Jak povolit rozšířené aktualizace zabezpečení (ESU) systému Windows 10 na vašem počítači

  • ESU rozšiřuje bezpečnostní záplaty systému Windows 10 o bezplatné nebo placené možnosti.
  • Vyžaduje 22H2 denně, účet Microsoft a pro firmy aktivaci pomocí klíčů MAK.
  • Asistent služby Windows Update pro spotřebitele; slmgr/VAMT pro firemní prostředí.
  • Cloudové/virtualizační scénáře s automatickým přidělováním oprávnění a jasnými hranicemi.

Jak aktivovat program rozšířených aktualizací zabezpečení systému Windows 10 v počítači

Pokud stále používáte Windows 10 a nechcete zůstat bez ochranyProgram rozšířených bezpečnostních aktualizací (ESU) je vaší záchranou, abyste i nadále dostávali kritické a důležité opravy i po skončení oficiální podpory. Společnost Microsoft otevřela několik cest – včetně bezplatné za určitých podmínek – k… aktivujte ESU přímo z počítače nebo v podnikových prostředích pomocí klíčů MAK a aktivačních nástrojů.

V tomto návodu najdete vše, co potřebujete vědětZákladní požadavky, jak se zaregistrovat z Windows Update jako domácí uživatel, kolik to stojí, bezplatná metoda se zálohováním Windows, možnost s Microsoft Rewards, scénáře virtualizace a cloudu, kde je ESU již zahrnuto, a technický postup pro aktivace ESU příkazy nebo telefonicky v organizacích. Uvádíme také koncové body, kterých by měl váš tým dosáhnout, a aktivační identifikátory podle roku.

Co je ESU a kdo z něj má prospěch?

the Rozšířené aktualizace zabezpečení (ESU) vám umožní i nadále dostávat kritické a důležité aktualizace zabezpečení i po ukončení podpory systému Windows 10. Pro spotřebitele je krytí po dobu dalšího roku; pro organizace jej lze prodloužit až celkem tři roky na základě ročního předplatného.

Pro domácí uživatele společnost Microsoft ve Windows 10 povolil průvodce, který vás provede registrací a výběrem tarifu: jednorázová platba, výměna Body Microsoft Rewards nebo způsob zdarma aktivací zálohování do cloudu s vaším účtem Microsoft. V podnikovém prostředí je ESU povoleno s MAK klíče a online nebo telefonickou aktivaci, kterou lze spravovat ve velkém měřítku pomocí VAMT.

Základní požadavky na zařízení

Abyste se jako domácí nebo firemní uživatel kvalifikovali pro ESU ve Windows 10, musí váš počítač Windows 10 verze 22H2 a udržujte si aktuální informace. Společnost Microsoft uvádí, že v komerčním prostředí je vyžadováno mít nepřetržitou dostupnost 22 hodin denně, 2 hodin denně. KB5046613 nebo novější nainstalován; cyklus Patch Tuesday tuto záplatu začlenil KB5063709 což připraví systém na průvodce registrací a zlepší jeho stabilitu.

Také budete potřebovat administrativní oprávnění na zařízení. U společností, které aktivují pomocí slmgr a MAK, musí být počítač schopen komunikovat s aktivačními servery společnosti Microsoft, nebo pokud nemáte internet, je nutné dodržet následující postup: aktivace telefonicky nebo scénář proxy s VAMT.

Možnosti a náklady pro spotřebitele

Pokud jste domácí uživatel, společnost Microsoft nabízí tři způsoby, jak zvýšit zabezpečení vašeho počítače s Windows 10. Prvním je jednorázová platba přibližně 30 dolarů (kolem 28–30 eur, podle zdrojů) k aktivaci ESU na celý rok.

Druhou možností je vykoupit 1.000 bodů Microsoft Rewards, bodový program společnosti Microsoft, který můžete získat prostřednictvím vyhledávání Bing a propagovaných aktivit, a „zaplatit“ tak za registraci do ESU.

Třetí alternativou je volný, kdykoli propojíte Účet Microsoft k týmu a aktivovat Aplikace Zálohování systému Windows (Zálohování systému Windows), které synchronizuje nastavení a data s OneDrivem. I bezplatných 5 GB úložiště na OneDrivu obvykle stačí pro nastavení, což je přesně to, co potřebujete pro splnění podmínek.

