Aktivieren von Windows 10 Extended Security Updates (ESU) für physische Computer

Wichtig

Suchen Sie Informationen für Verbraucher? Für Einzelpersonen oder Windows 10 Home Kunden finden Sie weitere Informationen zu erweiterten Sicherheits-Updates für Windows 10 in den folgenden Ressourcen:

Das Windows 10 ESU-Programm (Extended Security Updates) ermöglicht Organisationen den Empfang kritischer und wichtiger Sicherheitsupdates für PCs, die im kostenpflichtigen Abonnementdienst registriert sind. ESU verlängert die Verwendung von Windows 10 Geräten nach ablaufendem Supportdatum am 14. Oktober 2025. Dieser Artikel enthält Anweisungen zum Aktivieren der ESU-Schlüssel in kommerziellen Umgebungen.

Voraussetzungen

Um ESU für Windows 10 zu aktivieren, müssen die folgenden Voraussetzungen erfüllt sein:

Geräteanforderungen:

  • Windows 10 Version 22H2 mit KB5066791 oder einem späteren Installierten Update
  • Das ESU-Lizenzierungsvorbereitungspaket (Extended Security Updates) für Windows 10 KB5072653 muss nach KB5066791
  • Administratorrechte auf dem Gerät

Windows 10 Long Term Servicing Releases (LTSB/LTSC) verfügen über eigene Lebenszyklen und werden NICHT über das Windows 10 ESU-Programm abgedeckt. Weitere Informationen finden Sie unter Microsoft Lifecycle.

Microsoft 365 Admin Center:

Endpunkte für die Clientaktivierung:

  • https://go.microsoft.com/
  • https://login.live.com
  • https://activation.sls.microsoft.com/
  • http://crl.microsoft.com/
  • https://validation.sls.microsoft.com/
  • https://activation-v2.sls.microsoft.com/
  • https://validation-v2.sls.microsoft.com/
  • https://displaycatalog.mp.microsoft.com/
  • https://licensing.mp.microsoft.com/
  • https://purchase.mp.microsoft.com/
  • https://displaycatalog.md.mp.microsoft.com/
  • https://licensing.md.mp.microsoft.com/
  • https://purchase.md.mp.microsoft.com/

Suchen Ihres Windows 10 ESU Multiple Activation Key (MAK)

Wenn Sie ESU-Lizenzen erworben haben, müssen Sie diese auf jedem Windows 10 Gerät mithilfe eines mehrfachen Aktivierungsschlüssels (Multiple Activation Key, MAK) aktivieren, den Sie aus dem Microsoft 365 Admin Center erhalten.

Hinweis

Sie müssen ihrem Microsoft Entra ID Konto die Rolle "Product Key Reader" oder "VL-Administrator" zugewiesen haben, um den MAK anzeigen zu können. Weitere Informationen finden Sie unter Grundlegendes zu Volumenlizenzrollen.

Führen Sie die folgenden Schritte aus, um den ESU-Lizenz-MAK zu finden:

  1. Navigieren Sie im Admin Center zur Seite Abrechnung>Ihrer Produkte , und wählen Sie dann die Registerkarte Volumenlizenzierung aus.
  2. Wählen Sie im Abschnitt Verträge die Option Verträge anzeigen aus.
  3. Suchen Sie auf der Seite Verträge nach der Lizenz-ID , unter der sich die ESU-Lizenzen befinden, wählen Sie die drei Punkte (Weitere Aktionen) aus, und wählen Sie dann Product Keys anzeigen aus. Die Detailseite "Product Keys " enthält Vertragsdetails und eine Liste aller Schlüssel für diesen Vertrag.

Wenn Sie Ihren MAK nicht finden können, wenden Sie sich an die Volumenlizenzierung.

