Después del 14 de octubre de 2025, Windows 10 ya no recibe actualizaciones de seguridad gratuitas. Las organizaciones que necesitan actualizaciones continuas deben adquirir una suscripción de Actualizaciones de seguridad extendidas para 2026, el tercer y último año del programa. Si administra un parque de dispositivos Windows 10, saber si cada equipo tiene una licencia ESU activa es fundamental para mantener el cumplimiento y la seguridad. Este artículo explica cómo verificar el estado de la suscripción ESU en un dispositivo Windows 10 mediante herramientas integradas y utilidades de línea de comandos.
Puntos clave: Verificar el estado de la suscripción ESU en Windows 10
- Configuración > Actualización y seguridad > Windows Update > Ver historial de actualizaciones: Muestra las actualizaciones acumulativas ESU instaladas, lo que confirma que la suscripción está activa.
- Símbolo del sistema con “slmgr /dlv”: Muestra información detallada de licencias, incluido si la licencia ESU está aplicada.
- Editor del Registro en HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SoftwareProtectionPlatform: Contiene el estado de activación de ESU en “KeyManagementServiceMachine” y entradas relacionadas.
Qué es la suscripción ESU para Windows 10 en 2026
El programa de Actualizaciones de seguridad extendidas proporciona actualizaciones de seguridad críticas e importantes para Windows 10 después de la fecha de fin de soporte. Para 2026, el tercer año, las organizaciones deben tener una licencia ESU activa adquirida mediante un contrato de licencias por volumen o una suscripción en la nube como Windows 10 E3 o E5. La suscripción está vinculada al hardware del dispositivo y requiere una clave de producto específica o la activación desde un servidor del Servicio de administración de claves.
Sin una suscripción ESU activa, los dispositivos Windows 10 no recibirán nuevos parches de seguridad después de la última actualización gratuita de octubre de 2025. El dispositivo sigue funcionando con normalidad, pero queda vulnerable a vulnerabilidades recién descubiertas. Microsoft no aplica un bloqueo estricto, por lo que verificar el estado de la suscripción es una tarea administrativa manual.
La suscripción ESU para 2026 cubre únicamente Windows 10 versión 22H2. Los dispositivos que ejecutan versiones anteriores deben actualizarse a 22H2 antes de que se pueda aplicar ESU. La suscripción no incluye nuevas características, correcciones que no sean de seguridad ni soporte técnico fuera de la instalación de actualizaciones de seguridad.
Cómo verificar el estado de la suscripción ESU con Windows Update
El método más directo es consultar el historial de Windows Update para ver las actualizaciones acumulativas ESU instaladas. Estas actualizaciones tienen un número KB específico que las identifica como versiones ESU.
- Abrir la configuración de Windows Update
Presione la tecla Windows, escriba “Configuración de Windows Update” y presione Entrar. La aplicación Configuración se abre en la página Windows Update. - Ver el historial de actualizaciones
Haga clic en el vínculo “Ver historial de actualizaciones”. Aparece una lista de todas las actualizaciones instaladas, ordenadas por fecha. - Buscar las actualizaciones acumulativas ESU
Busque entradas que comiencen con “2026-xx Cumulative Update for Windows 10 Version 22H2 for x64-based Systems” o similar. El número KB de las actualizaciones ESU en 2026 sigue el patrón KB50xxxxx. Si dicha actualización está presente y la instalación se realizó correctamente, la suscripción ESU está activa. - Comprobar los códigos de error
Si una actualización muestra “No se pudo instalar” con el error 0x80070422 o 0x80070005, es posible que la licencia ESU no se haya aplicado correctamente. Continúe con el método de verificación por línea de comandos para obtener más detalles.
Cómo verificar el estado de ESU con el comando SLMgr
La herramienta Administrador de licencias de software proporciona datos detallados de licencias, incluido el estado de activación de ESU. Este método funciona tanto en dispositivos unidos a un dominio como en dispositivos de grupo de trabajo.
- Abrir el Símbolo del sistema como administrador
Presione la tecla Windows, escriba “cmd”, haga clic con el botón secundario en “Símbolo del sistema” y seleccione “Ejecutar como administrador”. Haga clic en Sí en el aviso de Control de cuentas de usuario. - Mostrar la información de licencia
Escriba el siguiente comando y presione Entrar: slmgr /dlv
Aparece un cuadro de diálogo del Host de script de Windows que muestra la información detallada de la licencia. - Localizar la línea de estado de ESU
En el cuadro de diálogo, busque la línea etiquetada “Extended Security Updates (ESU) Status”. Los valores posibles son:
Licensed — la suscripción ESU está activa y aplicada a este dispositivo.
Unlicensed — no hay ninguna licencia ESU presente, o el período de gracia ha expirado.
Notification — el dispositivo está en el período de gracia de 90 días después de aplicar la clave ESU pero antes de la activación. - Comprobar la fecha de expiración de ESU
Busque la línea “Extended Security Updates (ESU) Expiration Date”. Para la suscripción de 2026, esta fecha debe estar en octubre de 2026. Si la fecha es anterior o no aparece, es posible que esté instalada la suscripción de un año incorrecto. - Cerrar el cuadro de diálogo
Haga clic en Aceptar para cerrar el cuadro de diálogo del Host de script de Windows. El símbolo del sistema permanece abierto para comprobaciones adicionales.