Začátkem srpna společnost Microsoft objasnila dva klíčové body: Všechny možnosti (bezplatné i placené) vyžadují přihlášení pomocí účtu Microsoft. a navíc, pokud si zvolíte způsob platby, Jedna licence může pokrýt až 10 počítačů pokud jsou spojeny se stejným účtem.

Registrace aktualizace systému Windows: Jak se zobrazuje a co si vybrat

Microsoft postupně zavádí Asistent pro zápis na ESU v Nastavení systému Windows 10. Pokud váš počítač splňuje podmínky, zobrazí se vám oznámení o ukončení podpory a odkaz pro zahájení procesu ve službě Windows Update. Zavádění bude dokončeno. před datem ukončení podpory, a můžete se zaregistrovat i po tomto datu a obdržet záplaty nashromážděné od zahájení programu.

Po otevření průvodce si můžete vybrat ze tří režimů: synchronizovat zálohu (zdarma), uplatnit Body Microsoft Rewards o jednorázová platbaPokud používáte místní účet, systém vás vyzve k přihlášení pomocí účtu Microsoft. Po potvrzení klikněte na tlačítko „Zaregistrovat se nyní“ a systém… umožní vám nárok na ESU.

Klíčová role opravy KB5063709 a dalších aktualizací

Kumulativní náplast KB5063709 Aktualizace Patch Tuesday v srpnu byla obzvláště důležitá pro ty, kteří plánují aktivaci ESU: opravuje chyby v průvodci registrací, dodává vylepšení stability a stanoví požadavky, jako je propojení vašeho účtu Microsoft a synchronizace nastavení počítače, abyste splnili podmínky.

Tato záplata je k dispozici pro Windows 10 Home a Proa doporučuje se mít sestavení 19045.6216 nebo vyšší. I když nezavádí žádné viditelné funkce, připravuje infrastrukturu Windows Update pro Aktivace ESU je spolehlivější a s menším počtem incidentů.

Doba trvání krytí a harmonogram

Pro spotřebitele se rozšíření vztahuje další rok Bezpečnostní záplaty. Pokud se zaregistrujete po ukončení podpory, budete dostávat dříve vydané a následné záplaty až do data ukončení programu. V rámci inzerovaného plánu ochrana pokračuje do 13. října 2026 pro soukromé uživatele.

V organizacích je ESU nabízena maximálně tři roky od konce podpory s kumulativním ročním nákupem. Pokud si koupíte druhý rok, musíte zaplatit i za první, protože ESU jsou kumulativně a za celé roky, bez částečných teček.

Ceny a podmínky pro firmy a vzdělávání

Pro komerční a vzdělávací prostředí je první rok ESU pro Windows 10 k dispozici prostřednictvím multilicencí. 61 dolarů za zařízení v prvním roceCena je zdvojnásobuje se každý rok po sobě, s maximální tříletým krytím.

Minimální požadavek na nákup je licenceKlíče ESU MAK se zobrazují v panelu Podrobnosti o produktu pro multilicenční služby v centru pro správu Microsoft 365, ale nelze je použít, dokud… datum ukončení podpory systému Windows 10, což je okamžik, kdy začíná období ESU.

Omezení ESU

ESU nezahrnuje nové funkce, ani aktualizace netýkající se zabezpečení požadované zákazníkem, ani změny designu. Také neposkytuje obecnou technickou podporu pro Windows 10 mimo aktivaci a instalaci ESU nebo možné regrese spojené s ESUPro takovou pomoc související s ESU je vyžadován aktivní podpůrný plán.

Pokud si nepředeplatíte ESU, váš počítač s Windows 10 bude i nadále fungovat, ale již nebudete dostávat aktualizace kvality a zabezpečeníSpolečnost Microsoft doporučuje upgradovat způsobilé počítače na Windows 11 nebo zvážit Windows 365, aby měl Windows 11 k dispozici v cloudu na jakémkoli zařízení.

Virtualizační a cloudové scénáře: Pokud je zahrnuta ESU

Existují prostředí, kde je ESU k dispozici Bez dodatečných nákladů pro virtuální počítače s Windows 10 hostované společností Microsoft nebo integrované v Azure, v takovém případě nemusíte nastavovat klíče další. To je obzvláště užitečné pro spravované cloudové úlohy.

