Si sigues en Windows 10 y te preocupa el fin de soporte del 14 de octubre de 2025, no estás solo: Microsoft ofrece el programa ESU (Actualizaciones de Seguridad Extendidas) para prolongar los parches críticos e importantes durante un tiempo limitado. Esta guía reúne, en un único sitio, todo lo que necesitas saber para activarlo en tu PC personal o en entornos empresariales.
Aunque Microsoft recomienda actualizar a Windows 11 o dar el salto a la nube con Windows 365, puedes ganar margen con ESU y mantener tu equipo protegido. Te explicamos requisitos, costes, opciones gratuitas, pasos en Windows Update, y también cómo gestionarlo con claves MAK, activación por teléfono, VAMT y qué pasa en escenarios de virtualización y nube.
¿Qué es ESU y qué ofrece exactamente?
ESU es un servicio de suscripción que permite seguir recibiendo actualizaciones de seguridad críticas e importantes para Windows 10 una vez que termina el soporte oficial (14/10/2025). En el caso de consumidores, la cobertura se extiende durante un año adicional, hasta el 13/10/2026; en organizaciones educativas y empresas, el programa puede ampliarse hasta tres años mediante suscripciones anuales.
Conviene tener claro lo que ESU no incluye: no aporta nuevas funciones, ni actualizaciones de características, ni soporte técnico general. Tampoco cubre cambios de diseño o actualizaciones no relacionadas con seguridad solicitadas por el cliente; su foco es únicamente la seguridad. Para incidencias específicas de ESU (activación de licencias, instalación y regresiones de ESU), las organizaciones necesitan un plan de soporte activo.
La clasificación de la gravedad de los boletines de seguridad que llegan vía ESU la determina el Microsoft Security Response Center, lo que garantiza que tu equipo reciba correcciones de vulnerabilidades relevantes durante el periodo contratado.
Requisitos previos del dispositivo
Antes de inscribirte, el equipo debe ejecutar Windows 10 versión 22H2. En entornos de consumo, asegúrate de tener el sistema totalmente actualizado; en escenarios empresariales, Microsoft indica que la habilitación requiere Windows 10, versión 22H2 con KB5046613 o posterior y privilegios de administrador en el dispositivo.
Además, para que la activación en cliente funcione correctamente, el equipo debe poder acceder a estos puntos de conexión de Microsoft (permítelos en tu proxy/firewall):
https://go.microsoft.com/https://login.live.comhttps://activation.sls.microsoft.com/http://crl.microsoft.com/https://validation.sls.microsoft.com/https://activation-v2.sls.microsoft.com/https://validation-v2.sls.microsoft.com/https://displaycatalog.mp.microsoft.com/https://licensing.mp.microsoft.com/https://purchase.mp.microsoft.com/https://displaycatalog.md.mp.microsoft.com/https://licensing.md.mp.microsoft.com/https://purchase.md.mp.microsoft.com/
Por último, recuerda que necesitarás una cuenta de Microsoft para las modalidades de consumidor, incluidas las opciones de pago, canje de puntos Rewards o sincronización de copia de seguridad. En el caso empresarial, la gestión se realiza desde el Centro de administración de Microsoft 365 y con claves MAK.
Modalidades, precios y derechos
Para consumidores, Microsoft ofrece tres vías: pago directo, canje de puntos y opción gratuita vinculada a copias de seguridad. El precio anunciado es de 30 USD por un año, y se ha mencionado un coste equivalente de unos 28 euros en mercados europeos; además, una licencia de consumidor puede cubrir hasta 10 PCs asociados a la misma cuenta Microsoft.
Si no quieres pagar, puedes canjear 1.000 puntos de Microsoft Rewards o acogerte a la modalidad gratuita al activar Windows Backup (Copia de seguridad de Windows) con tu cuenta Microsoft en el dispositivo. En este último caso, la sincronización de la configuración a OneDrive es el requisito clave que habilita el derecho.
En empresas y organizaciones, ESU se adquiere por Licencias por Volumen a 61 USD por dispositivo el primer año. El precio se duplica cada año consecutivo hasta un máximo de tres años; además, las ESU son acumulativas, por lo que si compras el año 2, también tendrás que abonar el año 1. No se permiten periodos parciales (por ejemplo, no se puede comprar solo 6 meses).
Existen también derechos sin coste adicional en escenarios específicos: máquinas virtuales de Windows 10 hospedadas por Microsoft o integradas en Azure ya tienen ESU incluida, sin configuración extra. Y los dispositivos Windows 10 que acceden a un PC en la nube de Windows 365 están cubiertos mientras la oferta siga vigente, siempre que el usuario tenga una licencia Windows 365 activa y se cumplan ciertas condiciones.
¿Quién puede optar y qué limitaciones hay?
