Cómo seguir con Windows 10 con actualizaciones hasta 2032

Cómo seguir con Windows 10 con actualizaciones hasta 2032.

El 14oct25 Windows 10 Pro llega a su fin de soporte. Windows 10 Pro seguirá funcionando pero no habrá más actualizaciones de seguridad mensuales por Windows Update. Se supone que el equipo será más vulnerable pero no es tan grave la cosa.

- Las vulnerabilidades del navegador seguirán cubiertas. Por ejemplo Firefox se prevee que dará soporte hasta más del 2032. Todavía soporta a Windows 7.
- Windows Defender se seguirá actualizando durante 3 años más y cuando llegue 2028 seguirá detectando aunque no recibirá nuevas firmas de detección.
- Se pueden comprar actualizaciones extendidas ESU de Windows 10 Pro hasta por 3 años más. La descarto por ser de pago aunque para Windows 7 salíó un truco para descargar gratis las de pago, no se sabe si saldrá para W10 Pro.
- Se puede instalar un parcheador directo a memoria, sin modificar ficheros de Windows, como 0patch.com que es gratuito y con versión de pago. La empresa parece confiable. La descarto porque la versión gratis no instala casi nada y hay que tener eses programa de esa empresa de Eslovenia que no me inspira confianza.
- Instalar otro Windows 10 como el IoT Enterprise LTSC 2021 con soporte hasta 2032.

Me he decantado por IoT Enterprise LTSC.

Resumen:
Windows 10 Enterprise LTSC español -> Registrarlo como IoT con key -> Activarlo por volumen.

- Descargar la ISO:
https://massgrave.dev/windows_ltsc_links
https://drive.massgrave.dev/es-es_windows_10_enterprise_ltsc_2021_x64_dvd_51d721ea.iso

- Crear un USB boteable con Rufus:
  https://rufus.ie/es , portable, rufus-4.9p.exe
  Dispositivo: USB pendrive con al menos 8 GB, Seleccionar: poner la ISO, Opciones de imagen: Instalación de Windows estándar, Esquema de partición: MBR.
  Dar a Empezar, Opcional: Activar las opciones para acelerar la instalación. Marco todas.

- Preparar arranque para USB heredado en BIOS. ESC y luego F9 para menú boot.
  Poner el USB y arrancar de él.

- Durante la instalación elegir "Windows 10 Enterprise LTSC". El que tiene N es versión sin multimedia.
  Tipo de instalación: Personalizada.
  Evitar que se creen particiones ocultas: Desde el listado de particiones, pulsar SHIFT+F10, diskpart, select disk 0, clean, list disk, si aparece con * en GPT poner: convert mbr, create partition primary, active, exit, exit, actualizar, asegurarse de que en el disco 0 sólo haya una partición y ponga Sistema.

- Hasta que no se active, algunas configuraciones saldrán en gris desactivadas.
- Verificar estado: Inicio contextual, Configuración, Actualización y Seguridad, Activación: Enterprise LTSC sin activar. 

- Convertir en IoT y Activar por volumen:
  - Windows Update: Se requiere instalación de la actualización acumulativa 2023-05 (10.0.19044.2905) o una sucesora más reciente. La ISO era 19044.1288. Buscar varias veces.
  - Key necesaria KBN8V-xxxxx-xxxxx-xxxxx-xxxxx que aparece completa en la propia web de Microsoft: https://learn.microsoft.com/es-es/windows/iot/iot-enterprise/deployment/volume-license?pivots=windows10
    Administrador CMD: se puede entrar desde Inicio, Powershell (Administrador), cmd, esperar en cada comando a que salga un cuadro.
    slmgr /ipk  KBN8V-xxxxx-xxxxx-xxxxx-xxxxx
    slmgr /skms Aquí se pone la famosa dirección web de "msguides". La encontrarás fácilmente completa por la red.                    
    slmgr /sprt 1688           
    slmgr /ato                        Cada 6 meses volver a poner este último comando. 

Windows 11 (te lo descargas gratis de la web de microsoft ) + Office + KMSpico

y te pones al día

Hay muchísimas razones para no poner W11:
- La más importante, no me gusta la interfaz.
- Cumple la regla de ser sistema operativo malo alterno:
95 malo, 98 bueno, 2000 malo, XP bueno, Vista malo, 7 bueno, 8 malo, 10 bueno, 11 malo, 12 bueno...
- W11 tiene multitud de fallos y no quiero ser banco de pruebas de Microsoft.
- Mis ordenadores no soportan W11 y tendría que hacer los truquillos de instalación, de hecho, de fábrica traían W7.
- Con W11 mis ordenadores funcionarían lentos.
- No pienso gastarme dinero en comprar ordenadores nuevos.
- No hace falta que Windows se actualice realmente siempre que tengas actualizado el navegador y un antivirus funcionando.

Se ve que tienes buenos motivos para no cambiar y más si tus ordenadores ya tienen unos años, no irían fluidos y rápidos. Yo llevo ya unos años con W11 y no me ha dado ningún problema.

Actualizaciones hasta el 13 enero 2032.

IA:

Algunos ejemplos de dónde se usa:

Yo desde mayo o así estoy recomendando a la gente que use el LTSC.

La única pega que le veo es que no tiene Store y muchos programas están metiendo dependencias hacia la Store. Hay tutoriales para meterla, pero me gustaría encontrar uno limpio, en el que solo se instale la app Store, no el resto de apps UWP que la acompañan (usualmente basura).

