El 13 de octubre de 2026 termina el primer año comercial de las actualizaciones de seguridad extendidas (ESU, Extended Security Updates) para Windows 10. El fin del soporte ordinario del sistema operativo queda así exactamente un año atrás: desde el 14 de octubre de 2025, las empresas solo reciben actualizaciones de seguridad para Windows 10 si pagan por ellas (los equipos con versiones LTSC son un caso especial, del que se habla más abajo). A partir del 14 de octubre de 2026, esta protección solo continúa si el segundo año de ESU está licenciado para el equipo en cuestión. Este artículo sitúa lo que Microsoft ha publicado sobre fechas, precios y excepciones, el camino propio de los equipos con Windows 10 IoT Enterprise LTSC y cómo usted, como operador de una flota de equipos rugerizados, puede llegar a una decisión fundamentada. No hay motivo para el pánico: la propia Microsoft escribe que los PC con Windows 10 siguen funcionando. Lo que procede es un inventario ordenado, porque el software especializado, los largos periodos de uso y las homologaciones hacen que las migraciones sean más lentas con equipos rugerizados que en la oficina.
La vista general del ciclo de vida de las actualizaciones de seguridad extendidas (actualizada por Microsoft por última vez el 24 de agosto de 2026) indica para Windows 10 las siguientes fechas clave:
Según Microsoft, pueden acogerse las ediciones Enterprise, Education y Pro en uso empresarial. El requisito técnico es Windows 10 en la versión 22H2; además, Microsoft exige dos actualizaciones preparatorias concretas, que se indican en la guía de activación de las ESU. En cuanto al alcance: las ESU proporcionan actualizaciones de seguridad que Microsoft clasifica como «críticas» o «importantes». No incluyen nuevas funciones, actualizaciones sin relación con la seguridad ni soporte técnico general; solo hay asistencia para la activación de la licencia, la instalación y los posibles errores de las propias actualizaciones ESU. Microsoft describe expresamente el programa como último recurso de pago y como puente limitado en el tiempo, no como solución permanente.
La página de Microsoft sobre el programa ESU (a fecha de 17 de noviembre de 2025) indica el precio de lista para empresas: 61 dólares estadounidenses por equipo en el primer año, disponible a través del programa de licencias por volumen de Microsoft. El precio se duplica cada año siguiente, durante un máximo de tres años. De ello resultan, por cálculo, 122 dólares estadounidenses para el año 2 y 244 dólares estadounidenses para el año 3; quien cubra los tres años llega a 427 dólares estadounidenses por equipo. Estas sumas son un cálculo propio basado en el dato de Microsoft, no cifras de Microsoft. Además, se trata de los precios de lista de Microsoft en dólares estadounidenses y no de precios de RobustBook; los importes en euros y las condiciones deben aclararse con su socio de licencias.
Más importante que la suma individual es la regla que hay detrás: las ESU son acumulativas. Microsoft escribe que las ESU solo se pueden adquirir por años completos y que quien se incorpore en el año 2 también debe pagar el año 1. Quien hasta ahora no haya licenciado ni un solo equipo y quiera ahora «salvar» su flota con las ESU paga por el año 2 la suma de ambos años. La solución puente se encarece así cada año, mientras que el número de equipos que aún sostiene debería, idealmente, disminuir. Para la decisión esto significa: las ESU compensan donde un equipo se va a sustituir o migrar de todos modos en un plazo previsible, y menos donde deba seguir funcionando sin cambios durante tres años.
De relevancia práctica para el uso en campo: la licencia se activa con una clave que los usuarios autorizados consultan en el centro de administración de Microsoft 365. Los equipos sin acceso a Internet o sin acceso a los servidores de activación de Microsoft pueden activarse, según Microsoft, mediante un procedimiento manual con ID de instalación e ID de confirmación, que Microsoft describe como activación por teléfono; para grandes cantidades de equipos sin acceso a Internet, Microsoft describe además una activación mediante proxy con la Volume Activation Management Tool. Conviene aclararlo de antemano, porque muchos equipos rugerizados funcionan en redes separadas de Internet.
Junto al programa comercial, Microsoft ofrece un programa ESU para particulares, cuyo fin la página de Microsoft sitúa el 12 de octubre de 2027. Es bastante más barato: gratuito con la sincronización de la configuración activada, a cambio de 1000 puntos de Microsoft Rewards o por un pago único de 30 dólares estadounidenses; una licencia vale para un máximo de diez equipos. Para las empresas, sin embargo, no es una opción, porque Microsoft excluye la participación en cuanto un equipo pertenece a un dominio de Active Directory o a Microsoft Entra, se administra mediante una solución MDM o funciona en modo quiosco. Esto suele darse en los equipos de empresa administrados. El programa para particulares no sirve, por tanto, como atajo para flotas de empresa; aquí solo importa como delimitación.
