Ir al contenido

¡Se acercan los certificados de 47 días! ¿Estás preparado?

Actúa ahora →

La cuenta regresiva final para el fin de la vida útil de Windows 10

La cuenta regresiva final para el fin de la vida útil de Windows 10

Respuesta rápida: Windows 10 dejará de recibir soporte el 14 de octubre de 2025: Microsoft ya no ofrece parches de seguridad ni soporte técnico para este sistema operativo. Los dispositivos siguen funcionando, pero su vulnerabilidad aumenta mes a mes. Si aún utiliza Windows 10, revise su flota, suscríbase a las Actualizaciones de Seguridad Extendidas (ESU) como medida de transición y migre a Windows 11 o a hardware nuevo antes de que finalice la cobertura de ESU.

Puntos Clave

  • El soporte para Windows 10 finalizó oficialmente el 14 de octubre de 2025Microsoft ya no distribuye parches de seguridad, actualizaciones de funciones ni soporte técnico gratuito para este producto.
  • Las actualizaciones de seguridad extendidas para consumidores (ESU) extienden los parches de seguridad críticos a través de 12 de octubre de 2027, a través de tres vías de inscripción: gratuita (con sincronización de Copia de seguridad de Windows), 1,000 puntos de Microsoft Rewards o una compra única de 30 dólares.
  • Enterprise ESU se vende mediante licencias por volumen, por dispositivo, durante un máximo de tres años, con un precio que se duplica anualmente: 61 $ (año 1), 122 $ (año 2) y 244 $ (año 3).
  • Muchos ordenadores con Windows 10 no pueden actualizarse a Windows 11 porque carecen de un chip TPM 2.0, un procesador compatible o el arranque seguro UEFI.
  • El uso de un sistema operativo no compatible genera exposición a vulnerabilidades CVE sin parchear, deficiencias en el cumplimiento de marcos normativos como PCI DSS, HIPAA e ISO/IEC 27001, y posibles complicaciones con los seguros cibernéticos.

Publicado: septiembre de 2025. Actualizado: agosto de 2026. Revisado por el equipo de seguridad de Encryption Consulting.

¿Qué significa realmente "Fin del soporte" para Windows 10?

El fin del soporte, también conocido como fin de vida útil (EOL, por sus siglas en inglés), significa que Microsoft ha dejado de dar soporte a Windows 10. Un PC con Windows 10 sigue arrancando, ejecutando el software instalado y conectándose a redes. Sin embargo, ya no recibe el mantenimiento continuo que lo protegía: no se aplican parches de seguridad mensuales, ni correcciones de errores, ni nuevas funciones, ni soporte técnico gratuito de Microsoft. Cualquier vulnerabilidad descubierta (CVE, por sus siglas en inglés) que afecte a Windows 10 después de esta fecha permanece sin parchear en ese sistema operativo, a menos que el dispositivo esté inscrito en las Actualizaciones de seguridad extendidas.

Esto distingue el fin del soporte de la discontinuación o eliminación de un producto. Windows 10 sigue funcionando exactamente igual que antes; el riesgo es invisible hasta que un atacante explota una vulnerabilidad para la que Windows 11 y los sistemas con soporte activo ya cuentan con una solución.

¿Cuál es el cronograma real para el fin del soporte de Windows 10 y ESU?

Windows 10 Home, Pro, Enterprise, Education y varias ediciones especiales dejaron de recibir soporte el 14 de octubre de 2025 (6:59:59 a. m., hora del Pacífico, del 15 de octubre, según la Política de ciclo de vida moderno de Microsoft). Esa fecha ya pasó. A continuación, se describe la situación actual y los próximos pasos:

  • 14 de octubre de 2025: Finalizado el soporte principal para Windows 10. Última versión con funciones compatibles: 22H2.
  • Desde ahora hasta el 12 de octubre de 2027: Periodo de cobertura ESU para el consumidor, para dispositivos inscritos individualmente.
  • Desde ahora hasta el 2028 de octubre: Ventana de ESU empresarial y comercial, limitada a tres años de compra después del final del soporte.
  • Después de que expire el ESU: Microsoft no publicará más parches de seguridad para Windows 10 bajo ningún programa.

