Wenn Sie noch Windows 10 nutzen und nicht ungeschützt bleiben möchten , ist das Programm für erweiterte Sicherheitsupdates (ESU) Ihre wichtigste Hilfe, um auch nach dem Ende des offiziellen Supports weiterhin kritische und wichtige Sicherheitspatches zu erhalten. Microsoft bietet verschiedene Möglichkeiten – darunter unter bestimmten Bedingungen eine kostenlose Option –, ESU direkt auf Ihrem PC oder, in Unternehmensumgebungen, mithilfe von MAK-Schlüsseln und Aktivierungstools zu aktivieren.
Dieser Leitfaden enthält alle wichtigen Informationen : Systemvoraussetzungen, die Registrierung über Windows Update für Privatanwender, die Kosten, die kostenlose Methode mit Windows Backup, die Option mit Microsoft Rewards, Virtualisierungs- und Cloud-Szenarien, in denen ESU bereits enthalten ist, sowie die technische Vorgehensweise zur Aktivierung von ESU per Befehl oder Telefon in Unternehmen. Wir informieren Sie außerdem über die benötigten Anschlüsse Ihres Computers und die Aktivierungs-IDs pro Jahr.
Was ist ESU und wer profitiert davon?
Erweiterte Sicherheitsupdates (ESU) ermöglichen es Ihnen, auch nach dem Supportende von Windows 10 weiterhin wichtige Sicherheitsupdates zu erhalten. Privatkunden erhalten ein zusätzliches Jahr Schutz; Unternehmen können diesen durch ein Jahresabonnement auf bis zu drei Jahre verlängern.
Für Privatanwender bietet Microsoft in Windows 10 einen Assistenten, der Sie durch den Registrierungsprozess führt und Ihnen bei der Auswahl Ihrer Option hilft: Einmalzahlung , Einlösen von Microsoft Rewards-Punkten oder die kostenlose Option durch Aktivierung der Cloud-Sicherung mit Ihrem Microsoft-Konto. Im Unternehmensumfeld wird ESU mit MAK-Schlüsseln und Online- oder Telefonaktivierung aktiviert und kann mit VAMT skalierbar verwaltet werden.
Grundlegende Geräteanforderungen
Um als Privat- oder Geschäftskunde die Registrierungsunterstützung (ESU) unter Windows 10 nutzen zu können, muss auf dem Computer Windows 10 Version 22H2 installiert und auf dem neuesten Stand sein. Microsoft gibt an, dass in Geschäftsumgebungen Version 22H2 mit installiertem KB5046613 oder höher erforderlich ist. Der Patch-Dienstag enthielt außerdem den Patch KB5063709 , der das System für den Registrierungsassistenten vorbereitet und dessen Stabilität verbessert.
Zusätzlich benötigen Sie Administratorrechte auf dem Gerät. Unternehmen, die die Aktivierung mit slmgr und MAK durchführen, müssen darauf achten, dass das Gerät mit den Microsoft-Aktivierungsservern kommunizieren kann. Falls kein Internetzugang besteht, muss die Aktivierung per Telefon oder über einen Proxy mithilfe von VAMT erfolgen.
Optionen und Kosten für Verbraucher
Für Einzelnutzer bietet Microsoft drei Optionen zur Verbesserung der Sicherheit ihres Windows 10-PCs. Die erste Option ist eine einmalige Zahlung von etwa 30 US-Dollar (rund 28–30 Euro, laut Quellen), um ESU für ein ganzes Jahr zu aktivieren.
Die zweite Möglichkeit besteht darin, 1.000 Microsoft Rewards-Punkte , das Microsoft-Punkteprogramm, das Sie durch Bing-Suchen und beworbene Aktivitäten sammeln können, einzulösen, um die ESU-Einschreibung zu „bezahlen“.