Installieren und Aktivieren des ESU-Schlüssels

Verwenden Sie slmgr.vbs , um die Lizenzierung und Aktivierung auf Geräten zu verwalten. Das Gerät benötigt Zugriff auf das Internet und auf Microsoft-Aktivierungsserver. Wenn das Gerät weder auf das Internet noch auf die Microsoft-Aktivierungsserver zugreifen kann, lesen Sie Aktivieren von ESU-Schlüsseln per Telefon. Führen Sie die folgenden Schritte aus, um den ESU-Schlüssel auf Clients zu installieren:

  1. Öffnen Sie ein Eingabeaufforderungsfenster mit erhöhten Rechten auf dem Gerät.

  2. Führen Sie den folgenden Befehl aus, um den ESU-Schlüssel zu installieren, und <ESU MAK> ersetzen Sie dabei durch den tatsächlichen ESU-MAK, den Sie aus dem Microsoft 365 Admin Center erhalten haben:

    slmgr.vbs /ipk <ESU MAK>

    Nachdem Sie diesen Befehl ausgeführt haben, wird ein Dialogfeld Windows Script Host angezeigt, in dem angegeben wird, dass der Product Key erfolgreich installiert wurde.

  3. Suchen Sie die ESU-Aktivierungs-ID anhand der folgenden Tabelle:

    ESU-Programm Aktivierungs-ID
    Win10 ESU Year1 f520e45e-7413-4a34-a497-d2765967d094
    Win10 ESU Year2 1043add5-23b1-4afb-9a0f-64343c8f3f8d
    Win10 ESU Jahr3 83d49986-add3-41d7-ba33-87c7bfb5c0fb

    Hinweis

    Die Aktivierungs-IDs sind für alle berechtigten Windows ESU-Editionen und alle Für dieses Programm registrierten Geräte identisch.

  4. Führen Sie im Eingabeaufforderungsfenster mit erhöhten Rechten den folgenden Befehl aus, um den ESU-Schlüssel zu aktivieren. Ersetzen Sie dabei <Activation ID> durch die tatsächliche ESU-Aktivierungs-ID, die Sie im vorherigen Schritt erhalten haben:

    slmgr.vbs /ato <Activation ID>

    Nachdem Sie diesen Befehl ausgeführt haben, wird ein Dialogfeld Windows Script Host angezeigt, in dem angegeben wird, dass das Produkt erfolgreich aktiviert wurde.

  5. Führen Sie an einer Eingabeaufforderung mit erhöhten Rechten den folgenden Befehl aus, um zu überprüfen, ob der ESU-Schlüssel installiert und aktiviert ist:

    slmgr.vbs /dlv

    Die Ausgabe zeigt den Namen des entsprechenden ESU-Programms und den Lizenzstatus für Licensed dieses Programm an.

Aktivieren von ESU-Schlüsseln per Telefon

Wenn das Gerät keinen Internetzugang hat oder die Microsoft-Aktivierungsserver nicht erreichen kann, führen Sie die folgenden Schritte für die manuelle Aktivierung mithilfe eines Computers aus, der auf das Internet zugreifen kann.

  1. Öffnen Sie ein Eingabeaufforderungsfenster mit erhöhten Rechten auf dem Gerät. Verwenden Sie slmgr.vbs , um die Lizenzierung und Aktivierung auf Geräten zu verwalten.

  2. Führen Sie den folgenden Befehl aus, um den ESU-Schlüssel zu installieren. Ersetzen Sie durch <ESU MAK> den tatsächlichen ESU-MAK, den Sie im vorherigen Abschnitt erhalten haben:

    slmgr.vbs /ipk <ESU MAK>

    Nachdem Sie diesen Befehl ausgeführt haben, sollte das Dialogfeld Windows Script Host angezeigt werden, in dem angegeben wird, dass der Product Key erfolgreich installiert wurde.