El programa de Actualizaciones de Seguridad Extendidas (ESU) es un servicio de pago (o, en ocasiones, gratuito para los usuarios) que ofrece únicamente correcciones de seguridad críticas e importantes. No incluye nuevas funciones, correcciones de errores no relacionados con la seguridad ni soporte técnico estándar, y no sustituye la migración a una versión posterior a Windows 10.

¿Cómo se inscriben los consumidores individuales en ESU?

Los consumidores pueden inscribir un dispositivo Windows 10 (versión 22H2) elegible en ESU a través de una de tres vías, todas las cuales brindan la misma cobertura hasta el 12 de octubre de 2027:

  • Sin costo adicional: Habilitar la copia de seguridad de Windows para sincronizar la configuración del PC con una cuenta de Microsoft.
  • Recompensas de Microsoft: canjea 1,000 puntos de Microsoft Rewards.
  • Compra única: pagar 30 USD (o su equivalente en moneda local, más impuestos); una licencia puede cubrir hasta 10 dispositivos vinculados a la misma cuenta de Microsoft.

¿Cuánto cuesta un ESU para empresas o negocios?

Las organizaciones se inscriben a través del programa de licencias por volumen de Microsoft, por dispositivo, anualmente, y no pueden adquirir contratos parciales. El precio se duplica cada año y tiene un límite máximo de tres años.

  • Los estudiantes de Year 1 (hasta aproximadamente octubre de 2026): 61 dólares por dispositivo.
  • Los estudiantes de Year 2 (hasta aproximadamente octubre de 2027): 122 dólares por dispositivo.
  • Los estudiantes de Year 3 (hasta aproximadamente octubre de 2028): 244 dólares por dispositivo.

Para una flota de dispositivos de tamaño considerable, los cálculos apuntan a la migración, no a la renovación. Una flota de 5,000 dispositivos que aún utiliza Windows 10 en el tercer año de ESU está pagando 244 dólares por dispositivo solo ese año, además de los años 1 y 2, únicamente por parches de seguridad, sin nuevas funciones ni posibilidad de superar el límite de tres años.

¿Qué se ve afectado? ¿Qué dispositivos y productos llegaron al final de su ciclo de vida junto con Windows 10?

La fecha límite del 14 de octubre de 2025 no se limitaba al sistema operativo Windows 10. Microsoft alineó varios otros productos ampliamente implementados con la misma fecha. Audite su entorno para todos los siguientes elementos, no solo los puntos finales:

  • 10 ediciones de Windows: Hogar, Pro, Empresa, Educación, IoT Empresarial, Empresa LTSB 2015 y Equipo (Surface Hub).
  • Office 2016 y Office 2019: versiones con licencia perpetua, que ya no reciben actualizaciones de seguridad.
  • Exchange Server 2016 y Exchange Server 2019: servidores de correo locales que requieren migración a una versión compatible o a Microsoft 365.
  • Visio 2016/2019, Project 2016/2019, Skype for Business Server 2015/2019 y Visual Studio 2015: también llegó al final del soporte el mismo día.

Dentro del propio Windows 10, los dispositivos más vulnerables son aquellos que no cumplen con los requisitos de hardware de Windows 11 : un procesador de 64 bits compatible, 4 GB de RAM, 64 GB de almacenamiento, UEFI con arranque seguro y, con mayor frecuencia, un chip TPM (Trusted Platform Module) 2.0. Los ordenadores fabricados antes de 2018, y muchos fabricados hasta 2020, suelen presentar problemas de compatibilidad con el TPM o el procesador, incluso cuando todas las demás especificaciones son suficientes.

¿Qué impacto tiene seguir utilizando Windows 10 después de que finalice su soporte?

El sistema operativo no deja de funcionar, por lo que es fácil subestimar el riesgo. Tres consecuencias se agravan cuanto más tiempo permanece una flota en Windows 10 sin soporte:

  • Acumulación de CVE sin parchear: cada vulnerabilidad que los equipos de seguridad de Microsoft encuentran en Windows 10 después del 14 de octubre de 2025 queda sin parchear fuera de ESU. Los atacantes se dirigen activamente a las fallas recién reveladas en el software que ha llegado al final de su ciclo de vida porque la ventana de explotación nunca se cierra. Esta es la misma exposición subyacente que impulsa el malware y ransomware campañas contra los dispositivos obsoletos.
  • Fallos de cumplimientoLos marcos normativos como PCI DSS, HIPAA, SOC 2 e ISO/IEC 27001 generalmente exigen que los sistemas que procesan datos regulados se ejecuten con software compatible con el proveedor. Un sistema operativo no compatible incluido en el alcance de una auditoría constituye un hallazgo documentado, no una ambigüedad, y puede poner en riesgo la renovación de la certificación.
  • Implicaciones del seguro cibernéticoLas aseguradoras preguntan cada vez más sobre el estado del software compatible durante la suscripción y la revisión de siniestros. Una brecha de seguridad atribuible a un sistema operativo obsoleto y sin parchear puede afectar el resultado de un siniestro o las condiciones de renovación, independientemente de cómo se haya producido la brecha.