Para activar ESU en modo consumidor, tu PC debe ser compatible con 22H2 y necesitas iniciar sesión con tu cuenta de Microsoft (perfil con permisos de administrador). Muchos usuarios esperaban poder pagar y seguir con cuenta local, pero todas las modalidades exigen vincular una cuenta.
En el caso del derecho por Windows 365, hay matices importantes: el dispositivo debe estar unido a Microsoft Entra o Entra híbrido (los equipos solo registrados en Entra, como BYOD no administrados, no son aptos para el acceso a ESU comercial). Además, el usuario debe iniciar sesión en el equipo con su Microsoft Entra ID al menos una vez cada 22 días; la licencia es válida 30 días y el sistema intenta renovarla a partir del día 22.
Si prefieres no usar nube, puedes pagar los 30 USD y olvidarte de OneDrive. Windows 10 seguirá funcionando incluso sin ESU, pero a partir del fin de soporte dejarás de recibir correcciones de seguridad, de calidad y de características, y no habrá soporte técnico general. Microsoft recomienda actualizar a Windows 11, o valorar opciones como Windows 365 para una experiencia más segura.
Inscripción desde Windows Update (consumidores)
Microsoft está desplegando gradualmente un asistente de inscripción para ESU accesible desde Configuración. Si tu equipo cumple los requisitos, verás un aviso en Windows Update informando del fin de soporte y con un botón para iniciar la inscripción.
Para prepararte, asegúrate de que tu sistema está en Windows 10 22H2 con las últimas actualizaciones. Entra en Configuración → Actualización y seguridad → Windows Update y revisa si aparece el enlace para iniciar el asistente. Si aún no lo ves, es normal: el despliegue es por fases, y Microsoft ha indicado que se completará antes del 14/10/2025, aunque también podrás inscribirte después de esa fecha.
Una vez en el asistente, podrás elegir entre: sincronizar copias de seguridad (opción gratuita mediante Windows Backup/OneDrive), canjear 1.000 puntos de Microsoft Rewards o realizar el pago único. Si usas un perfil local, se te pedirá iniciar sesión con tu cuenta Microsoft para terminar el proceso y pulsar «Inscribirse ahora».
Activación en entornos empresariales con claves MAK
En organizaciones, la activación se gestiona con claves MAK obtenidas desde el Centro de administración de Microsoft 365. Recuerda que las claves de activación múltiple que aparecen en la pestaña de Licencias por Volumen no se podrán usar hasta que llegue la fecha de fin de soporte de Windows 10, momento en que comienza el periodo de ESU.
Para localizar tus claves en el portal de administración, sigue este recorrido: Facturación → Tus productos → pestaña Licencias por volumen → Contratos → Ver contratos. Busca el identificador de licencia donde compraste las ESU, abre «Más acciones» (tres puntos) y entra en Ver claves de producto para listar todas las MAK disponibles.
Con la clave en la mano, la instalación/activación en cada equipo se realiza con slmgr.vbs desde un símbolo del sistema con privilegios elevados y con acceso a Internet y a los servidores de activación de Microsoft. Estos son los pasos:
- Instalar la clave ESU: ejecuta
slmgr.vbs /ipk <ESU MAK>. Verás un diálogo confirmando que la clave se instaló correctamente. - Identificar el programa/año de ESU: usa el identificador de activación correspondiente (tabla inferior) y toma nota del GUID de tu año.
- Activar ESU: ejecuta
slmgr.vbs /ato <Activation ID>. Deberías recibir el mensaje de activación correcta. - Comprobar el estado: ejecuta
slmgr.vbs /dlvy verifica que el nombre del programa ESU aparece con estadoLicensed.
| Programa ESU | Identificador de activación |
|---|---|
| Win10 ESU Year1 | f520e45e-7413-4a34-a497-d2765967d094 |
| Win10 ESU Year2 | 1043add5-23b1-4afb-9a0f-64343c8f3f8d |
| Win10 ESU Year3 | 83d49986-add3-41d7-ba33-87c7bfb5c0fb |
Ten en cuenta que puedes administrar estas activaciones con herramientas como VAMT para reducir trabajo manual, especialmente en despliegues grandes o en redes restringidas.
Activación por teléfono (equipos sin acceso a Internet)
Si el dispositivo no puede salir a Internet ni contactar con los servidores de Microsoft, puedes completar la activación vía llamada telefónica. El procedimiento es sencillo y se basa en generar un identificador de instalación (IID) y recibir un identificador de confirmación (CID).
- Instala la MAK de ESU con
slmgr.vbs /ipk <ESU MAK>y verifica conslmgr.vbs /dlvque la clave está presente. Este paso prepara el equipo para la activación offline. - Consulta el Activation ID de tu año en la tabla anterior y obtén el IID con
slmgr.vbs /dti <Activation ID>. - Llama al Centro de activación de licencias de Microsoft para tu región y facilita el IID. Te darán el CID por voz o, si lo prefieres, te enviarán un SMS con un enlace para introducir el IID y recuperar el CID (el enlace sirve para dos dispositivos simultáneamente).
