Si vous utilisez encore Windows 10 et souhaitez bénéficier d'une protection optimale , le programme de mises à jour de sécurité étendues (ESU) est essentiel pour continuer à recevoir les correctifs critiques et importants après la fin du support officiel. Microsoft propose plusieurs méthodes, dont une option gratuite sous certaines conditions, pour activer les ESU directement depuis votre PC ou, en entreprise, à l'aide de clés MAK et d'outils d'activation.
Ce guide couvre tout ce que vous devez savoir : la configuration requise, la procédure d’inscription via Windows Update pour les particuliers, le coût, la méthode gratuite avec la Sauvegarde Windows, l’option avec Microsoft Rewards, les scénarios de virtualisation et de cloud où les mises à jour étendues (ESU) sont déjà incluses, et la procédure technique d’ activation des ESU par ligne de commande ou par téléphone en entreprise. Nous indiquons également les points de connexion nécessaires à votre ordinateur et les identifiants d’activation annuels.
Qu'est-ce que l'ESU et à qui profite-t-il ?
Les mises à jour de sécurité étendues (ESU) vous permettent de continuer à recevoir des mises à jour de sécurité critiques et importantes après la fin du support de Windows 10. Pour les particuliers, la couverture est d'une année supplémentaire ; pour les entreprises, elle peut être étendue jusqu'à trois ans au total grâce à un abonnement annuel.
Pour les particuliers, Microsoft a intégré un assistant à Windows 10 qui vous guide tout au long du processus d'inscription et vous aide à choisir votre option : paiement unique , utilisation de points Microsoft Rewards ou option gratuite via l'activation de la sauvegarde cloud avec votre compte Microsoft. En entreprise, l'ESU est activée par clés MAK et activation en ligne ou par téléphone, et peut être gérée à grande échelle grâce à VAMT.
Exigences essentielles relatives aux appareils
Pour bénéficier de l'assistance à l'inscription (ESU) sur Windows 10 en tant qu'utilisateur particulier ou professionnel, l'ordinateur doit exécuter Windows 10 version 22H2 et être à jour. Microsoft précise que dans les environnements professionnels, la version 22H2 avec la mise à jour KB5046613 ou ultérieure est requise. Par ailleurs, le Patch Tuesday a inclus le correctif KB5063709 , qui prépare le système à l'assistant d'inscription et améliore sa stabilité.
De plus, vous aurez besoin de privilèges d'administrateur sur l'appareil. Pour les entreprises qui activent leurs produits avec slmgr et MAK, l'appareil doit pouvoir communiquer avec les serveurs d'activation Microsoft. S'il n'a pas accès à Internet, l'activation par téléphone ou via un proxy avec VAMT doit être utilisée.
Options et coûts pour les consommateurs
Si vous êtes un utilisateur individuel, Microsoft propose trois options pour renforcer la sécurité de votre PC Windows 10. La première consiste en un paiement unique d'environ 30 $ (environ 28 à 30 € selon certaines sources) pour activer les mises à jour ESU pendant un an.
La deuxième option consiste à utiliser 1 000 points Microsoft Rewards , le programme de points Microsoft que vous pouvez accumuler grâce aux recherches Bing et aux activités sponsorisées, pour « payer » l’inscription à l’ESU.
La troisième option est gratuite , à condition de lier un compte Microsoft à votre ordinateur et d'activer l' application Sauvegarde Windows , qui synchronise les paramètres et les données avec OneDrive. Même les 5 Go d'espace de stockage gratuit de OneDrive suffisent généralement pour la configuration, condition requise pour en bénéficier.
Début août, Microsoft a clarifié deux points essentiels : toutes les options (gratuites ou payantes) nécessitent une connexion avec un compte Microsoft , et si vous choisissez l’option payante, une licence peut couvrir jusqu’à 10 ordinateurs à condition qu’ils soient associés au même compte.
Enregistrement de Windows Update : à quoi cela ressemble-t-il et que choisir ?
Microsoft déploie progressivement l' assistant d'inscription aux mises à jour de sécurité étendues (ESU) dans les paramètres de Windows 10. Si votre ordinateur est compatible, vous verrez une notification de fin de support et un lien pour lancer le processus dans Windows Update. Le déploiement sera terminé avant la date de fin de support et vous pourrez vous inscrire même après cette date, afin de recevoir tous les correctifs accumulés depuis le lancement du programme.
