Compartir a través de

Habilitar Novedades de seguridad extendida (ESU)

¿Buscas información para consumidores? Para personas o clientes Windows 10 Home, puede encontrar más información sobre Novedades de seguridad extendida para Windows 10 en la sección de preguntas más frecuentes de la página Fin del soporte técnico para Windows 10. Para obtener información sobre cómo inscribirse en ESU, consulte Windows 10 programa de Novedades de seguridad extendida del consumidor (ESU).

El programa Windows 10 extended Security Novedades (ESU) permite a las organizaciones recibir actualizaciones de seguridad críticas e importantes para los equipos inscritos en el servicio de suscripción de pago. ESU amplía el uso de Windows 10 dispositivos más allá de la fecha de finalización del soporte técnico el 14 de octubre de 2025. En este artículo se proporcionan instrucciones sobre cómo habilitar las claves ESU en entornos comerciales.

Requisitos previos

Para habilitar ESU para Windows 10, debe cumplir los siguientes requisitos previos:

  • Windows 10, versión 22H2 con KB5046613 o una actualización posterior instalada
  • Privilegios administrativos en el dispositivo

Puntos de conexión para la activación de cliente:

  • https://go.microsoft.com/
  • https://login.live.com
  • https://activation.sls.microsoft.com/
  • http://crl.microsoft.com/
  • https://validation.sls.microsoft.com/
  • https://activation-v2.sls.microsoft.com/
  • https://validation-v2.sls.microsoft.com/
  • https://displaycatalog.mp.microsoft.com/
  • https://licensing.mp.microsoft.com/
  • https://purchase.mp.microsoft.com/
  • https://displaycatalog.md.mp.microsoft.com/
  • https://licensing.md.mp.microsoft.com/
  • https://purchase.md.mp.microsoft.com/

Centro de administración de Microsoft 365:

Consideraciones sobre el escenario de virtualización y la nube

Algunos escenarios de nube y virtualización tienen consideraciones específicas para habilitar ESU. En algunos casos, ESU ya está habilitado para usted y, en otros, es posible que tenga que realizar pasos adicionales. En la lista siguiente se resumen estos escenarios:

  • Las Novedades de seguridad extendida (ESU) están disponibles sin costo adicional para Windows 10 máquinas virtuales en los siguientes entornos hospedados por Microsoft o integrados en Azure. No se necesita ninguna configuración o claves adicionales en los siguientes entornos:

  • Windows 365 pc en la nube: los dispositivos Windows 10 que acceden a pc en la nube a través de Windows 365 tienen derecho automáticamente a ESU mientras dure la oferta de ESU si el usuario tiene asignada una licencia de Windows 365 activa, siempre que se cumplan las condiciones siguientes:

    • El dispositivo Windows 10 está unido a Microsoft Entra o Microsoft Entra híbrido.
      • Los dispositivos que solo están registrados en Entra no son aptos para el acceso a ESU comercial. Los dispositivos personales o BYOD que no están administrados por la organización y que solo están registrados en Entra no serán aptos para este derecho. Estos dispositivos deben inscribirse a través del programa Consumer ESU.
    • El usuario debe iniciar sesión en el dispositivo Windows 10 con su cuenta de Microsoft Entra ID al menos una vez cada 22 días para mantener el acceso a ESU.
      • Si esta ventana de 22 días expira sin iniciar sesión, el dispositivo ya no tendrá derecho a nuevas actualizaciones de ESU hasta que el usuario vuelva a iniciar sesión.
      • La licencia es válida durante 30 días una vez emitida y el sistema intenta renovarla a partir del día 22 para evitar la interrupción del servicio.

  • Otras plataformas de virtualización (como Nutanix, Citrix o Omnissa Horizon en Azure VMware Solution): estas plataformas requieren la activación manual de la clave ESU. Póngase en contacto con el equipo de su cuenta de Microsoft para obtener una clave 5x5. La activación se puede administrar con el Herramienta de administración de activación por volumen o con un script.

Obtener las claves de producto para activar licencias de actualización de seguridad extendida (ESU)

Si ha comprado licencias ESU, puede activarlas con varias claves de activación (MAK) que obtenga de la Centro de administración de Microsoft 365. Para buscar la mak de licencia de ESU, siga estos pasos:

  1. En el centro de administración, vaya a la página Facturación>de sus productos y, a continuación, seleccione la pestaña Licencias por volumen .
  2. En la sección Contratos , seleccione Ver contratos.
  3. En la página Contratos , busque el identificador de licencia en el que se compraron las licencias de ESU, seleccione los tres puntos (Más acciones) y, a continuación, seleccione Ver claves de producto. La página Detalles de claves de producto incluye detalles del contrato y una lista de todas las claves de ese contrato.

Nota

Después de comprar las licencias de ESU, la MAK aparecerá en el Centro de administración de Microsoft 365. Puede activar la clave ahora y comprobar que se ha activado correctamente con las instrucciones. La primera actualización de ESU que requiere la activación será la actualización de seguridad de noviembre de 2025.

Instalación y activación de la clave ESU

Puede administrar las licencias y la activación en dispositivos mediante slmgr.vbs. El dispositivo necesita acceso a Internet y a los servidores de activación de Microsoft. Si el dispositivo no puede acceder a Internet o a los servidores de activación de Microsoft, consulte Activar claves ESU por teléfono. Para instalar la clave ESU en los clientes, siga estos pasos:

  1. Abra una ventana del símbolo del sistema con privilegios elevados en el dispositivo.

  2. Ejecute el siguiente comando para instalar la clave ESU, reemplazando <ESU MAK> por la MAK de ESU real que obtuvo de la Centro de administración de Microsoft 365:

    slmgr.vbs /ipk <ESU MAK>

    Después de ejecutar este comando, debería ver un cuadro de diálogo Host de script de Windows que indica que la clave de producto se instaló correctamente.

