Jak povolit rozšířené aktualizace zabezpečení pro Windows 10

  • ESU prodlužuje platnost bezpečnostních záplat systému Windows 10 i po ukončení podpory
  • Pro konzumaci je k dispozici bezplatná registrace, s body nebo platbou, a vyžaduje účet Microsoft.
  • Ve firmách se klíče MAK používají s aktivací online, telefonicky nebo pomocí VAMT.
  • Ve Windows 365 je nárok na ESU automatický, pokud splňujete požadavky Entra.

Jak aktivovat ESU ve Windows

Konec oficiální podpory pro Windows 10 je nyní realitou a ačkoli systém bude i nadále fungovat, obejít se bez bezpečnostních záplat není rozumnou volbou . Společnost Microsoft nabídla jednotlivcům i firmám několik způsobů, jak mohou i nadále dostávat kritické a důležité aktualizace prostřednictvím rozšířených bezpečnostních aktualizací (ESU), včetně placených možností, uplatnění bodů a dokonce i bezplatné registrace, pokud splňujete určité podmínky.

Než se pustíte do aktivace ESU, je dobré si udělat jasnou představu: co každá možnost vyžaduje, jak ji aktivovat na domácích počítačích a v podnikovém prostředí , jaká jsou omezení programu a jaké jsou specifika týkající se cloudu a virtualizace. Zde najdete celý proces krok za krokem vysvětlený s klíčovými detaily, jako je použití účtu Microsoft, přítomnost průvodce registrací, offline aktivace telefonicky a hromadná správa pomocí VAMT.

Co je ESU a pro koho je určeno?

Rozšířené aktualizace zabezpečení pro Windows 10 je program předplatného, ​​který vám umožňuje i nadále dostávat kritické a důležité aktualizace zabezpečení i po skončení podpory. Je k dispozici jak pro jednotlivé uživatele (edice Home, Pro, Pro Education a Workstation), tak pro organizace všech velikostí, s různými podmínkami a cenami.

Pro jednotlivce je krytí ESU omezeno na další rok, do 13. října 2026 , a lze jej aktivovat třemi způsoby: přímým nákupem, uplatněním v programu Microsoft Rewards nebo bezplatnou registrací propojenou se službou Windows Backup. Pro firmy je předplatné roční a kumulativní až na tři roky s multilicencí a správou prostřednictvím klíčů MAK.

Příkazy pro diagnostiku problémů ve Windows 11
Související článek:
Nejlepší příkazy pro diagnostiku problémů ve Windows 11

Předpoklady pro zařízení před aktivací ESU

Abyste se kvalifikovali pro ESU ve Windows 10, musíte splňovat určité technické a administrativní požadavky. Za prvé, počítač musí mít systém Windows 10 verze 22H2 a musí být plně aktualizovaný. V komerčním prostředí je také uvedeno, že musí být nainstalována aktualizace KB5046613 nebo novější a že máte k zařízení oprávnění správce pro dokončení instalace a aktivace.

Pokud jste domácí uživatel, budete se kromě 22H2 denně muset přihlásit pomocí účtu Microsoft jako správce pro registraci a v závislosti na zvoleném tarifu povolit aplikaci Zálohování systému Windows synchronizaci nastavení a dat s OneDrivem.

Možnosti pro jednotlivce: zdarma, s body nebo placené

Jak aktivovat ESU ve Windows

Společnost Microsoft zavádí v systému Windows 10 průvodce registrací, který se zobrazí v Nastavení v rámci služby Windows Update. Během tohoto procesu uvidíte tři možnosti přístupu k ESU pro spotřebu:

  • Bezplatná registrace aktivací zálohování systému WindowsSynchronizací nastavení a určitých složek s cloudem Microsoft pomocí nativní aplikace se přihlásíte do ESU. Bezplatný účet OneDrive nabízí 5 GB; to stačí pro profily a nastavení, i když pravděpodobně nestačí pro úplné kopie dokumentů.
  • Uplatněte si s Microsoft RewardsPokud nashromáždíte 1.000 XNUMX bodů, můžete je uplatnit a získat prodlouženou ochranu na jeden rok.
  • Přímý nákupOrientační cena je 30 USD (nebo 28 EUR v závislosti na trhu). Společnost Microsoft upřesnila, že Spotřebitelská licence může pokrývat až 10 zařízení. pokud jsou přidruženy ke stejnému účtu Microsoft.