Lorsque vous ouvrez l'assistant, vous pouvez choisir entre trois options : synchroniser votre sauvegarde (gratuitement), utiliser vos points Microsoft Rewards ou effectuer un paiement unique . Si vous utilisez un compte local, vous serez invité à vous connecter avec votre compte Microsoft. Après confirmation, cliquez sur « S'inscrire maintenant » pour activer votre éligibilité aux ESU.
Le rôle clé du patch KB5063709 et des autres mises à jour
Le correctif cumulatif KB5063709 du Patch Tuesday d'août s'est avéré particulièrement pertinent pour ceux qui prévoient d'activer ESU : il corrige des bugs dans l'assistant d'inscription, ajoute des améliorations de stabilité et établit des exigences telles que la liaison d'un compte Microsoft et la synchronisation des paramètres de l'ordinateur pour être éligible.
Ce correctif est disponible pour Windows 10 Famille et Professionnel , et la version 19045.6216 ou ultérieure est recommandée. Bien qu'il n'introduise aucune nouvelle fonctionnalité visible, il améliore l'infrastructure de Windows Update afin de rendre l'activation des mises à jour étendues (ESU) plus fiable et moins sujette aux problèmes.
Durée de la couverture et calendrier
Pour les consommateurs, cette extension inclut une année supplémentaire de correctifs de sécurité. Si vous souscrivez après la fin du support, vous recevrez les correctifs déjà publiés ainsi que les correctifs ultérieurs jusqu'à la date de fin du programme. Conformément au plan annoncé, la protection est maintenue jusqu'au 13 octobre 2026 pour les utilisateurs individuels.
Au sein des organisations, les unités de services éducatifs (USE) sont proposées pour une durée maximale de trois ans après la fin du soutien, avec des achats annuels cumulatifs. Si vous achetez la deuxième année, vous devez également payer la première, car les USE sont cumulatives et valables pour des années complètes , sans possibilité de fractionnement.
Tarifs et conditions pour les entreprises et l'éducation
Pour les entreprises et les établissements d'enseignement, la première année de mise à jour logicielle étendue (ESU) pour Windows 10 est disponible sous forme de licence en volume au prix de 61 USD par appareil . Le prix double ensuite chaque année , pour une durée maximale de trois ans.
L'achat minimum requis est d'une licence . Les clés ESU MAK apparaissent dans le volet Détails du produit de licence en volume du centre d'administration Microsoft 365, mais elles ne peuvent pas être utilisées avant la date de fin de support de Windows 10 , date à laquelle commence la période ESU.
Limitations de l'ESU
L'ESU n'inclut pas les nouvelles fonctionnalités , les mises à jour non liées à la sécurité demandées par les clients, ni les modifications de conception. Elle ne fournit pas non plus de support technique général pour Windows 10 au-delà de l'activation et de l'installation de l'ESU ou des éventuelles régressions liées à l'ESU ; un contrat de support actif est requis pour bénéficier du support relatif à l'ESU.
Si vous ne souscrivez pas à l'ESU, votre PC Windows 10 continuera de fonctionner, mais vous ne recevrez plus les mises à jour de qualité et de sécurité . Microsoft recommande de mettre à niveau les PC compatibles vers Windows 11 ou d'opter pour Windows 365 afin de disposer de Windows 11 dans le cloud, accessible depuis n'importe quel appareil.
Scénarios de virtualisation et de cloud : lorsque l'ESU est inclus
Dans certains environnements, l'ESU est disponible sans frais supplémentaires pour les machines virtuelles Windows 10 hébergées par Microsoft ou intégrées à Azure ; dans ce cas, aucune clé supplémentaire n'est requise . Ceci est particulièrement utile pour les charges de travail cloud gérées.
Si vous accédez à un PC cloud Windows 365 depuis Windows 10 , votre appareil sera automatiquement éligible à l'ESU pendant toute la durée de l'offre, à condition que les conditions suivantes soient remplies : l'appareil est connecté à Microsoft Entra (anciennement Azure AD) ou à Entra hybride (les appareils enregistrés uniquement auprès d'Entra, tels que les appareils BYOD, ne sont pas éligibles) et l'utilisateur se connecte avec son compte Entra ID sur l'appareil au moins une fois tous les 22 jours.