  3. Busque el identificador de activación de ESU mediante la tabla siguiente:

    Programa ESU Identificador de activación
    Win10 ESU Year1 f520e45e-7413-4a34-a497-d2765967d094
    Win10 ESU Year2 1043add5-23b1-4afb-9a0f-64343c8f3f8d
    Win10 ESU Year3 83d49986-add3-41d7-ba33-87c7bfb5c0fb

    Nota

    Los identificadores de activación son los mismos en todas las ediciones ESU de Windows aptas y en todos los dispositivos inscritos para ese programa.

  4. En la ventana del símbolo del sistema con privilegios elevados, ejecute el siguiente comando para activar la clave ESU, reemplazando <Activation ID> por el identificador de activación de ESU real que obtuvo en el paso anterior:

    slmgr.vbs /ato <Activation ID>

    Después de ejecutar este comando, debería ver un cuadro de diálogo Host de script de Windows que indica que el producto se activó correctamente.

  5. Para comprobar que la clave ESU está instalada y activada, ejecute el siguiente comando desde un símbolo del sistema con privilegios elevados:

    slmgr.vbs /dlv

    La salida debe mostrar el nombre del programa ESU correspondiente y el estado de la licencia como Licensed para ese programa.

Activación de claves ESU por teléfono

Si el dispositivo no tiene acceso a Internet o a los servidores de activación de Microsoft, siga estos pasos para realizar una activación manual por teléfono:

  1. Abra una ventana del símbolo del sistema con privilegios elevados en el dispositivo. Administrará las licencias y la activación en los dispositivos mediante slmgr.vbs.

  2. Ejecute el siguiente comando para instalar la clave ESU, reemplazando <ESU MAK> por la MAK de ESU real que obtuvo en la sección anterior:

    slmgr.vbs /ipk <ESU MAK>

    Después de ejecutar este comando, debería ver un cuadro de diálogo Host de script de Windows que indica que la clave de producto se instaló correctamente.

  3. Para comprobar que la clave ESU está instalada, ejecute el siguiente comando desde un símbolo del sistema con privilegios elevados:

    slmgr.vbs /dlv

    Nota

    Los identificadores de activación son los mismos en todas las ediciones ESU de Windows aptas y en todos los dispositivos inscritos para ese programa.

  4. Busque el identificador de activación de ESU mediante la tabla siguiente:

    Programa ESU Identificador de activación
    Win10 ESU Year1 f520e45e-7413-4a34-a497-d2765967d094
    Win10 ESU Year2 1043add5-23b1-4afb-9a0f-64343c8f3f8d
    Win10 ESU Year3 83d49986-add3-41d7-ba33-87c7bfb5c0fb

    Nota

    Los identificadores de activación son los mismos en todas las ediciones ESU de Windows aptas y en todos los dispositivos inscritos para ese programa.

  5. Para obtener el identificador de instalación (IID) del dispositivo, ejecute el siguiente comando en un símbolo del sistema con privilegios elevados, reemplazando <Activation ID> por el identificador de activación de ESU real que obtuvo en el paso anterior:

    slmgr.vbs /dti <Activation ID>

  6. Una vez que tenga el identificador de instalación, llame al Centro de activación de licencias de Microsoft para su región. Le guiarán por los pasos para obtener el identificador de confirmación. Anote su id. de confirmación. También puede solicitar recibir un mensaje de texto con un vínculo a una página web donde puede buscar el identificador de confirmación escribiendo el identificador de instalación. El vínculo solo se puede usar para dos dispositivos a la vez.

  7. En la ventana del símbolo del sistema con privilegios elevados, ejecute el siguiente comando para activar la clave ESU, reemplazando <Activation ID> por el identificador de activación de ESU real que obtuvo del gráfico y <Confirmation ID> por el identificador de confirmación real que recibió del Centro de activación de licencias de Microsoft:

    slmgr.vbs /atp <Confirmation ID> <Activation ID>

    Nota

    <Confirmation ID> No debe tener espacios en él.

  8. Para comprobar que la clave ESU está instalada y activada, ejecute el siguiente comando desde un símbolo del sistema con privilegios elevados:

    slmgr.vbs /dlv

    La salida debe mostrar el nombre del programa ESU correspondiente y el estado de la licencia como Licensed para ese programa.

Activar un gran número de dispositivos que no tienen acceso a Internet

Para obtener más información sobre cómo realizar la activación manual de un gran número de dispositivos, revise el escenario de activación de proxy Herramienta de administración de activación por volumen (VAMT). Debe instalar la herramienta del Kit de implementación automatizada (ADK) más reciente para asegurarse de que tiene la versión más reciente de VAMT. También tendrá que instalar una actualización en el VMAT desde https://www.microsoft.com/download/details.aspx?id=106364 para que incluya archivos PkeyConfig actualizados para Windows 10 claves MAK de ESU.

Para obtener más información sobre cómo agregar activaciones adicionales a una mak de ESU de Windows 10, consulte Solicitud de un aumento a los límites de activación de MAK.

Contenidos relacionados