Microsoft finalizó el soporte para Windows 10 en octubre de 2025. Sin embargo, esto no significa que debáis dejar de usar vuestros ordenadores de inmediato.
Para las organizaciones que desean seguir protegidas, Microsoft ofrece un programa de pago llamado Extended Security Updates (ESU), que proporciona actualizaciones de seguridad durante tres años adicionales. Esta opcion es especialmente interesante para las entidades que no pueden pasarse todavia a Windows Pro 11.
Si tu entidad ya ha solicitado a través de TechSoup Spain las licencias ESU que explicamos en este artículo, entonces esperamos que este contenido sea útil para el proceso de instalación. Si tienes algún comentario sobre los pasos a continuación, contáctanos.
Como decíamos, hemos preparado una guía clara para nuestras entidades, donde explicamos cómo activar ESU, comprobar que todo funcione correctamente y evitar los problemas más comunes.
IMPORTANTE: Podéis realizar la activación de ESU individualmente en cada dispositivo (2A) o de forma masiva, por ejemplo, a través de Intune si lo utilizáis (2B). Éstos son los pasos a seguir:
1. Dónde conseguir las claves ESU
Encontraréis las licencias en el centro de administración de Microsoft 365.
Después de comprar las licencias, esperad el correo de confirmación de TechSoup indicando que las licencias han sido emitidas. A partir de ese momento, puede tardar hasta 36 horas en que las licencias aparezcan en vuestro centro de administración:
- Iniciad sesión en vuestro Centro de administración de Microsoft 365.
- En el menú de la izquierda, seleccionad Facturación → Productos (Billing → Your products).
- En la sección Software veréis la lista de productos disponibles para su descarga.
Si no encontráis el producto Windows 10 ESU Year 1 (2025 – 2026) en la lista y ya han pasado más de 36 horas desde que recibisteis el correo de confirmación de emisión de licencias, es posible que debáis cambiar a otra cuenta de facturación. Vuestra organización puede tener varias cuentas de este tipo; las licencias ESU se encuentran en la cuenta de facturación con el tipo Contrato con el cliente de Microsoft.
- Haced clic en Windows 10 ESU Year 1 (2025 – 2026).
- Haced clic en Ver claves de activación. Solo veréis una clave para toda la organización, incluso si habéis comprado varias licencias; esto es correcto, se trata de una multilicencia, y con la misma clave podéis activar todos vuestros dispositivos.
2A. Instalación y activación de la clave ESU en dispositivos individuales
Antes de comenzar, aseguraos de que:
- Tenéis Windows 10 versión 22H2.
- Está instalada la actualización KB5046613 (o una más reciente).
- El ordenador está conectado a Internet y a los servidores de Microsoft Update.
Si se trata de un equipo en el que hasta octubre se descargaban e instalaban actualizaciones regularmente, estas condiciones deberían cumplirse.
Procedimiento de activación:
- En la búsqueda de Windows, escribid cmd, haced clic derecho en Símbolo del sistema y seleccionad Ejecutar como administrador.
- Escribid el siguiente comando, sustituyendo VUESTRA-CLAVE por la que copiéis desde el centro de administración de Microsoft 365:
slmgr /ipk VUESTRA-CLAVE
- Al ejecutar el comando, aparecerá una ventana de confirmación; aceptadla.
- Activad la licencia con uno de estos comandos según corresponda (lo copiáis y pegáis):ESU primer año: slmgr /ato f520e45e-7413-4a34-a497-d2765967d094
ESU segundo año: slmgr /ato 1043add5-23b1-4afb-9a0f-64343c8f3f8d
ESU tercer año: slmgr /ato 83d49986-add3-41d7-ba33-87c7bfb5c0fb
- Al ejecutar el comando, aparecerá otra ventana de confirmación; aceptadla.
- Verificad el estado de activación (opcional) con el comando:
slmgr /dlv
En la salida debería aparecer: Description: Windows(R) 10 Enterprise ESU… License Status: Licensed
Nota: Al abrir Windows Update en Configuración, después de activar la licencia ESU, puede que siga apareciendo el mensaje:
«Su versión de Windows ha alcanzado el fin de soporte. Su dispositivo ya no recibe actualizaciones de seguridad.»
Esto no es un error: Microsoft no ha actualizado esta notificación en la interfaz. Si la licencia ESU está activada y lo habéis verificado en el paso 6, las actualizaciones se están descargando correctamente.
Si queréis tener una comprobación adicional:
- Tras 3–5 días, ejecutad manualmente la búsqueda de actualizaciones:
Inicio → Configuración → Actualización y seguridad → Buscar actualizaciones.
Si el sistema busca actualizaciones, todo funciona correctamente. - En el historial de actualizaciones, comprobad que aparezcan nuevas KB marcadas como “actualización de seguridad” con fecha posterior a la activación de ESU.
A qué prestar atención / Precauciones
2B. Instalación y activación masiva de la clave ESU mediante Intune
Si gestionáis vuestros dispositivos Windows 10 a través de Intune, podéis usarlo para activar ESU de forma masiva.
Pasos:
- Crear un script de PowerShell que realice la activación en los dispositivos de destino. Podéis usar esta plantilla como referencia.
- Abrir el portal de Intune.
- En el menú izquierdo, seleccionad Dispositivos y, en el submenú, Administrar dispositivos → Scripts y correcciones, luego, en la parte superior, haced clic en Scripts de plataforma.
- Haced clic en + Agregar, seleccionad Windows 10 y posteriores como plataforma y PowerShell como tipo de script.
- Subid el script creado (.ps1) y configurad los parámetros de la siguiente manera:
– Ejecutar este script usando las credenciales del usuario conectado: NO
– Forzar la comprobación de la firma del script: NO
– Ejecutar el script en un host de PowerShell de 64 bits: SÍ - Asignad el grupo de dispositivos de destino (por ejemplo, todos los dispositivos o un grupo “piloto” especial que hayáis creado).
Finalizad el asistente y confirmad el despliegue. Intune se encargará de distribuir el script a los dispositivos.
Verificación de la activación
Comprobad que todo se haya realizado correctamente. Esto puede tardar desde unos minutos hasta varias horas, según cuándo inicien sesión vuestros usuarios en sus equipos.
- Verificad que los dispositivos hayan ejecutado el script correctamente (podéis comprobarlo en los detalles del script al hacer clic sobre él).
- En uno o varios dispositivos, comprobad el estado de la licencia ejecutando en el Símbolo del sistema: slmgr /dlv Aseguraos de que aparezca “License Status: Licensed” y que el ID activado corresponda al año ESU de vuestra licencia.
- Observad si los dispositivos reciben las actualizaciones ESU (nuevos parches KB), por ejemplo, el mes siguiente al despliegue.
Este manual se basa en artículos de Microsoft y en información de foros de usuarios y administradores. Si no conseguís activar ESU siguiendo estas instrucciones o encontráis algo que no coincide con la realidad, Microsoft ha habilitado dos números de teléfono para ayudaros ante cualquier incidencia con las ESU:
- (+34) 900 150 889. Se trata de un número gratuito.
- (+34) 911 141 464. Se trata de un número de tarificación como llamada local.
Estos números también los encontraréis en esta web de Microsoft.
Si tienes algún comentario sobre los pasos de instalación, no dudes en contactarnos. Nos ayudarás a mantener esta guía actualizada para otras entidades. ¡Gracias!