Důležitý detail, který je třeba poznamenat: účet Microsoft je vyžadován pro všechny spotřebitelské tarify, a to i pro placené. Průvodce registrací je také zaváděn postupně a bude dokončen do 14. října 2025. Pokud ho ještě nevidíte, zkontrolujte aktualizace a zkuste to znovu později.

Pokud se rozhodnete k programu připojit po datu ukončení podpory, budete dostávat opravy vydané před vaší registrací a opravy vydané poté, a to až do konce zákaznické podpory, která končí 13. října 2026. V žádném případě v rámci ESU nejsou žádné nové funkce ani vylepšení nesouvisející s bezpečností.

Jak se zaregistrovat do ESU ve Windows 10 (jednotlivci)?

Pro domácí uživatele probíhá celý proces výhradně přes systémové rozhraní. V praxi nepotřebujete žádné pokročilé příkazy ani nástroje, pokud má váš počítač připojení k internetu a splňuje základní požadavky. Doporučené kroky:

  1. Aktualizujte systém na verzi 22H2 a nainstalujte nejnovější kumulativní aktualizaci. Přejděte na Start > Nastavení > Aktualizace a zabezpečení > Windows Update a klikněte na tlačítko Zkontrolovat aktualizace, dokud nebudete mít aktuální verzi.
  2. Zkontrolujte, zda se přihlašujete pomocí účet Microsoft s rolí správcePokud používáte místní účet, proveďte migraci z Nastavení > Účty > Vaše informace.
  3. Otevřete aplikaci Zálohy systému Windows (Zálohování systému Windows) v nabídce Start vyberte, co chcete synchronizovat (nastavení, přihlašovací údaje k Wi-Fi, složky profilů atd.) a spusťte počáteční zálohu na OneDrive.
  4. Jít zpět k Windows UpdateMěl by se zobrazit panel s upozorněním na konec podpory a nabídkou registrace do ESU. Spusťte průvodce a vyberte možnost: Synchronizace se zálohou (zdarma), uplatnění 1.000 XNUMX bodů nebo jednorázová platba.
  5. Dokončete postup a klikněte na Zaregistrujte se nyníSystém zaznamená nárok a až přijde čas, obdržíte prodloužené bezpečnostní záplaty.

Možnost bezplatné synchronizace se spoléhá na OneDrive. Proto sice nabízí 5 GB úložiště , ale nemusíte nahrávat všechny své osobní soubory: stačí synchronizovat nastavení a drobné položky. Pokud se cloudu raději vyhnete, zvolte možnost uplatnění bodů nebo zaplacení předplatného.

Ceny, krytí a omezení aktivace ESU

V organizacích se program ESU získává prostřednictvím multilicencí s referenční cenou 61 USD za zařízení pro první rok ; cena se v každém následujícím roce zdvojnásobuje, maximálně však na tři roky. Nákupy jsou roční a neexistují žádná částečná období: pokud k programu přistupujete ve druhém roce, musíte zaplatit i za první rok, protože krytí je kumulativní.

Pro jednotlivce je doporučená cena 30 USD za jeden rok s možností uplatnění bodů a možností bezplatné registrace povolením zálohování systému Windows. Bez ohledu na váš tarif zahrnuje ESU pouze aktualizace zabezpečení ; nezahrnuje nové funkce, změny designu ani vylepšení nesouvisející se zabezpečením. Obecná technická podpora pro Windows 10 není součástí programu; pro firmy je podpora omezena na aktivaci, instalaci a případné vrácení ESU zpět s aktivním tarifem podpory.

Cloudové a virtualizační scénáře

Existují případy, kdy není nutné provádět žádnou ruční aktivaci . Pokud používáte Windows 10 pro přístup ke cloudovému počítači s Windows 365, automaticky máte nárok na ESU po dobu trvání nabídky, pokud jsou splněny určité podmínky:

  • Počítač s Windows 10 musí být připojen k Microsoft Entra (Azure AD) nebo hybridní EntraZařízení, která jsou u Entra pouze registrována, ale nejsou propojena, nejsou způsobilá.
  • Uživatel se musí přihlásit pomocí svého Zadejte ID alespoň jednou za 22 dní pro zachování způsobilosti pro ESU. Licence je vydána na 30 dní a systém se ji pokouší obnovit od 22. dne.