Ce droit confère à la licence une durée de validité de 30 jours à compter de sa date d'émission. Le système tente de la renouveler automatiquement à partir du 22e jour afin d'éviter toute interruption. Si ce délai de 22 jours expire sans connexion, l'appareil cessera de recevoir les mises à jour ESU jusqu'à ce que l'utilisateur se reconnecte.
Sur d'autres plateformes de virtualisation (Nutanix, Citrix, Omnissa Horizon dans Azure VMware Solution), l'activation manuelle de la clé ESU est requise. Vous devez contacter votre équipe commerciale Microsoft pour obtenir une clé 5x5 ; l'activation peut être gérée avec VAMT ou via un script.
Comment obtenir des clés de produit (MAK) pour les licences en volume
Si vous avez acheté des licences en volume ESU, vous pouvez récupérer plusieurs clés MAK dans le centre d'administration Microsoft 365. Voici la procédure habituelle pour localiser ces clés dans le portail d'administration.
- Accédez à Facturation > Vos produits dans le centre d'administration et accédez à l'onglet Licences en volume.
- En Les contrats, sélectionnez « Afficher les contrats » pour localiser l’ID de licence où vous avez acheté ESU.
- Sur la page des contrats, cliquez sur les trois points (Plus d'actions) et choisissez « Afficher les clés de produit ». Vous verrez l'icône détails du contrat et la liste des clés.
Installation et activation d'ESU avec des commandes (environnements commerciaux)
La gestion des licences peut être effectuée à l'aide du script slmgr.vbs depuis une invite de commandes avec privilèges d'administrateur. Si l'ordinateur dispose d'un accès Internet et est connecté aux serveurs Microsoft, l'activation est instantanée ; sinon, une activation par téléphone est requise.
- Ouvrir un invite de commande en tant qu'administrateur sur l'appareil.
- Installer la clé ESU (remplace avec votre mot de passe) :
slmgr.vbs /ipk <ESU MAK> - Localisez le ID d'activation (ID d'activation) selon l'année correspondante dans le tableau suivant.
- Activez ESU avec l'ID d'activation :
slmgr.vbs /ato <Activation ID> - Vérifiez l'état de la licence :
slmgr.vbs /dlv— Devrait indiquer le Statut « licencié » pour le programme ESU correspondant.
| Programme ESU | ID d'activation |
|---|---|
| Win10 ESU Année 1 | f520e45e-7413-4a34-a497-d2765967d094 |
| Win10 ESU Année 2 | 1043add5-23b1-4afb-9a0f-64343c8f3f8d |
| Win10 ESU Année 3 | 83d49986-add3-41d7-ba33-87c7bfb5c0fb |
Activation par téléphone (appareils sans accès Internet)
Si l'appareil ne parvient pas à se connecter aux serveurs d'activation, vous pouvez effectuer une activation manuelle par téléphone en suivant ces étapes. Cette méthode est recommandée pour les réseaux isolés ou les appareils soumis à des restrictions d'appels sortants.
- Ouvrez une invite de commande avec autorisations d'administrateur.
- Installer la clé ESU :
slmgr.vbs /ipk <ESU MAK> - Vérifiez que la clé est installée :
slmgr.vbs /dlv - obtenir le ID d'activation à partir du tableau ci-dessus et génère l'identifiant d'installation (IID) :
slmgr.vbs /dti <Activation ID> - Appeler le Centre d'activation de licence Microsoft Veuillez fournir l'IID de votre région et noter l'identifiant de confirmation (CID). Microsoft peut vous envoyer un SMS contenant un lien web pour vérifier l'IID en saisissant votre IID ; ce lien ne peut être utilisé que pour deux appareils à la fois.
- Terminez l'activation en saisissant le CID :
slmgr.vbs /atp <Confirmation ID> <Activation ID> - Vérifiez le statut avec :
slmgr.vbs /dlv— Devrait refléter Autorisé pour l'UES.
