Notes
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
Vous recherchez des informations destinées aux utilisateurs ? Pour les particuliers ou les Windows 10 Famille clients, plus d’informations sur les Mises à jour de sécurité étendue pour Windows 10 sont disponibles dans la section Questions fréquentes de la page Fin du support pour Windows 10. Pour plus d’informations sur l’inscription à ESU, consultez Windows 10 programme ESU (Consumer Extended Security Mises à jour).
Le programme Windows 10 extended security Mises à jour (ESU) permet aux organisations de recevoir des mises à jour de sécurité critiques et importantes pour les PC inscrits dans le service d’abonnement payant. ESU étend l’utilisation des appareils Windows 10 au-delà de la date de fin du support le 14 octobre 2025. Cet article fournit des instructions sur l’activation des clés ESU dans des environnements commerciaux.
Conditions préalables
Pour activer ESU pour Windows 10, vous devez remplir les conditions préalables suivantes :
- Windows 10, version 22H2 avec KB5046613 ou une mise à jour ultérieure installée
- Privilèges d’administration sur l’appareil
Points de terminaison pour l’activation du client :
https://go.microsoft.com/
https://login.live.com
https://activation.sls.microsoft.com/
http://crl.microsoft.com/
https://validation.sls.microsoft.com/
https://activation-v2.sls.microsoft.com/
https://validation-v2.sls.microsoft.com/
https://displaycatalog.mp.microsoft.com/
https://licensing.mp.microsoft.com/
https://purchase.mp.microsoft.com/
https://displaycatalog.md.mp.microsoft.com/
https://licensing.md.mp.microsoft.com/
https://purchase.md.mp.microsoft.com/
Centre d’administration Microsoft 365 :
Considérations relatives au scénario de cloud et de virtualisation
Certains scénarios cloud et de virtualisation comportent des considérations spécifiques pour l’activation de l’ESU. Dans certains cas, ESU est déjà activé pour vous et dans d’autres, vous devrez peut-être prendre des mesures supplémentaires. La liste suivante récapitule ces scénarios :
Les Mises à jour de sécurité étendues (ESU) sont disponibles sans coût supplémentaire pour Windows 10 machines virtuelles dans les environnements microsoft ou intégrés à Azure suivants. Aucune configuration ou clé supplémentaire n’est nécessaire dans les environnements suivants :
- Azure Virtual Desktop
- Machines virtuelles Azure
- Hôte dédié Azure
- Azure Local (Azure Local est le nouveau nom d’Azure Stack HCI)
- Azure Stack Hub
- Azure Stack Edge
Windows 365 PC cloud : les appareils Windows 10 accédant aux PC cloud via Windows 365 ont automatiquement droit à l’ESU pendant la durée de l’offre ESU si l’utilisateur dispose d’une licence Windows 365 active, à condition que les conditions suivantes soient remplies :
- L’appareil Windows 10 est joint Microsoft Entra ou Microsoft Entra joint hybride.
- Les appareils qui ne sont inscrits qu’à Entra ne sont pas éligibles pour l’accès ESU commercial. Les appareils personnels ou BYOD qui ne sont pas gérés par le organization et qui sont uniquement inscrits à Entra ne sont pas éligibles pour ce droit. Ces appareils doivent être inscrits via le programme Consumer ESU.
- L’utilisateur doit se connecter à l’appareil Windows 10 à l’aide de son compte Microsoft Entra ID au moins une fois tous les 22 jours pour conserver l’accès ESU.
- Si cette fenêtre de 22 jours expire sans connexion, l’appareil n’aura plus droit aux nouvelles mises à jour ESU jusqu’à ce que l’utilisateur se reconnecte.
- La licence ESU est valide pendant 30 jours une fois émise, et le système tente de la renouveler à partir du 22e jour pour éviter une interruption de service.
- L’appareil Windows 10 est joint Microsoft Entra ou Microsoft Entra joint hybride.
Autres plateformes de virtualisation (telles que Nutanix, Citrix ou Omnissa Horizon sur Azure VMware Solution) : ces plateformes nécessitent une activation manuelle de la clé ESU. Contactez votre équipe de compte Microsoft pour obtenir une clé 5x5. L’activation peut être gérée avec le Outil Gestion de l’activation en volume ou avec un script.
Obtenir les clés de produit pour activer les licences de mise à jour de sécurité étendue (ESU)
Si vous avez acheté des licences ESU, vous pouvez les activer avec plusieurs clés d’activation (MAK) que vous obtenez de la Centre d’administration Microsoft 365. Pour rechercher la clé MAK de la licence ESU, procédez comme suit :
- Dans le Centre d’administration, accédez à la page Facturation>de vos produits , puis sélectionnez l’onglet Licence en volume .
- Dans la section Contrats , sélectionnez Afficher les contrats.
- Dans la page Contrats , recherchez l’ID de licence sous lequel les licences ESU ont été achetées, sélectionnez les trois points (Autres actions), puis sélectionnez Afficher les clés de produit. La page Détails des clés de produit inclut les détails du contrat et une liste de toutes les clés pour ce contrat.
Remarque
Une fois que vous avez acheté les licences ESU, la clé MAK s’affiche dans le Centre d’administration Microsoft 365. Vous pouvez activer la clé maintenant et vérifier qu’elle a été activée avec succès à l’aide des instructions. La première mise à jour ESU qui nécessite l’activation sera la mise à jour de sécurité de novembre 2025.
Installer et activer la clé ESU
Vous gérez les licences et l’activation sur les appareils à l’aide deslmgr.vbs. L’appareil a besoin d’accéder à Internet et aux serveurs d’activation Microsoft. Si l’appareil ne peut pas accéder à Internet ou aux serveurs d’activation Microsoft, consultez Activer les clés ESU par téléphone. Pour installer la clé ESU sur les clients, procédez comme suit :
Ouvrez une fenêtre d’invite de commandes avec élévation de privilèges sur l’appareil.