Pokud přistupujete z Windows 10 k Cloudový počítač s Windows 365, vaše zařízení bude automaticky mít nárok na ESU po dobu trvání nabídky, pokud jsou splněny tyto podmínky: zařízení je připojeno k Microsoft Enter (dříve Azure AD) nebo Hybrid Entra (zařízení registrovaná pouze u Entra, například BYOD, nejsou způsobilá) a uživatel se přihlásí pomocí svého účtu Entra ID na zařízení alespoň jednou za 22 dní.

V tomto právu je licence platná 30 dny od jeho vydání a systém se jej pokouší obnovit od 22. dne, aby se předešlo přerušení. Pokud 22denní lhůta uplyne bez přihlášení, zařízení přestane přijímat nové Aktualizace ESU dokud se uživatel znovu nepřihlásí.

Na jiných virtualizačních platformách (Nutanix, Citrix, Omnissa Horizon na řešení Azure VMware) je to vyžadováno. manuální aktivace klíče ESU. Chcete-li jej získat, musíte kontaktovat tým pro správu účtu Microsoft. Klíč 5×5a aktivaci lze spravovat pomocí VAMT nebo pomocí skriptu.

Jak získat produktové klíče (MAK) pro multilicence

Pokud jste zakoupili hromadné licence ESU, můžete obnovit více MAK klíče v centru pro správu Microsoft 365. Níže je uveden typický postup pro vyhledání klíčů na portálu pro správu.

  1. Přejděte do sekce Fakturace > Vaše produkty v centru pro správu a přejděte na kartu Volume Licensing.
  2. En Smlouvy, vyberte „Zobrazit smlouvy“ a vyhledejte ID licence, u které jste zakoupili ESU.
  3. Na stránce smluv klikněte na tři tečky (Více akcí) a vyberte možnost „Zobrazit produktové klíče“. Zobrazí se vám podrobnosti smlouvy a seznam klíčů.

Instalace a aktivace ESU pomocí příkazů (komerční prostředí)

Správu licencí lze provádět pomocí slmgr.vbs z příkazového řádku se zvýšenými oprávněními. Pokud má počítač přístup k internetu a serverům společnosti Microsoft, aktivace je jednoduchá; jinak bude nutné aktivaci provést telefonicky.

  1. Otevřete a příkazový řádek jako správce na zařízení.
  2. Nainstalujte klíč ESU (nahrazuje s vaším heslem):
    slmgr.vbs /ipk <ESU MAK>
  3. Vyhledejte Aktivační ID (ID aktivace) podle odpovídajícího roku v následující tabulce.
  4. Aktivujte ESU pomocí aktivačního ID:
    slmgr.vbs /ato <Activation ID>
  5. Zkontrolujte stav licence:
    slmgr.vbs /dlv — Mělo by uvádět Stav „Licencováno“ pro odpovídající program ESU.
Program ESU Aktivační ID
10. ročník ESU pro Windows 1 f520e45e-7413-4a34-a497-d2765967d094
10. ročník ESU pro Windows 2 1043add5-23b1-4afb-9a0f-64343c8f3f8d
10. ročník ESU pro Windows 3 83d49986-add3-41d7-ba33-87c7bfb5c0fb

Aktivace telefonem (zařízení bez přístupu k internetu)

Pokud se zařízení nemůže připojit k aktivačním serverům, můžete provést manuální aktivace telefonicky pomocí těchto kroků. Toto je doporučená metoda pro izolované sítě nebo zařízení s omezením výstupu.

  1. Otevřete příkazový řádek pomocí oprávnění správce.
  2. Nainstalujte klíč ESU:
    slmgr.vbs /ipk <ESU MAK>
  3. Ověřte, zda je klíč nainstalován:
    slmgr.vbs /dlv
  4. Dostaň Aktivační ID z výše uvedené tabulky a vygeneruje identifikátor instalace (IID):
    slmgr.vbs /dti <Activation ID>
  5. Zavolej Centrum aktivace licencí společnosti Microsoft ve vašem regionu uveďte prosím IID a poznamenejte si potvrzovací identifikátor (CID). Společnost Microsoft vám může zaslat SMS s webovým odkazem pro ověření CID zadáním vašeho IID; tento odkaz lze použít pouze pro dvě zařízení najednou.
  6. Dokončete aktivaci zadáním CID:
    slmgr.vbs /atp <Confirmation ID> <Activation ID>
  7. Zkontrolujte stav pomocí:
    slmgr.vbs /dlv — Mělo by se odrážet Licencováno pro ESU.