  3. Führen Sie den folgenden Befehl an einer Eingabeaufforderung mit erhöhten Rechten aus, um zu überprüfen, ob der ESU-Schlüssel installiert ist:

    slmgr.vbs /dlv

    Hinweis

    Die Aktivierungs-IDs sind für alle berechtigten Windows ESU-Editionen und alle Für dieses Programm registrierten Geräte identisch.

  4. Suchen Sie die ESU-Aktivierungs-ID anhand der folgenden Tabelle:

    ESU-Programm Aktivierungs-ID
    Win10 ESU Year1 f520e45e-7413-4a34-a497-d2765967d094
    Win10 ESU Year2 1043add5-23b1-4afb-9a0f-64343c8f3f8d
    Win10 ESU Jahr3 83d49986-add3-41d7-ba33-87c7bfb5c0fb

    Hinweis

    Die Aktivierungs-IDs sind für alle berechtigten Windows ESU-Editionen und alle Für dieses Programm registrierten Geräte identisch.

  5. Rufen Sie die Installations-ID (IID) vom Gerät ab, indem Sie den folgenden Befehl an einer Eingabeaufforderung mit erhöhten Rechten ausführen. Ersetzen Sie durch <Activation ID> die tatsächliche ESU-Aktivierungs-ID, die Sie im vorherigen Schritt erhalten haben:

    slmgr.vbs /dti <Activation ID>

  6. Sobald Sie über die Installations-ID verfügen, stellen Sie von einem anderen Computer aus eine Verbindung mit dem Microsoft-Produktaktivierungsportal her. Es führt Sie durch die Schritte zum Abrufen der Bestätigungs-ID. Notieren Sie sich Ihre Bestätigungs-ID.

  7. Führen Sie im Eingabeaufforderungsfenster mit erhöhten Rechten den folgenden Befehl aus, um den ESU-Schlüssel zu aktivieren. Ersetzen Sie durch <Activation ID> die tatsächliche ESU-Aktivierungs-ID, die Sie aus dem Diagramm erhalten haben, und <Confirmation ID> durch die tatsächliche Bestätigungs-ID, die Sie vom Microsoft Licensing Activation Center erhalten haben:

    slmgr.vbs /atp <Confirmation ID> <Activation ID>

    Hinweis

    Der <Confirmation ID> sollte keine Leerzeichen enthalten.

  8. Führen Sie an einer Eingabeaufforderung mit erhöhten Rechten den folgenden Befehl aus, um zu überprüfen, ob der ESU-Schlüssel installiert und aktiviert ist:

    slmgr.vbs /dlv

    In der Ausgabe sollten der Name des entsprechenden ESU-Programms und der LizenzstatusLicensed für dieses Programm angezeigt werden.

Aktivieren einer großen Anzahl von Geräten ohne Internetzugriff

Weitere Informationen zum manuellen Aktivieren einer großen Anzahl von Geräten finden Sie im Tool für die Volumenaktivierungsverwaltung-Proxyaktivierungsszenario (VAMT). Um sicherzustellen, dass Sie über das neueste VAMT verfügen, installieren Sie das neueste AdK-Tool (Automated Deployment Kit). Sie müssen auch ein Update für das VAMT von installierenhttps://www.microsoft.com/download/details.aspx?id=106364, damit es aktualisierte PkeyConfig-Dateien für Windows 10 ESU MAK-Schlüssel enthält.

Weitere Informationen zum Hinzufügen von Aktivierungen zu einem Windows 10 ESU MAK finden Sie unter Anfordern einer Erhöhung der MAK-Aktivierungsgrenzwerte.

Hinzufügen von Aktivierungen zu Windows 10 ESU-Schlüsseln

Möglicherweise müssen Sie aktivierungen zu einem ESU-Schlüssel hinzufügen, z. B. für Reimagingszenarien. Weitere Informationen zum Hinzufügen von Aktivierungen zu einem Windows 10 ESU MAK finden Sie unter Anfordern einer Erhöhung der MAK-Aktivierungsgrenzwerte.

Verwandte Themen

  • Last updated on