Die dritte Option ist kostenlos , sofern Sie ein Microsoft-Konto mit Ihrem Computer verknüpfen und die Windows-Sicherungs-App aktivieren , die Einstellungen und Daten mit OneDrive synchronisiert. Selbst die 5 GB kostenloser OneDrive-Speicherplatz reichen in der Regel für die Einrichtung aus, die Sie für die Teilnahmeberechtigung benötigen.
Anfang August stellte Microsoft zwei wesentliche Punkte klar: Alle Optionen (kostenlos oder kostenpflichtig) erfordern die Anmeldung mit einem Microsoft-Konto , und wenn Sie die kostenpflichtige Option wählen, kann eine Lizenz bis zu 10 Computer abdecken, sofern diese mit demselben Konto verknüpft sind.
Windows Update-Registrierung: Wie sie angezeigt wird und was Sie auswählen müssen
Microsoft führt den ESU-Registrierungsassistenten schrittweise in den Windows 10-Einstellungen ein. Wenn Ihr Computer teilnahmeberechtigt ist, wird Ihnen in Windows Update ein Hinweis zum Supportende und ein Link zum Starten des Registrierungsprozesses angezeigt. Die Einführung wird vor dem Supportende abgeschlossen sein , und Sie können sich auch danach noch registrieren und erhalten so alle seit Programmstart verfügbaren Patches.
Wenn Sie den Assistenten öffnen, können Sie zwischen drei Optionen wählen: Ihre Sicherung synchronisieren (kostenlos), Microsoft Rewards-Punkte einlösen oder eine einmalige Zahlung leisten . Wenn Sie ein lokales Konto verwenden, werden Sie aufgefordert, sich mit Ihrem Microsoft-Konto anzumelden. Klicken Sie nach der Bestätigung auf „Jetzt registrieren“. Das System aktiviert dann Ihre ESU-Berechtigung.
Die Schlüsselrolle des Patches KB5063709 und anderer Updates
Der kumulative Patch KB5063709 vom August Patch Tuesday erwies sich als besonders relevant für diejenigen, die ESU aktivieren wollten: Er behebt Fehler im Registrierungsassistenten, fügt Stabilitätsverbesserungen hinzu und legt Voraussetzungen fest, wie z. B. die Verknüpfung eines Microsoft-Kontos und die Synchronisierung der Computereinstellungen, um berechtigt zu sein.
Dieser Patch ist für Windows 10 Home und Pro verfügbar . Build 19045.6216 oder höher wird empfohlen. Er führt zwar keine sichtbaren neuen Funktionen ein, optimiert aber die Windows Update-Infrastruktur, um die ESU-Aktivierung zuverlässiger und weniger fehleranfällig zu gestalten.
Dauer der Berichterstattung und Zeitplan
Für Verbraucher umfasst die Verlängerung ein weiteres Jahr Sicherheitsupdates. Wenn Sie sich nach dem Supportende anmelden, erhalten Sie alle bereits veröffentlichten und alle nachfolgenden Updates bis zum Programmende. Gemäß dem angekündigten Plan besteht der Schutz für Einzelnutzer bis zum 13. Oktober 2026 .
In Organisationen wird ESU für maximal drei Jahre nach Ende der Förderung angeboten , wobei die Käufe jährlich kumulativ erfolgen. Beim Kauf des zweiten Jahres muss auch das erste Jahr bezahlt werden, da ESUs kumulativ und für volle Jahre gelten , ohne anteilige Abrechnungszeiträume.
Preise und Konditionen für Unternehmen und Bildung
Für Unternehmen und Bildungseinrichtungen ist das erste Jahr der erweiterten Service-Upgrade-Lizenz (ESU) für Windows 10 im Rahmen einer Volumenlizenzierung für 61 US-Dollar pro Gerät im ersten Jahr erhältlich . Der Preis verdoppelt sich in jedem Folgejahr , die maximale Laufzeit beträgt drei Jahre.