Aktivace mnoha zařízení bez internetu: scénáře VAMT a proxy

Pro vozové parky bez přístupu k internetu můžete použít aktivační scénář proxy s VAMT (Nástroj pro správu aktivace svazků). Nainstalujte nejnovější verzi Windows ADK abyste se ujistili, že máte aktualizovaný VAMT a přidali balíček s Konfigurace klíče k ESU systému Windows 10.

Společnost Microsoft vydává aktualizaci specifickou pro VAMT se soubory PkeyConfig pro klíče MAK ESU systému Windows 10. Můžete si ji stáhnout na adrese https://www.microsoft.com/download/details.aspx?id=106364Pokud potřebujete více aktivací, než je k dispozici ve vašem klíči MAK, vyžádejte si kopii od společnosti Microsoft. zvýšení limitů Aktivace MAK.

Spojovací body, kterých by váš tým měl dosáhnout

Pro aktivaci a ověření musí být systém Windows 10 schopen komunikovat s následující koncové bodyZkontrolujte, zda váš proxy/firewall umožňuje vyhnout se chybám aktivace nebo ověření licence.

  • https://go.microsoft.com/
  • https://login.live.com
  • https://activation.sls.microsoft.com/
  • http://crl.microsoft.com/
  • https://validation.sls.microsoft.com/
  • https://activation-v2.sls.microsoft.com/
  • https://validation-v2.sls.microsoft.com/
  • https://displaycatalog.mp.microsoft.com/
  • https://licensing.mp.microsoft.com/
  • https://purchase.mp.microsoft.com/
  • https://displaycatalog.md.mp.microsoft.com/
  • https://licensing.md.mp.microsoft.com/
  • https://purchase.md.mp.microsoft.com/

Praktické tipy před aktivací ESU

V Nastavení > Aktualizace a zabezpečení > Windows Update naleznete čekající opravy, včetně KB5063709Ujistěte se, že používáte Windows 10 22H2 s nejnovějšími kumulativními aktualizacemi, aby Asistent ESU se zobrazují a fungují správně.

Pokud chcete použít bezplatnou možnost, přihlaste se pomocí svého Účet Microsoft (profil správce) a otevřete aplikaci „Zálohování systému Windows“ pro synchronizaci důležitých nastavení a dat s OneDrivem; s 5 GB zdarma obvykle postačuje k splnění požadavku.

Relevantní nejčastější dotazy

  • Kdy vlastně začíná pojištění ESU? Technicky vzato, období krytí začíná ukončením podpory systému Windows 10; v tomto okamžiku se stanou použitelnými klávesy hlasitosti a asistent spotřebitelů dokončete registraci.
  • Můžu se zaregistrovat i po skončení podpory? Ano. Zaregistrujete se později a obdržíte vše nahromaděné záplaty od začátku programu plus všechny, které budou zveřejněny do konce vašeho roku pojištění.
  • Obsahuje nové funkce? Ne. ESU je omezena na kritické a důležité bezpečnostní záplaty; nesčítá se. nové funkce žádné změny designu, žádné aktualizace kvality kromě zabezpečení.
  • Je účet Microsoft vyžadován pro všechny spotřebitelské tarify? Ano. Společnost Microsoft objasnila, že jak bezplatná trasa, trasa s body odměn, tak i placená trasa vyžadují používat účet Microsoft na zařízení.
  • Co se stane, když se nezaregistruji? Počítač bude stále fungovat, ale vy zůstanete bez aktualizace zabezpečení, s následným rizikem pro ochranu před hrozbami.

Povolte ESU ve Windows 10, ať už jste domácí uživatel nebo správce IT, je to zcela proveditelné, pokud splňujete požadavky a postupujete podle příslušné metody. Jako spotřebitel vám Průvodce aktualizacemi systému Windows umožňuje vybrat si mezi placením, uplatněním bodů nebo splněním požadavku na zálohu pomocí účtu Microsoft a získáním služby zdarma. Pro firmy vám klíče MAK a slmgr – nebo VAMT pro offline scénáře – poskytují kontrolu nad aktivací stovek zařízení se sledovatelností a ověřením. Mějte po ruce aktivační ID, kontrolujte své síťové koncové body a udržujte svůj 22H2 aktuální pomocí kumulativních aktualizací, jako je KB5063709, aby vše fungovalo hladce.