Activation de plusieurs appareils sans Internet : scénarios VAMT et proxy
Pour les parcs informatiques sans accès Internet, vous pouvez utiliser l'activation par proxy avec VAMT (Volume Activation Management Tool). Installez la dernière version du Kit de déploiement Windows (ADK) pour garantir la mise à jour de VAMT et ajoutez le package à l'aide de PkeyConfig depuis Windows 10 ESU.
Microsoft publie une mise à jour spécifique à VAMT avec les fichiers PkeyConfig pour les clés MAK ESU de Windows 10. Vous pouvez l'obtenir à l'adresse suivante : https://www.microsoft.com/download/details.aspx?id=106364Si vous avez besoin de plus d’activations que celles disponibles dans votre MAK, demandez une copie à Microsoft. augmentation des limites Activation MAK.
Points de connexion que votre équipe devrait atteindre
Pour l'activation et la validation, Windows 10 doit pouvoir communiquer avec les points de terminaison suivants . Vérifiez que votre proxy/pare-feu les autorise afin d'éviter les échecs d'activation ou de vérification de licence.
https://go.microsoft.com/https://login.live.comhttps://activation.sls.microsoft.com/http://crl.microsoft.com/https://validation.sls.microsoft.com/https://activation-v2.sls.microsoft.com/https://validation-v2.sls.microsoft.com/https://displaycatalog.mp.microsoft.com/https://licensing.mp.microsoft.com/https://purchase.mp.microsoft.com/https://displaycatalog.md.mp.microsoft.com/https://licensing.md.mp.microsoft.com/https://purchase.md.mp.microsoft.com/
Conseils pratiques avant d'activer l'ESU
Vérifiez dans Paramètres > Mise à jour et sécurité > Windows Update la présence de correctifs en attente, notamment KB5063709 ; assurez-vous d’utiliser Windows 10 22H2 avec les dernières mises à jour cumulatives pour que l’ assistant ESU s’affiche et fonctionne correctement.
Si vous optez pour la version gratuite, connectez-vous avec votre compte Microsoft (profil administrateur) et ouvrez l'application « Sauvegarde Windows » pour synchroniser les paramètres et les données essentiels avec OneDrive ; les 5 Go de stockage gratuit suffisent généralement.
FAQ pertinentes
- Quand la couverture ESU commence-t-elle réellement ? Techniquement, la période de couverture commence lorsque Windows 10 atteint la fin du support ; à ce moment-là, les touches de volume deviennent utilisables et le assistant consommateur compléter l'inscription.
- Puis-je m'inscrire après la fin du support ? Oui. Vous vous inscrivez plus tard et recevez tous les patchs accumulés dès le début du programme, plus ceux qui sont publiés jusqu'à la fin de votre année de couverture.
- Est-ce que cela inclut de nouvelles fonctionnalités ? Non. L'ESU est limité aux correctifs de sécurité critiques et importants ; cela n'a aucun sens. nouvelles fonctionnalités aucune modification de conception, aucune mise à jour de qualité en dehors de la sécurité.
- Un compte Microsoft est-il requis pour tous les forfaits grand public ? Oui. Microsoft a précisé que les itinéraires gratuits, les itinéraires avec points de récompense et les itinéraires payants nécessitent utiliser un compte Microsoft sur l'appareil.
- Que se passe-t-il si je ne m'inscris pas ? Le PC fonctionnera toujours, mais vous n'aurez plus mises à jour de sécurité, avec le risque qui en résulte pour la protection contre les menaces.
L'activation des mises à jour étendues (ESU) sur Windows 10, que vous soyez un utilisateur particulier ou un administrateur système , est tout à fait possible si vous remplissez les conditions requises et suivez la procédure appropriée. En tant que particulier, l'Assistant Windows Update vous permet de choisir entre payer, utiliser des points ou effectuer la sauvegarde requise avec votre compte Microsoft pour l'obtenir gratuitement. En entreprise, les clés MAK et slmgr (ou VAMT pour les environnements hors ligne) vous permettent d'activer des centaines d'appareils avec traçabilité et vérification. Conservez vos identifiants d'activation à portée de main, vérifiez vos points de terminaison réseau et maintenez votre système Windows 10 22H2 à jour avec les mises à jour cumulatives telles que KB5063709 pour garantir un fonctionnement optimal.