- Completa la activación con
slmgr.vbs /atp <Confirmation ID> <Activation ID>y confirma el estado conslmgr.vbs /dlv. El estado debe figurar como Licensed.
Activaciones masivas sin Internet (VAMT)
Para lotes grandes en redes aisladas, revisa el escenario de activación por proxy con VAMT (Volume Activation Management Tool). Instala la versión más reciente del Windows ADK para disponer de la última VAMT y aplica la actualización adicional desde https://www.microsoft.com/download/details.aspx?id=106364 para incluir archivos PkeyConfig actualizados compatibles con las claves MAK de ESU de Windows 10.
Con VAMT podrás centralizar la gestión de activaciones, recolectar IIDs, procesar CIDs y registrar estados de licencia, lo que ahorra mucho tiempo frente al manejo equipo a equipo o a scripts dispersos.
Virtualización y nube: qué ocurre en cada escenario
Si ejecutas Windows 10 en entornos hospedados por Microsoft o integrados en Azure, las ESU están disponibles sin coste adicional y no necesitas ninguna clave ni configuración extra: ya vienen habilitadas para ti.
Para dispositivos Windows 10 que acceden a Windows 365, hay derecho automático a ESU mientras el usuario tenga una licencia Windows 365 activa y se cumplan los requisitos de unión a Microsoft Entra (o Entra híbrido) y el inicio de sesión periódico cada 22 días. Los dispositivos personales no administrados y solo registrados en Entra (BYOD) no son aptos para este derecho comercial y deben acogerse al programa de consumidor.
Si usas otras plataformas de virtualización como Nutanix, Citrix u Omnissa Horizon en Azure VMware Solution, necesitarás activar manualmente con una clave 5×5. Solicita la clave a tu equipo de cuenta de Microsoft y gestiona la activación con VAMT o scripts; en estos casos no se activa automáticamente.
Calendario, disponibilidad y claves en el portal
El primer año de ESU para Windows 10 arranca tras el fin de soporte del 14/10/2025; para empresas, Microsoft indica que el año 1 comienza en noviembre de 2025. En el Centro de administración de Microsoft 365, las claves MAK aparecen ya en la sección correspondiente, pero no pueden usarse hasta que finalice el soporte de Windows 10.
En el canal de consumo, Microsoft está liberando un asistente de compra/canje que se muestra en Configuración y mediante notificaciones. Muchos usuarios han reportado que aún no lo ven; es normal, porque el despliegue es gradual y se completará antes de la fecha de fin de soporte. También podrás inscribirte después del 14/10/2025 y recibirás los parches previos a tu inscripción junto con los posteriores.
Preguntas frecuentes clave
¿Cuánto cuesta ESU? En empresas: 61 USD por dispositivo el primer año, duplicándose cada año hasta tres años. En consumo: 30 USD (alrededor de 28 €) por un año, con opción de canjear 1.000 puntos Microsoft Rewards o de obtenerlo gratis mediante la sincronización de Copia de seguridad de Windows.
¿Hay mínimo de compra? En licencias por volumen de Windows 10 ESU, el requisito mínimo es de una licencia por compra, por lo que no necesitas grandes volúmenes para empezar.
¿Puedo comprar solo unos meses? No. El programa se adquiere por años completos; no existen periodos parciales. Si accedes en el año 2, tendrás que abonar el año 1 porque las ESU son acumulativas.
¿Durante cuánto tiempo hay actualizaciones? En empresas y educación, hasta tres años tras el fin del soporte. En consumo, un año adicional (hasta el 13/10/2026). Los equipos pueden inscribirse después de la fecha y recibirán los parches acumulados.
¿Windows 10 deja de funcionar sin ESU? No, el sistema seguirá funcionando, pero no recibirás actualizaciones de seguridad ni de calidad, ni soporte técnico. Microsoft recomienda actualizar a Windows 11 o adoptar Windows 365 para una mejor protección.
¿Qué debo configurar en red? Asegúrate de que el dispositivo puede contactar los endpoints de activación listados más arriba; si no hay salida a Internet, usa activación telefónica o un proxy de activación con VAMT.
¿Qué necesito en consumo para la opción gratuita? Vincular tu cuenta Microsoft al equipo y activar la Copia de seguridad de Windows (Windows Backup) para sincronizar la configuración con OneDrive; así el asistente te ofrecerá ESU sin coste cuando corresponda.
Consejos finales
Si te organizas con tiempo y sigues estos pasos, podrás mantener Windows 10 recibiendo parches de seguridad durante el periodo extendido, ya sea con la modalidad gratuita, con puntos o con pago directo en consumo, o mediante licencias por volumen en tu organización. La clave es cumplir los requisitos de versión, tener la cuenta correcta y elegir el modo de activación que mejor encaje en tu escenario (Windows Update, MAK, teléfono o VAMT).