Die Mindestabnahmemenge beträgt eine Lizenz . ESU-MAK-Schlüssel werden im Bereich „Volumenlizenzproduktdetails“ des Microsoft 365 Admin Centers angezeigt, können aber erst nach dem Supportende von Windows 10 verwendet werden , da ab diesem Zeitpunkt der ESU-Zeitraum beginnt.
ESU-Einschränkungen
ESU umfasst keine neuen Funktionen , keine vom Kunden angeforderten, nicht sicherheitsrelevanten Updates und keine Designänderungen. Es bietet auch keinen allgemeinen technischen Support für Windows 10 über die ESU-Aktivierung und -Installation oder mögliche ESU-bedingte Regressionen hinaus ; für ESU-bezogenen Support ist ein aktiver Supportplan erforderlich.
Wenn Sie kein ESU-Abonnement abschließen, funktioniert Ihr Windows 10-PC zwar weiterhin, Sie erhalten jedoch keine Qualitäts- und Sicherheitsupdates mehr. Microsoft empfiehlt, kompatible PCs auf Windows 11 zu aktualisieren oder Windows 365 in Betracht zu ziehen, um Windows 11 in der Cloud auf jedem Gerät nutzen zu können.
Virtualisierungs- und Cloud-Szenarien: Wann ESU enthalten ist
Es gibt Umgebungen, in denen ESU für von Microsoft gehostete oder in Azure integrierte virtuelle Windows 10-Maschinen ohne zusätzliche Kosten verfügbar ist . In diesem Fall müssen Sie keine zusätzlichen Schlüssel konfigurieren . Dies ist besonders nützlich für verwaltete Cloud-Workloads.
Wenn Sie von Windows 10 aus auf einen Windows 365 Cloud-PC zugreifen , ist Ihr Gerät für die Dauer des Angebots automatisch für ESU berechtigt, vorausgesetzt, folgende Bedingungen werden erfüllt: Das Gerät ist bei Microsoft Entra (ehemals Azure AD) oder Hybrid Entra eingebunden (Geräte, die nur bei Entra registriert sind, wie z. B. BYOD, sind nicht berechtigt) und der Benutzer meldet sich mindestens einmal alle 22 Tage mit seinem Entra-ID-Konto auf dem Gerät an.
Gemäß dieser Lizenz ist diese ab Ausstellungsdatum 30 Tage gültig . Das System versucht, sie ab dem 22. Tag zu verlängern, um Unterbrechungen zu vermeiden. Läuft die 22-tägige Frist ohne Anmeldung ab, empfängt das Gerät keine neuen ESU-Updates mehr , bis sich der Benutzer erneut anmeldet.
Auf anderen Virtualisierungsplattformen (Nutanix, Citrix, Omnissa Horizon in der Azure VMware-Lösung) ist die manuelle Aktivierung des ESU-Schlüssels erforderlich. Sie müssen sich an Ihr Microsoft-Kundenbetreuungsteam wenden, um einen 5x5-Schlüssel zu erhalten . Die Aktivierung kann mit VAMT oder über ein Skript erfolgen.
So erhalten Sie Produktschlüssel (MAK) für Volumenlizenzen
Wenn Sie ESU-Volumenlizenzen erworben haben, können Sie mehrere MAK-Schlüssel im Microsoft 365 Admin Center abrufen. Nachfolgend ist der typische Ablauf zum Auffinden der Schlüssel im Admin-Portal beschrieben.
- Gehen Sie zu Abrechnung > Ihre Produkte im Admin Center und gehen Sie zur Registerkarte „Volumenlizenzierung“.
- En VerträgeWählen Sie „Verträge anzeigen“, um die Lizenz-ID zu finden, unter der Sie ESU erworben haben.
- Klicken Sie auf der Vertragsseite auf die drei Punkte (Weitere Aktionen) und wählen Sie "Produktschlüssel anzeigen". Sie sehen die Vertragsdetails und die Liste der Schlüssel.