Na jiných virtualizačních platformách, jako jsou Nutanix, Citrix nebo Omnissa Horizon v řešení Azure VMware, je vyžadována ruční aktivace pomocí klíče 5x5 (MAK), který si můžete vyžádat od týmu pro správu účtu Microsoft. Tento proces lze spravovat pomocí nástroje VAMT nebo pomocí skriptů.

Aktivace ESU ve firmách: Klíče MAK a administrace

Pokud si vaše organizace zakoupila ESU prostřednictvím multilicence, standardní pracovní postup je: získat klíč, nainstalovat ho a aktivovat ho na každém zařízení příjemce. Zařízení potřebuje přístup k internetu a k aktivačním serverům společnosti Microsoft, pokud se nerozhodnete pro aktivaci telefonem nebo aktivaci přes proxy server VAMT.

Kde najít klíče ESU MAK

Klíče se načítají z centra pro správu Microsoft 365. Cesta je: Fakturace > Vaše produkty > karta Multilicence a v části Smlouvy vyhledejte ID licence, u které byly ESU zakoupeny, v části Zobrazit smlouvy , a klikněte na Zobrazit produktové klíče . Zobrazí se vám podrobnosti o smlouvě a seznam přidružených klíčů 5x5.

Povolené body připojení

Aby aktivace klienta fungovala správně, zkontrolujte, zda vaše síť umožňuje přístup k těmto cílům:

  • https://go.microsoft.com/
  • https://login.live.com
  • https://activation.sls.microsoft.com/
  • http://crl.microsoft.com/
  • https://validation.sls.microsoft.com/
  • https://activation-v2.sls.microsoft.com/
  • https://validation-v2.sls.microsoft.com/
  • https://displaycatalog.mp.microsoft.com/
  • https://licensing.mp.microsoft.com/
  • https://purchase.mp.microsoft.com/
  • https://displaycatalog.md.mp.microsoft.com/
  • https://licensing.md.mp.microsoft.com/
  • https://purchase.md.mp.microsoft.com/

Instalace a aktivace pomocí slmgr

S oprávněními správce otevřete konzoli příkazového řádku se zvýšenými oprávněními a spusťte instalaci klíče MAK, který jste získali z portálu:

slmgr.vbs /ipk ESU_MAK_AQUI

Pro aktivaci používá ESU aktivační identifikátor přidružený ke každému roku krytí. Vyhledejte aktivační ID podle programu a spusťte online aktivační příkaz:

Program ESU Aktivační ID
10. ročník ESU pro Windows 1 f520e45e-7413-4a34-a497-d2765967d094
10. ročník ESU pro Windows 2 1043add5-23b1-4afb-9a0f-64343c8f3f8d
10. ročník ESU pro Windows 3 83d49986-add3-41d7-ba33-87c7bfb5c0fb
slmgr.vbs /ato ACTIVATION_ID_AQUI

Chcete-li ověřit stav, zkontrolujte podrobnosti o licenci pomocí:

slmgr.vbs /dlv

Ve výstupu byste měli vidět název odpovídajícího programu ESU a stav Licencováno pro danou komponentu.

Aktivace telefonem (zařízení bez internetu)

Pokud vaše zařízení nemůže komunikovat se servery společnosti Microsoft, můžete provést ruční aktivaci přes telefon . Proces je velmi podobný, s výjimkou finální metody autorizace, která se mění:

  1. Nainstalujte klíč s slmgr.vbs /ipk ESU_MAK_AQUI a zkontrolujte s slmgr.vbs /dlv že klíč je přítomen.
  2. Získejte aktivační ID z výše uvedené tabulky a vygenerujte ID instalace (IID) s:
slmgr.vbs /dti ACTIVATION_ID_AQUI
  1. Zavolejte do centra aktivace společnosti Microsoft ve vašem regionu a sdělte mu IID. Vrátí vám Potvrzovací ID (CID)Mohou vám také poslat SMS s odkazem na stránku, kde můžete zadat své IID a získat své CID.
  2. Použijte CID s:
slmgr.vbs /atp CONFIRMATION_ID_AQUI ACTIVATION_ID_AQUI

Výsledek zkontrolujte pomocí slmgr.vbs /dlv; musí být uveden jako licencovaný pro odpovídající program ESU.

