Microsoft detalla los requisitos de las actualizaciones de seguridad extendidas de Windows 10

Microsoft publica los requisitos de las actualizaciones ESU de Windows 10.

Microsoft publica los requisitos de las actualizaciones ESU de Windows 10
Windows 10 ESU

Con la llegada del fin de soporte de Windows 10, se marcó un punto de inflexión para millones de usuarios y empresas. Aunque el sistema operativo ha dejado de recibir mantenimiento regular, la compañía Microsoft ha presentado (1 y 2) nuevas opciones para quienes desean seguir obteniendo parches de seguridad a través del programa ESU, vigente hasta octubre de 2026.

A través de este programa, los equipos podrán continuar recibiendo actualizaciones críticas y de seguridad durante un año más, incluso, hasta 3 años en ciertos entornos empresariales, siempre y cuando cumplan con los requisitos técnicos y administrativos que han sido definidos por la compañía.

Windows 10 ESU

Requisitos de las actualizaciones de seguridad extendidas de Windows 10

La compañía ha confirmado que los usuarios que se hayan inscrito en el programa ESU o utilicen una edición LTSC de Windows 10, seguirán recibiendo soporte oficial, incluso, si aparece el mensaje «fin de soporte» en la pantalla de los dispositivos. Ya había comentado, que este mensaje se trata de un error visual y que ya ha solucionado.

Tu versión de Windows ha llegado al final del soporte, señala Microsoft, es un mensaje incorrecto para los dispositivos que aún cuentan con soporte activo dentro del programa ESU.

Para los entornos empresariales, como Windows 365 Enterprise y Windows 365 Frontline, Microsoft exige cumplir ciertos prerrequisitos antes de ofrecer el soporte extendido.

Qué dispositivos califican y cómo habilitar el soporte ESU

Los ordenadores en la nube con Windows 365 Enterprise o Frontline en modo dedicado tendrán derecho automático a tres años de soporte ESU, siempre que cumplan con las siguientes condiciones:

  • El dispositivo debe tener Windows 10 versión 22H2 con la actualización KB5066791 o posterior.
  • Contar con una licencia activa de suscripción Windows 365.
  • Que los administradores de TI tengan privilegios administrativos válidos.

En estos casos en concreto, los administradores deben implementar una directiva personalizada que habilite la bandera EnableESUSubscriptionCheck, mediante el Centro de administración de Intune o cualquier otro proveedor MDM (Mobile Device Management).

La directiva OMA-URI correspondiente debe tener el valor entero 1, lo que activa la verificación ESU.

Para comprobar si un dispositivo está inscrito correctamente en el programa ESU, la compañía indica revisar esta entrada del registro en el equipo local:

Llave: HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SoftwareProtectionPlatform\ESU
Nombre: EnableESUSubscriptionCheck
Tipo: REG_DWORD
Valor: 1

Por otra parte, los usuarios deben iniciar sesión al menos una vez cada 22 días con su cuenta de Microsoft para mantener la elegibilidad del soporte extendido.

Identificadores de activación de ESU para Windows 10

También la compañía ha compartido los ID de activación oficiales para los tres años de soporte extendido de Windows 10, pensados para equipos físicos fuera de entornos de la nube:

  • Win10 ESU Año 1: f520e45e-7413-4a34-a497-d2765967d094
  • Win10 ESU Año 2: 1043add5-23b1-4afb-9a0f-64343c8f3f8d
  • Win10 ESU Año 3: 83d49986-add3-41d7-ba33-87c7bfb5c0fb

Con esta información, los Redmond buscan asegurar que los administradores puedan continuar implementado actualizaciones de seguridad esenciales en sus ordenadores, minimizando riesgos y garantizando la continuidad operativa en los entornos basados en Windows 10.

A pesar del cierre del soporte general, el programa ESU ofrece una ventana adicional de seguridad para organizaciones que aún no han migrado a Windows 11, brindando tiempo para planificar una transición ordenada sin comprometer la protección de los sistemas.

Salir de la versión móvil