Installieren und Aktivieren von ESU mit Befehlen (kommerzielle Umgebungen)
Die Lizenzverwaltung kann über slmgr.vbs in einer Eingabeaufforderung mit Administratorrechten erfolgen . Verfügt der Computer über Internetzugang und ist mit Microsoft-Servern verbunden, erfolgt die Aktivierung direkt; andernfalls ist eine telefonische Aktivierung erforderlich.
- Öffne ein Eingabeaufforderung als Administrator auf dem Gerät.
- Installieren Sie den ESU-Schlüssel (ersetzt mit Ihrem Passwort):
slmgr.vbs /ipk <ESU MAK> - Suchen Sie die Aktivierungs-ID (Aktivierungs-ID) entsprechend dem entsprechenden Jahr in der folgenden Tabelle.
- Aktivieren Sie ESU mit der Aktivierungs-ID:
slmgr.vbs /ato <Activation ID> - Überprüfen Sie den Lizenzstatus:
slmgr.vbs /dlv— Sollte angeben, Status „Lizenziert“ für das entsprechende ESU-Programm.
| ESU-Programm | Aktivierungs-ID |
|---|---|
| Win10 ESU Jahr 1 | f520e45e-7413-4a34-a497-d2765967d094 |
| Win10 ESU Jahr 2 | 1043add5-23b1-4afb-9a0f-64343c8f3f8d |
| Win10 ESU Jahr 3 | 83d49986-add3-41d7-ba33-87c7bfb5c0fb |
Aktivierung per Telefon (Geräte ohne Internetzugang)
Kann das Gerät keine Verbindung zu den Aktivierungsservern herstellen, können Sie die Aktivierung manuell per Telefon durchführen. Gehen Sie dazu wie folgt vor. Dies ist die empfohlene Methode für isolierte Netzwerke oder Geräte mit Einschränkungen beim ausgehenden Datenverkehr.
- Öffnen Sie eine Eingabeaufforderung mit Administratorrechte.
- Installieren Sie den ESU-Schlüssel:
slmgr.vbs /ipk <ESU MAK> - Überprüfen Sie, ob der Schlüssel installiert ist:
slmgr.vbs /dlv - Bekommen das Aktivierungs-ID aus der obigen Tabelle und generiert die Installationskennung (IID):
slmgr.vbs /dti <Activation ID> - Rufen Sie die Microsoft-Lizenzaktivierungscenter Ihrer Region, geben Sie bitte die IID an und notieren Sie sich die Bestätigungskennung (CID). Microsoft sendet Ihnen möglicherweise eine SMS mit einem Weblink, über den Sie die CID durch Eingabe Ihrer IID überprüfen können. Dieser Link kann nur für zwei Geräte gleichzeitig.
- Schließen Sie die Aktivierung durch Eingabe der CID ab:
slmgr.vbs /atp <Confirmation ID> <Activation ID> - Überprüfen Sie den Status mit:
slmgr.vbs /dlv— Sollte widerspiegeln Zugelassen für ESU.
Aktivieren vieler Geräte ohne Internet: VAMT- und Proxy-Szenarien
Für Flotten ohne Internetzugang können Sie die Proxy-Aktivierung mit VAMT (Volume Activation Management Tool) nutzen. Installieren Sie die neueste Version des Windows ADK , um sicherzustellen, dass VAMT aktuell ist, und fügen Sie das Paket mithilfe von PkeyConfig aus dem Windows 10 ESU hinzu.
Microsoft veröffentlicht ein VAMT-spezifisches Update mit PkeyConfig-Dateien für Windows 10 ESU MAK-Schlüssel. Sie finden es unter https://www.microsoft.com/download/details.aspx?id=106364Wenn Sie mehr Aktivierungen benötigen, als in Ihrem MAK verfügbar sind, fordern Sie eine Kopie von Microsoft an. Erhöhung der Limits MAK-Aktivierung.