Mnoho počítačů bez přístupu k internetu: aktivace VAMT a proxy

Pro rozsáhlé offline scénáře se doporučuje používat nástroj VAMT (Volume Activation Management Tool) s aktivací přes proxy. Nezapomeňte si nainstalovat nejnovější verzi sady ADK, abyste získali aktuální verzi nástroje VAMT, a zahrnout aktualizaci vydanou společností Microsoft, která přidává nejnovější klíče PkeyConfig pro Windows 10 ESU MAK (k dispozici ve souboru ke stažení s identifikátorem 106364). Pokud dosáhnete limitu aktivací MAK, můžete společnost Microsoft požádat o jeho zvýšení s odůvodněním potřeby.

Zabezpečení ve Windows 11
Související článek:
Hlavní tajemství pro zlepšení zabezpečení ve Windows 11

Často kladené otázky a důležité nuance při aktivaci ESU

Při hodnocení výhod programu Enterprise Service (ESU) je třeba mít na paměti několik bodů. Zaprvé, nákup pro firmy se provádí za kalendářní rok programu , nikoli za měsíc; neúčtují se žádné poměrné poplatky a pokud se připojíte později, je to kumulativní. Zadruhé, klíče MAK, které vidíte v centru pro správu Microsoft 365, nelze použít před koncem podpory pro Windows 10; období ESU začíná tímto datem.

  • TrváníOrganizace a vzdělávací centra mohou pokrýt až tři roky po ukončení podpory; jednotlivci další rok.
  • Podpora v ceně- Obecná systémová podpora není zahrnuta. Pro podniky je podpora související s ESU omezena na aktivaci, instalaci a vrácení zpět před předchozí verzí ESU s aktivním plánem.
  • Stav systému bez ESUZařízení bude i nadále v provozu, ale od 14. října 2025 Nebudou žádné aktualizace kvality ani zabezpečení nebo nové funkce. Doporučujeme upgradovat na Windows 11 na kompatibilních počítačích nebo zvážit možnosti, jako je Windows 365, pro cloudový přístup k Windows 11.

Nasazení a načasování průvodce

Společnost Microsoft potvrdila, že asistenta pro registraci spotřebitelů zavádí postupně. Je normální, že ho na některých počítačích ještě neuvidíte, ale společnost ujišťuje, že bude k dispozici všem před 14. říjnem 2025. Po jeho spuštění ho najdete v Nastavení ve službě Windows Update s bočním panelem nebo vyskakovacím oknem, které vás provede třemi možnostmi registrace.

Pokud se zaregistrujete po tomto datu, nemusíte se bát: obdržíte záplaty vydané před vaší registrací a budete pokračovat s dalšími až do konce vašeho období krytí ESU.

Nejlepší postupy a tipy pro aktivaci ESU

Kromě procesu registrace nebo aktivace existují i ​​provozní aspekty, které vám usnadní život. Pro osobní použití si v případě volby bezplatné verze zkontrolujte úložný prostor na OneDrive a omezte zálohy na nastavení a přihlašovací údaje, abyste nepřekročili kvótu. Pro firmy si naplánujte intervaly údržby , ověřte připojení k licenčním koncovým bodům a definujte krizový plán s aktivací telefonem nebo VAMT pro izolovaná zařízení.

Pokud spravujete flotily v hybridních nebo virtuálních desktopových scénářích, zdokumentujte, které skupiny jsou připojeny k Entra nebo hybridním systémům , kdo má přístup k Windows 365, a nastavte upozornění na shodu s předpisy pro 22denní automatické obnovení nároků , abyste se vyhnuli překvapivým ztrátám krytí z důvodu absence pravidelného přihlašování.

Ti, kteří chtějí nadále používat Windows 10, mají stále možnost tak učinit bezpečně výběrem vhodné metody: bezplatná registrace s Windows Backup, uplatnění s odměnami nebo přímý nákup pro jednotlivce; a klíče MAK s aktivací online, telefonicky nebo přes proxy VAMT pro organizace.

Nakonfigurujte DMZ pro zlepšení připojení konzole.
Související článek:
Pokročilé shaderové doručování od Microsoftu: Co to je, jak to funguje a proč zrychluje vaše hry

Díky jasným požadavkům, otevřeným koncovým bodům a dobře provedeným krokům je průběžné bezpečnostní záplatování snadno dosažitelné, ať už lokálně, ve virtualizovaných prostředích nebo v cloudu s Windows 365. Sdílejte tento tutoriál, aby se více lidí mohlo dozvědět, jak povolit ESU.


Přidat jako preferovaný zdroj v Googlu