También existe una dimensión relacionada con los certificados y la criptografía. Las versiones antiguas de Windows 10 utilizan pilas TLS y bibliotecas de gestión de certificados obsoletas y sin parchear. A medida que los dispositivos sin soporte envejecen y superan su última actualización, resulta más difícil mantenerlos actualizados en cuanto a almacenes raíz de confianza, políticas de conjuntos de cifrado y lógica de validación de certificados, lo que añade una capa silenciosa de riesgo de criptografía al propio sistema operativo.

¿Cómo se detectan los dispositivos de su entorno que aún ejecutan Windows 10?

No se puede solucionar lo que no se ha inventariado. Antes de elaborar un plan de migración, confirme el alcance real:

  • Obtenga un informe de cumplimiento de la versión del sistema operativo desde Microsoft Intune, Configuration Manager (SCCM) o su plataforma de administración de endpoints existente, filtrado para Windows 10, cualquier compilación.
  • Ejecutar una consulta en toda la flota (por ejemplo, PowerShell) Get-CimInstance Win32_OperatingSystem) contra su CMDB o inventario de activos para detectar dispositivos que no estén dentro de sus herramientas de administración.
  • Comprueba cada dispositivo con Windows 10 comparándolo con los requisitos de hardware de Windows 11 para diferenciar entre los que "pueden optar a una actualización gratuita" y los que "necesitan hardware nuevo".
  • Incluya los dispositivos que su equipo de TI quizás no administre directamente: quioscos, PC de laboratorio y de planta, terminales remotos y BYOD, y servidores heredados que ejecutan Windows 10 IoT.
  • Si ya utiliza herramientas de detección de activos criptográficos o de gestión del ciclo de vida de los certificados, compare el inventario del sistema operativo con los certificados y las claves asociados a esos equipos. Los sistemas operativos no compatibles suelen ser un punto ciego en inventarios criptográficos que, por lo demás, son avanzados.

¿Qué es la lista de verificación de remediación y migración?

Siga estos pasos en orden. Esta es la secuencia práctica para migrar una flota desde una versión de Windows 10 sin soporte, no un marco teórico:

  1. Inventaria todos los equipos que aún ejecutan Windows 10, incluyendo el número de compilación, las especificaciones de hardware y el propietario del negocio.
  2. Comprueba que cada dispositivo cumpla con los requisitos mínimos de Windows 11 (TPM 2.0, CPU compatible, arranque seguro UEFI, 4 GB de RAM, 64 GB de almacenamiento).
  3. Clasifique los dispositivos en tres categorías: aptos para actualización gratuita, que requieren actualización de hardware o que requieren un puente ESU durante un período definido.
  4. Inscriba inmediatamente en el programa ESU para consumidores o empresas cualquier dispositivo que deba seguir utilizando Windows 10 después de hoy; no permita que la cobertura caduque entre el final del soporte y la inscripción.
  5. Priorice la migración de sistemas conectados a Internet, estaciones de trabajo con acceso privilegiado y cualquier elemento que esté contemplado en un marco de cumplimiento normativo o una póliza de seguro cibernético.
  6. Actualizar las herramientas de análisis de vulnerabilidades, gestión de parches y gestión de activos para que marquen explícitamente Windows 10 y otros programas que han llegado al final de su ciclo de vida como hallazgos de alta prioridad.
  7. Vuelva a ejecutar los cuestionarios de cumplimiento y las declaraciones de seguros cibernéticos con el estado actual y preciso del software compatible de su flota.
  8. Establezca una fecha límite interna estricta con suficiente antelación a la fecha de vencimiento de su ESU (12 de octubre de 2027 para ESU de consumo; hasta octubre de 2028 para ESU empresarial) para que todos los dispositivos estén completamente migrados.