Verbindungspunkte, die Ihr Team erreichen muss
Zur Aktivierung und Validierung muss Windows 10 mit den folgenden Endpunkten kommunizieren können . Stellen Sie sicher, dass Ihr Proxy/Ihre Firewall dies zulässt, um Aktivierungs- oder Lizenzprüfungsfehler zu vermeiden.
https://go.microsoft.com/https://login.live.comhttps://activation.sls.microsoft.com/http://crl.microsoft.com/https://validation.sls.microsoft.com/https://activation-v2.sls.microsoft.com/https://validation-v2.sls.microsoft.com/https://displaycatalog.mp.microsoft.com/https://licensing.mp.microsoft.com/https://purchase.mp.microsoft.com/https://displaycatalog.md.mp.microsoft.com/https://licensing.md.mp.microsoft.com/https://purchase.md.mp.microsoft.com/
Praktische Tipps vor der Aktivierung von ESU
Prüfen Sie unter Einstellungen > Update und Sicherheit > Windows Update, ob ausstehende Patches verfügbar sind, einschließlich KB5063709 . Stellen Sie sicher, dass Sie Windows 10 22H2 mit den neuesten kumulativen Updates verwenden, damit der ESU-Assistent angezeigt wird und ordnungsgemäß funktioniert.
Wenn Sie die kostenlose Option nutzen möchten, melden Sie sich mit Ihrem Microsoft-Konto (Administratorprofil) an und öffnen Sie die App „Windows-Sicherung“, um wichtige Einstellungen und Daten mit OneDrive zu synchronisieren; die 5 GB kostenloser Speicherplatz reichen in der Regel aus, um die Anforderung zu erfüllen.
Relevante FAQs
- Wann beginnt der ESU-Schutz eigentlich? Technisch gesehen beginnt der Abdeckungszeitraum, wenn Windows 10 das Ende des Supports erreicht; ab diesem Zeitpunkt werden die Lautstärketasten nutzbar und die Verbraucherassistent Schließen Sie die Registrierung ab.
- Kann ich mich nach dem Ende des Supports anmelden? Ja. Sie melden sich später an und erhalten alle angesammelte Flecken ab Beginn des Programms sowie alle bis zum Ende Ihres Versicherungsjahres veröffentlichten.
- Enthält es neue Funktionen? Nein. ESU ist auf kritische und wichtige Sicherheitspatches beschränkt; das ist nicht sinnvoll. neue Funktionen keine Designänderungen, keine Qualitätsupdates außerhalb der Sicherheit.
- Ist für alle Verbraucherpläne ein Microsoft-Konto erforderlich? Ja. Microsoft hat klargestellt, dass sowohl die kostenlose Route, die Rewards-Punkte-Route als auch die kostenpflichtige Route Verwenden Sie ein Microsoft-Konto auf dem Gerät.
- Was passiert, wenn ich mich nicht anmelde? Der PC funktioniert zwar noch, aber Sie haben keine Sicherheitsupdates, mit der daraus resultierenden Gefährdung des Schutzes vor Bedrohungen.
Die Aktivierung von ESU unter Windows 10 ist für Privatanwender und IT-Administratoren gleichermaßen möglich, sofern die Voraussetzungen erfüllt und die entsprechende Methode angewendet wird. Als Privatnutzer können Sie mithilfe des Windows Update-Assistenten zwischen Zahlung, Einlösung von Punkten oder der kostenlosen Sicherung Ihres Microsoft-Kontos wählen. Unternehmen nutzen MAK- und slmgr-Schlüssel – oder VAMT für Offline-Szenarien –, um Hunderte von Geräten nachvollziehbar und verifizierbar zu aktivieren. Halten Sie Ihre Aktivierungs-IDs bereit, überprüfen Sie Ihre Netzwerkgeräte und halten Sie Ihr 22H2 mit kumulativen Updates wie KB5063709 auf dem neuesten Stand, um einen reibungslosen Betrieb zu gewährleisten.