Para: cualquiera que siga usando un PC con Windows 10, preguntándose "oí que el soporte terminó — ¿está bien seguir usándolo sin más? Hay alguna opción de extensión también, ¿verdad?". Aquí va la respuesta honesta. Sin pasos de ataque — solo cuál es el riesgo de verdad y cómo migrar con seguridad.
Alcance y comprobación: 22H2 ordinario y ESU de consumo
Este artículo trata Windows 10 Home, Pro, Pro Education y Pro for Workstations versión 22H2 y ESU de consumo. Los ciclos LTSC/IoT y ESU empresarial tienen otras fechas y condiciones. La guía oficial revisada el 16 de octubre de 2026 indica ESU de consumo hasta el 12 de octubre de 2027, con continuación automática para quienes ya están inscritos. Comprueba inscripción e historial en Configuración → Actualización y seguridad → Windows Update; vuelve a consultar la guía oficial y prioriza la migración.
La visión de este sitio: el antivirus no corrige las vulnerabilidades del SO
"Tengo software de seguridad, así que estoy bien" es una creencia común — y equivocada. El antivirus vigila archivos y comportamientos sospechosos; no puede corregir vulnerabilidades del propio SO (kernel, controladores, manejo de red). Los parches del SO son la línea principal de defensa y el AV es solo un complemento. Una vez que se detienen las correcciones del SO, sus vulnerabilidades siguen ahí instales el software que instales. Ese es el peligro real de un SO sin soporte.
Qué terminó, y cuándo
2025-10-14
Terminó el soporte ordinario de 22H2. Cesaron las actualizaciones periódicas de la familia Home/Pro; los dispositivos elegibles inscritos en ESU de consumo pueden recibir las actualizaciones cubiertas.2026-10-16
Fecha de revisión de la guía oficial. ESU de consumo figura hasta el 12 de octubre de 2027, con continuación automática de las inscripciones existentes. Corregimos la afirmación de que todas las actualizaciones cesan desde el 14 de octubre de 2026.2027-10-12
Fecha actual de fin de ESU de consumo. Termina la migración dentro de ese plazo y revisa las futuras condiciones oficiales. No apliques esta fecha a LTSC/IoT ni a programas empresariales.
Por qué es peligroso seguir usándolo
"Aún funciona, y hasta ahora no ha pasado nada" es la sensación que más fácilmente te engaña. El peligro no llega como una "entrada"; llega como vulnerabilidades sin corregir que se acumulan poco a poco.
En concreto, esto es lo que ocurre.
Sin actualizaciones periódicas pueden quedar vulnerabilidades sin corregir
Los atacantes priorizan las máquinas EOL
El resto del software deja de darle soporte uno a uno
El antivirus no puede proteger frente a las vulnerabilidades del SO
Qué es realmente la extensión (la ESU de consumo)
ESU (Extended Security Updates) reduce el riesgo durante la migración. La guía oficial revisada el 16 de octubre de 2026 indica cobertura de consumo hasta el 12 de octubre de 2027, con continuación automática de las inscripciones existentes. Cubre actualizaciones de seguridad Críticas/Importantes, sin nuevas funciones, otras correcciones ni soporte técnico.
La página oficial japonesa enumera estas tres vías de inscripción. Compara las condiciones de tu región, la información sincronizada y el coste antes de elegir.
Sin coste adicional: sincronizar la configuración del PC
Canjear puntos de Microsoft Rewards
De pago: equivalente a 30 USD más impuestos, una vez
Las vías gratuitas y sus condiciones varían por país o región
La guía del EEE (Espacio Económico Europeo) ofrece una vía sin coste adicional sujeta a condiciones como mantener la sesión iniciada con una cuenta Microsoft. Las descripciones anteriores de un primer año gratis sin condiciones en el EEE y de Japón excluido de la inscripción gratuita eran inexactas. Japón también dispone de una vía sin coste adicional mediante sincronización de configuración. Consulta la guía oficial de tu región y la pantalla de inscripción. ESU empresarial es un programa separado; no deben aplicársele estas fechas y condiciones de consumo.
Comprueba primero los requisitos y los dispositivos excluidos
Las ediciones citadas deben ejecutar 22H2 con las últimas actualizaciones de Windows y el paquete de preparación de licencias ESU KB5126256. La inscripción requiere una cuenta Microsoft de administrador que no sea infantil.
ESU de consumo no permite uso comercial, dispositivos quiosco, dispositivos unidos a Active Directory/Entra ni inscritos en MDM. Los dispositivos Entra registered son una excepción: registrados es distinto de unidos (joined). Si ya hay licencia ESU, comprueba su inscripción. Consulta al administrador para dispositivos de una organización.
Qué hacer
La clave es usar la ESU para ganar tiempo y terminar de migrar dentro de esa ventana.
No hacer nada, seguir usándolo
- no hay actualizaciones periódicas y pueden quedar vulnerabilidades sin corregir
- como máquina EOL, tiene más probabilidades de ser atacada
- el resto del software deja de darle soporte, y se reduce lo que puedes hacer con seguridad
- comprueba los requisitos laborales de seguro y cumplimiento en el contrato o política específicos
Migrar (con la ESU mientras tanto)
- Windows 11 significa que los parches vuelven a llegar
- incluso en hardware no compatible, la ESU asegura tiempo para migrar
- las máquinas viejas pueden seguir recibiendo actualizaciones con Linux
- la migración se vuelve una tarea planificada con plazo
Primero, comprueba si puedes pasar a Windows 11
Si el hardware no califica, inscríbete primero en la ESU para tener más tiempo
Si solo quieres seguir usando el hardware viejo, Linux es una opción
Toma medidas provisionales hasta haber migrado
Cómo lo piensa este sitio
En el manejo de entornos sin soporte, este sitio aplica el mismo principio expuesto en "la práctica de la respuesta a vulnerabilidades" — una máquina al fin de su vida se aísla antes de retirarse. Si de verdad debes mantener una vieja caja con Windows 10, lo peor es usarla como tu máquina principal del día a día, permanentemente conectada a internet. A la inversa, aislarla (sacarla de la red, estrechar su propósito, no conservar datos importantes en ella) reduce las vías por las que un atacante puede llegar a ella. Si no puedes corregir las vulnerabilidades, limita lo que puede llegar a ellas. El aislamiento es una medida provisional durante la migración y no garantiza seguridad. Considera también los medios extraíbles y las conexiones restantes, y prioriza pasar a un entorno que reciba actualizaciones.
El objetivo real sigue siendo: pasar a un SO que aún reciba actualizaciones antes de que se cierre la ventana de la ESU.
Corrección parcial y fuentes: 16 de octubre de 2026
Ajustamos las fechas de ESU de consumo, la continuación automática, los requisitos y las vías regionales a la guía oficial. Corregimos el límite de un año, el cese de todas las actualizaciones desde el 14 de octubre de 2026 y la geografía de inscripción gratuita. También matizamos las afirmaciones de fallos nunca corregidos, incumplimiento universal de seguros/políticas y seguridad garantizada mediante aislamiento. Esta fecha corresponde a estas correcciones, no a una nueva comprobación de todas las afirmaciones y fuentes del artículo.
Sigue leyendo
- Lo básico: la lista de comprobación de la base de seguridad (poner en marcha las actualizaciones y los parches)
- En la práctica: la práctica de la respuesta a vulnerabilidades (aislar EOL antes de retirar)
- Glosario: qué es RCE (ejecución remota de código)
- Glosario: qué es un CVE (identificador de vulnerabilidad)