Exécutez la commande suivante pour installer la clé ESU, en
<ESU MAK>
remplaçant par la clé MAK ESU réelle que vous avez obtenue à partir du Centre d’administration Microsoft 365 :slmgr.vbs /ipk <ESU MAK>
Après avoir exécuté cette commande, vous devez voir une boîte de dialogue Hôte de script Windows qui indique que la clé de produit a été installée avec succès.
Recherchez l’ID d’activation ESU à l’aide du tableau suivant :
Programme ESU ID d’activation Win10 ESU Year1 f520e45e-7413-4a34-a497-d2765967d094 Win10 ESU Year2 1043add5-23b1-4afb-9a0f-64343c8f3f8d Win10 ESU Year3 83d49986-add3-41d7-ba33-87c7bfb5c0fb Remarque
Les ID d’activation sont les mêmes pour toutes les éditions de Windows ESU éligibles et tous les appareils inscrits pour ce programme.
À partir de la fenêtre d’invite de commandes avec élévation de privilèges, exécutez la commande suivante pour activer la clé ESU, en
<Activation ID>
remplaçant par l’ID d’activation ESU réel que vous avez obtenu à l’étape précédente :slmgr.vbs /ato <Activation ID>
Après avoir exécuté cette commande, vous devez voir une boîte de dialogue Hôte de script Windows qui indique que le produit a été activé avec succès.
Pour vérifier que la clé ESU est installée et activée, exécutez la commande suivante à partir d’une invite de commandes avec élévation de privilèges :
slmgr.vbs /dlv
La sortie doit afficher le nom du programme ESU correspondant et l’état de la licence pour
Licensed
ce programme.
Activer les clés ESU par téléphone
Si l’appareil n’a pas accès à Internet ou aux serveurs d’activation Microsoft, procédez comme suit pour une activation manuelle par téléphone :
Ouvrez une fenêtre d’invite de commandes avec élévation de privilèges sur l’appareil. Vous allez gérer les licences et l’activation sur les appareils à l’aide deslmgr.vbs.
Exécutez la commande suivante pour installer la clé ESU, en remplaçant
<ESU MAK>
par la clé MAK ESU réelle que vous avez obtenue dans la section précédente :slmgr.vbs /ipk <ESU MAK>
Après avoir exécuté cette commande, vous devez voir une boîte de dialogue Hôte de script Windows qui indique que la clé de produit a été installée avec succès.
Pour vérifier que la clé ESU est installée, exécutez la commande suivante à partir d’une invite de commandes avec élévation de privilèges :
slmgr.vbs /dlv
Remarque
Les ID d’activation sont les mêmes pour toutes les éditions de Windows ESU éligibles et tous les appareils inscrits pour ce programme.
Recherchez l’ID d’activation ESU à l’aide du tableau suivant :
Programme ESU ID d’activation Win10 ESU Year1 f520e45e-7413-4a34-a497-d2765967d094 Win10 ESU Year2 1043add5-23b1-4afb-9a0f-64343c8f3f8d Win10 ESU Year3 83d49986-add3-41d7-ba33-87c7bfb5c0fb Remarque
Les ID d’activation sont les mêmes pour toutes les éditions de Windows ESU éligibles et tous les appareils inscrits pour ce programme.
Obtenez l’ID d’installation (IID) à partir de l’appareil en exécutant la commande suivante dans une invite de commandes avec élévation de privilèges, en
<Activation ID>
remplaçant par l’ID d’activation ESU réel que vous avez obtenu à l’étape précédente :slmgr.vbs /dti <Activation ID>
Une fois que vous avez l’ID d’installation, appelez le Centre d’activation des licences Microsoft pour votre région. Ils vous guident tout au long des étapes pour obtenir l’ID de confirmation. Notez votre ID de confirmation. Vous pouvez également demander à recevoir un SMS avec un lien vers une page web dans laquelle vous pouvez rechercher votre ID de confirmation en entrant l’ID d’installation. Le lien ne peut être utilisé que pour deux appareils à la fois.
Dans la fenêtre d’invite de commandes avec élévation de privilèges, exécutez la commande suivante pour activer la clé ESU, en
<Activation ID>
remplaçant par l’ID d’activation ESU réel que vous avez obtenu à partir du graphique et<Confirmation ID>
par l’ID de confirmation réel que vous avez reçu du Centre d’activation des licences Microsoft :slmgr.vbs /atp <Confirmation ID> <Activation ID>
Remarque
Le
<Confirmation ID>
ne doit pas contenir d’espaces.Pour vérifier que la clé ESU est installée et activée, exécutez la commande suivante à partir d’une invite de commandes avec élévation de privilèges :
slmgr.vbs /dlv
La sortie doit afficher le nom du programme ESU correspondant et l’état de la licence pour
Licensed
ce programme.
Activer un grand nombre d’appareils qui n’ont pas accès à Internet
Pour plus d’informations sur l’activation manuelle d’un grand nombre d’appareils, consultez le scénario d’activation du proxy Outil Gestion de l’activation en volume (VAMT). Vous devez installer la dernière version de l’outil KIT de déploiement automatisé (ADK) pour vous assurer que vous disposez de la dernière version de l’outil VAMT. Vous devez également installer une mise à jour du VMAT à partir de https://www.microsoft.com/download/details.aspx?id=106364 afin qu’il inclue les fichiers PkeyConfig mis à jour pour Windows 10 clés MAK ESU.
Pour plus d’informations sur l’ajout d’activations supplémentaires à une clé MAK Windows 10 ESU, consultez Demander une augmentation des limites d’activation MAK.