Una parte de los equipos rugerizados no se entrega con Windows 10 Pro, sino con Windows 10 IoT Enterprise en el Canal de servicio a largo plazo (Long-Term Servicing Channel, LTSC). Para estos equipos rige otra cuenta. En su guía de las ESU, Microsoft aclara que las versiones de Windows 10 del Canal de servicio a largo plazo tienen sus propios ciclos de vida y no están cubiertas por el programa ESU de Windows 10. Por tanto, para un equipo así no se puede adquirir una licencia ESU, pero tampoco hace falta mientras esté en curso su propio plazo.
Para Windows 10 IoT Enterprise LTSC 2021, la página de ciclo de vida de Microsoft indica las siguientes fechas: inicio el 16 de noviembre de 2021, fin del soporte principal (mainstream) el 13 de enero de 2027, fin del soporte extendido el 14 de enero de 2032. Lo que esto significa lo regula la Fixed Lifecycle Policy: durante el soporte principal son posibles las actualizaciones de seguridad, las actualizaciones sin relación con la seguridad y las solicitudes de cambio. Durante el soporte extendido sigue habiendo actualizaciones de seguridad sin coste adicional, pero ya no actualizaciones sin relación con la seguridad ni cambios de diseño o de funciones. En la práctica se deduce: el 13 de enero de 2027 supone, para los equipos con LTSC 2021, un recorte en el alcance de las prestaciones, pero no el fin de las actualizaciones de seguridad. Ese fin se sitúa, según Microsoft, en enero de 2032.
Es importante la denominación exacta en el equipo. «IoT Enterprise» por sí solo no significa automáticamente «LTSC 2021». Nuestras propias páginas de producto ya muestran la variedad: en el Fieldbook P80 figura «Windows 10 IoT Enterprise SAC», en la hoja de datos del Durabook S15 se indica como opción de degradación «Windows 10/11 LTSC Enterprise (según el procesador)», y en el RuggON Vulcan 10X «Windows 10 / Windows 11 IoT Enterprise». Qué variante está instalada en un equipo concreto y qué ciclo de vida le corresponde, se lee en el equipo y en la documentación de licencia, no a partir de la familia de producto.
Una tercera vía afecta a los productos integrados (embedded). Microsoft señala en la vista general del ciclo de vida que las actualizaciones de seguridad extendidas para determinados productos integrados se obtienen a través de los fabricantes de los equipos (OEM). Si esto es aplicable a su equipo, qué variante se entiende y en qué condiciones se ofrece, solo puede preguntárselo al fabricante del equipo correspondiente. Aquí deliberadamente no hacemos ninguna afirmación al respecto, tampoco sobre qué fabricante ofrece algo así.
La decisión se toma por equipo, no por flota. Para ello necesita una lista con pocos datos, pero fiables:
Los requisitos mínimos figuran en la página de Microsoft «Windows 11 requirements» (actualizada por última vez en julio de 2026). Para la comprobación en sí, Microsoft menciona el programa PC Health Check para Windows 10 Home, Pro y Pro for Workstations; los usuarios de las ediciones Enterprise y Education deben, según Microsoft, confiar en su administración de TI. Para las organizaciones, Microsoft remite a evaluaciones en sus propias herramientas de administración, como Endpoint analytics. Además, Microsoft escribe en sus indicaciones sobre procesadores que se puede pedir al fabricante del equipo que confirme qué Windows está disponible en un equipo concreto. Esta consulta al fabricante es una vía complementaria razonable a la comprobación en el equipo.
Sobre el software: Microsoft afirma que la compatibilidad de aplicaciones de Windows 10 se mantiene en Windows 11, y cita para las empresas, incluido el software especializado, tasas de compatibilidad con Windows 10 superiores al 99,7 por ciento. Para clientes elegibles con más de 150 equipos, el servicio App Assure es gratuito según Microsoft; está pensado para ayudar a resolver problemas de compatibilidad. Es una indicación del fabricante sobre la plataforma. No sustituye la validación del fabricante del software si su aplicación solo está certificada para determinadas versiones de Windows. En el software de medición, de diagnóstico y sectorial, esta validación puede ser el verdadero cuello de botella.
Tras el inventario, asigne cada equipo a uno de tres caminos.
Los equipos que cumplen los requisitos pueden actualizarse a Windows 11; Microsoft menciona para ello herramientas como Windows Autopatch y Microsoft Intune. Prevea un grupo piloto que pruebe en uso real los controladores, los periféricos (escáneres, módulos de radio, lectores de tarjetas) y el software especializado. Una actualización compensa sobre todo en los equipos más recientes, cuyo periodo de uso aún es largo. En el Durabook S15AB, por ejemplo, la página de producto indica «Windows 10 Pro (actualización a Windows 11 posible)»; si esto vale para un equipo concreto de su flota lo decide la comprobación del paso 2.