Y la mayor ventaja que le veo es que no tiene Store ni apps UWP. Instalar un Windows y que coma apenas 1.2GB de RAM es una delicia hoy en día, donde vayas donde vayas te encuentras a Windows 11 comiendo 4-5 GB de RAM solo por existir.

Lo malo ... Que te cruces con alguna chorrada como Teams de Escritorio o algún IDE que te fuercen a instalar la Store. Que triste, querer evitar eso y tener que meterlo.

Otra ventaja es no tener molestias de "anuncios" o notificaciones de productos de Microsoft, ni Cortana, ni mierdas que viene ahora todas con IA. De hecho creo que viene tan pelado que solo viene con Edge Legacy (y es desinstalable, y yo la haría mejor con un desinstalador específico que con el propio desinstalador que deja algún rastro) y el WebView (del que ahora por desgracia dependen muchos programas también, como puede ser TeamViewer, así que yo lo dejaria).

Y otra ventaja... Hacerle un zas a Microsoft, por querer forzarnos a pasar a Windows 11.

Ni de broma os creáis lo del bueno-malo, que seguro que Windows 12 viene con IA hasta para ir al baño. Curiosamente el buscador de Google es una basura desde que la IA es la  nueva moda, la transcripción de audio del Gboard es mucho peor desde que la IA se cree la reina, y la búsqueda de imágenes de la penilla desde que la IA nos la quieren imponer con patatas.

PD: como métodos de registro mi lista contiene estos:
 - W10 Digital Activation (Ratiborus)
 - KMS Auto Lite (Ratiborus, el Pico es muy viejo ya)
 - Microsoft Activation Scripts (massgrave)

Los famosos comandos slmgr esos al final son lo mismo ... Hacer que la activación se realice contra un servidor KMS externo programado para dar respuestas positivas. Ni es legal ni es más seguro, es simplemente gratis y ha funcionado durante muchos años.

A mi simplemente me dice que no es compatible w11, que no tiene no se qué.
Qué fastidio tener que cambiar!!

Eso puede ser porque tienes que actualizar el hardware de tu pc, si no no te deja o te va a ir muy lento y forzado. 

Cierto, no es legal usar Windows sin licencia válida. Si se cambia el servidor kms tendrás licencia funcional pero ilegal.

De la Microsoft Store de Windows sólo uso la app Whatsapp pero se puede instalar manualmente creo. Todavía no la puse. Estoy pasando poco a poco a Enterprise. Tengo muchos programas de utilidades y voy poco a poco.

Yo activo a mano con slmgr. Sólo es 1 vez ahora para 7 años hasta 2032.🤣 No me fío de esos programas de activación.

Para las renovaciones creo una tarea programada que se ejecute cada vez que se inicia sesión y renueva un poco antes de los 6 meses:

@echo off
:: === Extraer fecha de expiración ===
for /f "tokens=2 delims=/" %%a in ('cscript //nologo c:\windows\System32\slmgr.vbs /xpr ^| find "expirar"') do set "mes_exp=%%a"

:: === Obtener mes actual === 
for /f "tokens=2 delims=/" %%a in ("%date%") do set "mes_actual=%%a"

:: === Comparar meses ===
if "%mes_exp%"=="%mes_actual%" cscript //nologo c:\windows\System32\slmgr.vbs /ato

Sólo tienes que poner Rufus, meter la ISO de W11, decir que se salte las comprobaciones (1ª opción) y grabar la ISO en USB:

https://www.softzone.es/noticias/programas/rufus-4-6/

Administro como 10 ordenadores, puse W11 en uno para verlo hace como 2 semanas y no duró ni 1 día. Restauré la copia de seguridad corriendo. W11 es odioso. Decidí pasar a W10 Enterprise LTSC IoT.

Que nivel!

Tengo una relación de amor-odio con los BAT. Me me encanta lo que se puede llegar a conseguir y odio el tiempo que se pierde depurando el script xD

Pero como Windows es donde me siento cómodo, BAT es mi amigo (pero con mala leche). PowerShell me pilla lejos, de momento.

Soy como tú. Sólo entro en Powershell cuando no hay más remedio.
Mis lances en .bat son simples y claros. Cada vez que veo un bat de alguien veo cientos de líneas para algo que yo haría en 10 líneas.

Ese script bat para renovar licencia se puede simplificar aún más. Pones por ejemplo una tarea programada que se ejecute cada 2-3 meses con sólo:
c:\windows\system32\cscript.exe //nologo c:\windows\System32\slmgr.vbs /ato 

Tendría que decir que los MAS de massgrave son scripts (de PowerShell, asumo), quiero decir que puedes ver qué hay dentro si no te fiaras de Ratiborus.

Y de BAT... A veces hay que complicarse mucho, pero mucho mucho. El año pasado hice uno que hiciera una lista numerada de los usuarios del sistema que cumplen determinado patrón y te dejará elegir por menú cual quieres eliminar, preguntando además si quieres destruir su carpeta de usuario (que no tiene por qué coincidir con el nombre de usuario).

La idea es sencilla, la ejecución es horrorosa porque te obliga a usar muchos "trucos" con cadenas que tiene espacios, llamadas al registro y al wmic que vuelcan cosas que no esperas, líneas de relleno,...

Y el puñetero for está lleno de "recovecos" legales para hacer ñapas, a veces tienes que meter uno dentro de otro para simplemente limpiar la cadena de texto que quieres, para sacar una palabra que no está en la posición que quieres,... A veces es muy molesto, la verdad.

Al final igual le eché 7-8h a un BAT que este año ni podremos usar porque nos han metido a dominio sin permiso de administrador (y me han arruinado la vida).