Cómo verificar el estado de ESU con el Registro
El Registro almacena los datos de activación de ESU en una ubicación específica del equipo. Este método es útil para la creación de scripts o la verificación remota mediante PowerShell.
- Abrir el Editor del Registro
Presione la tecla Windows + R, escriba “regedit” y presione Entrar. Haga clic en Sí en el aviso de Control de cuentas de usuario. - Navegar a la clave de ESU
En el panel izquierdo, expanda la siguiente ruta:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SoftwareProtectionPlatform - Comprobar el valor de estado de ESU
En el panel derecho, busque un valor DWORD llamado “ESUStatus”. Un valor de 1 indica que la suscripción ESU está activa. Un valor de 0 significa que no se ha aplicado ninguna suscripción. Si el valor no existe, el dispositivo nunca ha tenido instalada una licencia ESU. - Confirmar la clave de producto ESU
También en la misma ruta del Registro, compruebe el valor de cadena “KeyManagementServiceMachine”. Para una ESU activada por KMS, este valor muestra el nombre de host del servidor KMS. Para una activación MAK, el valor está vacío y la clave de producto se almacena en el valor “ProductKey”. - Cerrar el Editor del Registro
Cierre la ventana. No se requiere reiniciar para esta verificación.
Problemas comunes al verificar el estado de la suscripción ESU
El cuadro de diálogo de SLMgr muestra “Unlicensed” aunque compré ESU
Esto suele ocurrir cuando la clave de producto ESU no se ha instalado en el dispositivo. Para la activación basada en MAK, abra un Símbolo del sistema con privilegios elevados y ejecute: slmgr /ipk [your 25-character ESU MAK key]. Luego ejecute: slmgr /ato. Para la activación basada en KMS, asegúrese de que el dispositivo pueda comunicarse con el servidor KMS y de que el host KMS tenga instalada la clave ESU 2026. Después de aplicar la clave, ejecute slmgr /dlv de nuevo para confirmar que el estado cambia a “Licensed”.
Windows Update no muestra actualizaciones acumulativas ESU disponibles
Si el estado de ESU es “Licensed” pero no aparecen actualizaciones, es posible que el dispositivo esté examinando el punto de conexión de Windows Update incorrecto. Compruebe la clave del Registro HKLM\SOFTWARE\Microsoft\WindowsUpdate\UpdateServiceURL. Para las actualizaciones ESU, esta debe apuntar a Microsoft Update o a su servidor WSUS configurado para aprobar actualizaciones ESU. Verifique también que el dispositivo ejecute Windows 10 versión 22H2; las versiones anteriores no reciben actualizaciones ESU.
El valor de Registro ESUStatus no aparece en absoluto
Esto indica que el servicio de Protección de software aún no ha procesado una licencia ESU en este dispositivo. Aplique la clave de producto ESU con slmgr /ipk como se describe anteriormente. Después de una activación correcta, el valor ESUStatus aparece en el Registro. Si el valor sigue sin aparecer después de la activación, ejecute slmgr /rearm y reinicie el servicio de Protección de software.
SLMgr frente al Registro: precisión de los métodos de verificación de ESU
| Elemento | SLMgr /dlv | Editor del Registro |
|---|---|---|
| Origen de datos | Servicio de licencias de software | Hive del Registro local |
| Visualización del estado de ESU | Texto legible por personas (Licensed/Unlicensed) | Valor DWORD (1 o 0) |
| Fecha de expiración mostrada | Sí, en el cuadro de diálogo | No, requiere claves del Registro adicionales |
| Requiere derechos de administrador | Sí | Sí |
| Ideal para | Comprobación rápida de un solo dispositivo | Creación de scripts y verificación masiva |
Ambos métodos leen los mismos datos de activación subyacentes. SLMgr presenta la información en un cuadro de diálogo formateado que incluye la fecha de expiración de ESU. El método del Registro proporciona el valor de estado sin formato, pero requiere pasos adicionales para recuperar la fecha de expiración del valor binario “ExpirationDate” en la misma ruta del Registro.
Para la verificación masiva en varios dispositivos, use PowerShell para leer el valor de Registro ESUStatus de forma remota. Un comando de ejemplo es: Invoke-Command -ComputerName PC01 -ScriptBlock {Get-ItemProperty -Path ‘HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SoftwareProtectionPlatform’ -Name ESUStatus}. Esto devuelve 1 para las suscripciones activas y 0 para las inactivas.
Ahora puede verificar el estado de la suscripción ESU en cualquier dispositivo Windows 10 mediante el historial de Windows Update, la herramienta de línea de comandos SLMgr o el Editor del Registro. Comience con SLMgr /dlv para obtener la información más completa, incluida la fecha de expiración. Si el estado muestra “Unlicensed”, aplique la clave de producto ESU 2026 correcta y reactive el dispositivo. Para la supervisión continua, configure una tarea programada que ejecute slmgr /dlv semanalmente y registre los resultados en un archivo de texto o los envíe a su consola de administración.