El puente hasta el 12 de octubre de 2027 es adecuado para equipos que se sustituirán pronto, cuyo software especializado aún espera la validación para Windows 11 o cuya sustitución está ligada a una fecha de mantenimiento fija. No es una estrategia, sino una ganancia de tiempo: el precio se duplica, el año 3 solo llega hasta el 10 de octubre de 2028 y Microsoft espera que los equipos se migren en ese plazo. Documente para cada equipo para qué se usa el tiempo; de lo contrario, la misma decisión volverá a plantearse dentro de un año.
Los equipos que no soportan Windows 11 o que están al final de su periodo de uso pertenecen a la planificación de sustitución. En los equipos rugerizados se suman tres particularidades. Primera: suelen permanecer en servicio mucho más tiempo que los PC de oficina, de modo que una sustitución debe amortizarse a lo largo de un periodo de uso prolongado y conviene plantear al mismo tiempo la cuestión de la próxima generación del sistema operativo. Segunda: en muchos equipos hay software especializado que debe probarse o volver a validarse antes del cambio. Tercera: una homologación Ex suele estar vinculada a una configuración concreta del equipo. Si otro sistema operativo o un cambio de hardware afecta a la homologación, acláreselo con el fabricante del equipo y, en su caso, con el organismo competente antes de modificar nada. Información de fondo al respecto ofrece nuestro artículo sobre ATEX y protección Ex en equipos. Como ejemplo: las páginas de producto del Getac ATEX EX80 y del Getac X500 indican «Windows 10 Pro». Para tales equipos, la respuesta no debería buscarse en un artículo de blog, sino obtenerse del fabricante.
Quien sustituye de todos modos puede incluir en la selección equipos con NPU. Una NPU no es un requisito de Windows 11, pues los requisitos mínimos de Microsoft no la mencionan. Lo que aporta la clase de equipos «Copilot+ PC» y dónde están sus límites se explica en el artículo Copilot+ PC y NPU. En las tabletas, la sustitución plantea además a menudo la cuestión de fondo de si Windows o Android es la mejor plataforma; sobre ello hay un artículo propio: Windows o Android en la tableta rugerizada.
Los siguientes modelos indican Windows 11 como sistema operativo en sus páginas de producto. Es una selección, no una recomendación para un uso concreto; la configuración depende del software, el entorno y la homologación.
Entre las tabletas, también los modelos Durabook R11, R11L, R8 y U11I indican Windows 11 Professional. Sistema operativo, procesador y características de seguridad pueden compararse en la tabla comparativa de portátiles y en la tabla comparativa de tabletas. Aquí no indicamos precios; puede recibir una oferta previa solicitud.
No. Microsoft escribe que los PC con Windows 10 siguen funcionando. Sin actualizaciones de seguridad, es decir, sin licencia ESU para el equipo en cuestión, el riesgo de seguridad aumenta, sin embargo, y Microsoft recomienda pasar a Windows 11. Si un equipo sin parches es tolerable en su red, y durante cuánto tiempo, es una cuestión de su propia evaluación de riesgos y de sus requisitos de seguridad.
No. El programa es acumulativo: quien se incorpora en el año 2 debe, según Microsoft, pagar también el año 1. Tampoco hay periodos parciales dentro de un año.
No. Microsoft excluye las versiones de servicio a largo plazo del programa ESU de Windows 10 y les da ciclos de vida propios. En LTSC 2021, el soporte principal termina el 13 de enero de 2027 y el soporte extendido el 14 de enero de 2032. Para los productos integrados, Microsoft remite a los fabricantes de los equipos en lo que respecta a las ESU; la pregunta de si esto funciona y cómo en su equipo, diríjala al fabricante.
No, para equipos de empresa administrados. Microsoft excluye los equipos que pertenecen a un dominio o a Microsoft Entra, se administran mediante MDM o funcionan en modo quiosco. Para tales equipos queda el programa comercial.
El 13 de octubre de 2026 es una fecha límite, pero no un abismo. Quien opere equipos con Windows 10 en uso empresarial dispone de tres caminos documentados: la actualización a Windows 11, el año 2 de ESU y más adelante el año 3 como puente limitado en el tiempo, o la sustitución por hardware nuevo. Los equipos con Windows 10 IoT Enterprise LTSC siguen una vía propia con fechas propias, y para las ESU de productos integrados es competente el fabricante del equipo. El primer paso es el mismo en todos los casos: inventarie edición, versión, procesador y TPM, aclare la validación del software y determine para cada equipo si se actualizará, se mantendrá con un puente o se sustituirá. Si necesita ayuda para elegir los equipos adecuados, el equipo de RobustBook estará encantado de ayudarle.