查找 ESU 激活 ID：

    ESU 计划 激活 ID
    Win10 ESU Year1 f520e45e-7413-4a34-a497-d2765967d094
    Win10 ESU Year2 1043add5-23b1-4afb-9a0f-64343c8f3f8d
    Win10 ESU Year3 83d49986-add3-41d7-ba33-87c7bfb5c0fb

    注意

    激活 ID 在所有符合条件的 Windows ESU 版本和为该计划注册的所有设备中都是相同的。

  4. 在提升的命令提示符窗口中，运行以下命令以激活 ESU 密钥，并将 <Activation ID> 替换为在上一步中获取的实际 ESU 激活 ID：

    slmgr.vbs /ato <Activation ID>

    运行此命令后，应会看到一个 Windows 脚本主机对话框，指出产品已成功激活。

  5. 若要验证是否已安装并激活 ESU 密钥，请从提升的命令提示符运行以下命令：

    slmgr.vbs /dlv

    输出应显示相应 ESU 程序的名称以及该程序的许可证状态Licensed。

通过电话激活 ESU 密钥

如果设备无法访问 Internet 或Microsoft激活服务器，请使用以下步骤进行手动电话激活：

  1. 在设备上打开提升的命令提示符窗口。 你将使用 slmgr.vbs管理设备上的许可和激活。

  2. 运行以下命令以安装 ESU 密钥，并将 <ESU MAK> 替换为在上一部分中获取的实际 ESU MAK：

    slmgr.vbs /ipk <ESU MAK>

    运行此命令后，应会看到一个 Windows 脚本主机对话框，指出产品密钥已成功安装。

  3. 若要验证是否已安装 ESU 密钥，请从提升的命令提示符运行以下命令：

    slmgr.vbs /dlv

    注意

    激活 ID 在所有符合条件的 Windows ESU 版本和为该计划注册的所有设备中都是相同的。

  4. 使用下表查找 ESU 激活 ID：

    ESU 计划 激活 ID
    Win10 ESU Year1 f520e45e-7413-4a34-a497-d2765967d094
    Win10 ESU Year2 1043add5-23b1-4afb-9a0f-64343c8f3f8d
    Win10 ESU Year3 83d49986-add3-41d7-ba33-87c7bfb5c0fb

    注意

    激活 ID 在所有符合条件的 Windows ESU 版本和为该计划注册的所有设备中都是相同的。

  5. 通过在提升的命令提示符中运行以下命令，将 替换为<Activation ID>在上一步中获取的实际 ESU 激活 ID，从设备获取安装 ID (IID) ：

    slmgr.vbs /dti <Activation ID>

  6. 获得 安装 ID 后，请为区域调用 Microsoft许可激活中心 。 他们将指导你完成获取 确认 ID 的步骤。 记下 确认 ID。 还可以请求接收包含指向网页链接的短信，可在其中输入安装 ID 查找确认ID。 该链接一次只能用于两个设备。

  7. 在提升的命令提示符窗口中，运行以下命令以激活 ESU 密钥，将 <Activation ID> 替换为从图表获取的实际 ESU 激活 ID，并将 <Confirmation ID> 替换为从 Microsoft 许可激活中心收到的实际确认 ID：

    slmgr.vbs /atp <Confirmation ID> <Activation ID>

    注意

    中 <Confirmation ID> 不应有空格。

  8. 若要验证是否已安装并激活 ESU 密钥，请从提升的命令提示符运行以下命令：

    slmgr.vbs /dlv

    输出应显示相应 ESU 程序的名称以及该程序的许可证状态Licensed。

激活大量无法访问 Internet 的设备

有关如何手动激活大量设备的详细信息，请查看 批量激活管理工具 (VAMT) 代理激活方案。 应安装最新的 自动部署工具包 (ADK) 工具 ，以确保拥有最新的 VAMT。 还需要从 https://www.microsoft.com/download/details.aspx?id=106364 安装对 VAMT 的更新，以便它包括用于Windows 10 ESU MAK 密钥的更新 PkeyConfig 文件。

有关向 Windows 10 ESU MAK 添加其他激活的详细信息，请参阅请求提高 MAK 激活限制。

相关内容

  • Last updated on