La semana pasada me llegó un equipo a revisión. Nada especial: un PC de oficina, Windows 10, andaba lento. Mientras lo revisaba le pregunté al dueño si tenía activado el soporte extendido, el ESU. Cara de póker total. Ni sabía que eso existía.
Y no fue el único. De los últimos equipos con Windows 10 que he tenido en banco, la gran mayoría —y hablo de la mayoría absoluta— no tiene el ESU activado. Ni idea de que el soporte normal ya se acabó. Ni idea de que hay un fallo circulando ahora mismo que le puede robar las contraseñas guardadas al sistema.
Así que vamos a hablar de esto en serio, porque no es paranoia técnica: es un problema real que le pasa a la gente que conozco.
Windows 10 se negó a morir (y Microsoft tuvo que aceptarlo)
Repasemos rápido cómo llegamos hasta acá, porque las fechas han ido cambiando más de una vez:
- 13 de junio de 2021: Microsoft anuncia oficialmente que el soporte general de Windows 10 terminaría el 14 de octubre de 2025.
- 5 de diciembre de 2023: por primera vez en la historia del sistema operativo, el programa de Actualizaciones de Seguridad Extendida (ESU) —que siempre fue cosa de empresas— se abre también para usuarios normales. Un año, pagando o vinculando cuenta de Microsoft.
- 27 de junio de 2026: Microsoft extiende el ESU doméstico un año más, sin costo, mientras el equipo tenga cuenta de Microsoft vinculada. Eso le da a los usuarios de Windows 10 Home y Pro parches acumulativos hasta octubre de 2027.
O sea: hay margen. El problema es que casi nadie lo está usando.
¿Por qué tanta gente sigue en Windows 10?
No es terquedad nomás. Hay razones de peso:
- El hardware se puso caro. Con toda la IA metida en los procesadores últimamente, los precios se dispararon. Renovar equipo ya no es lo de antes.
- Incompatibilidad real. Windows 11 pide TPM 2.0 y una lista de CPUs compatibles que deja afuera a un montón de máquinas que funcionan perfectamente bien.
- Costumbre. Sí, con herramientas como Rufus se puede instalar Windows 11 en equipos «no compatibles» sin mucho drama, pero muchos prefieren quedarse en lo conocido.
Y las cifras lo confirman: Windows 10 todavía tiene cerca del 26% del mercado de escritorio global (entre 23% y 24% solo contando Home y Pro). Eso son millones de computadoras que, desde octubre de 2025, están sin parches de seguridad y ni se enteraron.
La amenaza real: Blue Hammer
Acá es donde la cosa deja de ser abstracta. En lo que va de este periodo de soporte extendido, Microsoft ya ha sacado 15 parches de seguridad críticos. Si tu equipo no tiene el ESU activo, ninguno de esos parches te llega.
Y hay un detalle perverso en todo esto: cuando Microsoft publica un parche, automáticamente está documentando públicamente cuál era el fallo. Eso le da a cualquiera con malas intenciones el mapa exacto de qué explotar en los equipos que se quedaron atrás.
Uno de esos fallos, dentro de Windows Defender, se conoce como Blue Hammer. Con él, un atacante puede:
- Robarse los hashes de tus contraseñas guardadas.
- Abrir una consola con acceso total de administrador.
- Meterte un ransomware y secuestrarte los archivos.
No hace falta que seas un objetivo específico. El fallo está ahí, documentado, esperando a quien no actualizó.
Cómo activar el ESU gratis (te toma menos de un minuto)
La buena noticia es que arreglar esto es rapidísimo. Así se hace:
Paso 1 — Entra a Configuración Inicio → Configuración (el ícono del engranaje) → Actualización y seguridad.
Paso 2 — Busca Seguridad ampliada En el menú lateral izquierdo vas a ver la opción «Seguridad ampliada». Dale clic en Inscribirse.
Paso 3 — Elige la opción gratuita Te va a aparecer una ventana de inscripción. Dale Siguiente, inicia sesión con tu cuenta de Microsoft y, entre las opciones, elige la gratuita (vinculando la cuenta) en lugar de la de pago único de $30. Siguiente, y confirmas con Inscribirse.
Paso 4 — Confirma y listo Si el sistema te pide confirmar los datos de la cuenta otra vez, hazlo. Y ya: en menos de un minuto tu Windows 10 vuelve a recibir parches acumulativos sin costo, por un año más.
Un detalle que mucha gente se pierde: cuenta Microsoft vs cuenta local
He visto tutoriales por ahí que dicen «actívalo y después regrésate a cuenta local». No lo hagas. Si vuelves a cuenta local, el sistema pierde la validación de la suscripción, se te cae el ESU y quedas expuesto otra vez, como si nunca lo hubieras activado.
Un dato a favor: una sola cuenta de Microsoft te permite registrar hasta 10 equipos con Windows 10. Si tienes varios en casa o en la oficina, no necesitas repetir el proceso con cuentas distintas.
(Si por alguna razón necesitas volver a cuenta local de todos modos: Configuración → Cuentas → Tu información → «Detener el inicio de sesión automático en todas las aplicaciones de Microsoft».)
Cómo verificar que quedó bien
- Ve a Configuración → Actualización y seguridad.
- Revisa el Historial de actualizaciones.
- Debería aparecer una actualización acumulativa instalada con fecha reciente.
Si la ves ahí, quedaste protegido.
Para cerrar
No hace falta gastar nada para proteger tu equipo. Activar el ESU te da hasta octubre de 2027 para ir planificando con calma cuándo y cómo renovar el hardware, sin tener la espada de Damocles de una vulnerabilidad sin parchar colgando sobre tus archivos.
Si tienes un equipo con Windows 10 en casa y no sabes si tiene el ESU activo, no esperes a que te toque revisarlo como al cliente de la anécdota. Revísalo tú mismo hoy, o mándame el caso en los comentarios y lo vemos juntos.