Actualización, ESU o un sistema operativo alternativo: ¿Qué opción es la adecuada para usted?

No existe una única respuesta correcta para cada dispositivo. Utilice la siguiente comparación en función de su inventario real y su tolerancia al riesgo:

OpciónCostoVentana de coberturaUso recomendadoCompensación principal
Actualizar a Windows 11 (PC existente)Gratis, si el hardware cumple los requisitos.Apoyo generalizado actual y continuoDispositivos que ya cumplen con los requisitos de TPM 2.0 y CPU.Requiere la revalidación de la aplicación y del conductor.
Nuevo PC con Windows 11 o Copilot+Costo de compra de hardwareApoyo generalizado actual y continuoDispositivos que no cumplen con los requisitos de Windows 11Costo de capital y esfuerzo de implementación
ESU de consumidorCopia de seguridad de Windows gratuita, 1,000 puntos de recompensa o 30 dólares por única vez.Hasta octubre 12, 2027Personas que necesitan un puente cortoSolo seguridad, sin funciones ni soporte estándar.
Unidad de Servicios Empresariales (ESU)De 61 a 244 dólares por dispositivo al año, duplicándose anualmente.Hasta 3 años (hasta octubre de 2028)Organizaciones que implementan una migración a mayor escala por fasesEl costo se multiplica anualmente; sigue siendo por tiempo limitado.
Migrar a un sistema operativo alternativo (Linux, ChromeOS Flex)Coste de licencia bajo o nuloContinuo, dependiente del proveedorHardware heredado o de bajos requisitos, cargas de trabajo que no dependen de Windows.Compatibilidad de la aplicación y reentrenamiento

Limitaciones

Esta guía es general y no reemplaza la documentación del ciclo de vida de Microsoft para su edición específica del producto. A continuación, algunas advertencias que conviene tener en cuenta:

  • Los precios, los mecanismos de inscripción y la disponibilidad regional de los ESU son establecidos por Microsoft y pueden cambiar; confirme las condiciones actuales antes de presupuestar o comprar.
  • Windows 10 IoT Enterprise LTSC y otras ediciones del Canal de Servicio a Largo Plazo siguen ciclos de vida distintos a los de las ediciones principales Home, Pro y Enterprise, y pueden tener fechas de finalización diferentes.
  • La inscripción en ESU para consumidores está vinculada a una cuenta de Microsoft; las organizaciones deben utilizar la vía de ESU empresarial a través de Licencias por Volumen en lugar del programa para consumidores.
  • Este artículo se centra en Windows 10 y los productos de Microsoft directamente relacionados; no abarca todas las aplicaciones de terceros que puedan perder el soporte del proveedor de forma independiente y según su propio calendario.

Servicios de cifrado personalizados

Evaluamos, elaboramos estrategias e implementamos soluciones y estrategias de cifrado.

¿Qué recomendaría Encryption Consulting?

Considere la fecha límite para la migración a Windows 10 como una medida coercitiva, no solo como una incidencia de TI. Cada equipo que siga funcionando sin soporte técnico también es un equipo cuyos certificados, conjuntos de cifrado y bibliotecas criptográficas ya no podrá actualizar. Este es precisamente el tipo de punto ciego que suele detectarse meses después en una auditoría de cumplimiento o en una revisión posterior a un incidente.

Los servicios de asesoramiento en cifrado y cumplimiento normativo de Encryption Consulting ayudan a las organizaciones a convertir una migración de sistema operativo en una actualización de seguridad más amplia, en lugar de una solución puntual y urgente:

  • Elabore un plan de migración y de transición ESU priorizado, alineado con los plazos de cumplimiento y los riesgos empresariales, y no solo con la conveniencia del departamento de TI.
  • Identifique los certificados, las claves y las bibliotecas criptográficas vinculadas a dispositivos obsoletos mediante el descubrimiento de activos criptográficos, para que nada quede huérfano durante la migración.
  • Modernizar PKI infraestructura con PKI como servicio, reduciendo la dependencia de sistemas locales obsoletos y sin soporte a medida que se actualizan los puntos finales.
  • Automatice el descubrimiento de certificados y la gestión del ciclo de vida con Administrador de CertSecure Por lo tanto, la visibilidad del certificado no depende de ningún host no compatible en particular.
  • Mapee la migración en función de los marcos de cumplimiento vigentes (PCI DSS, HIPAA, ISO/IEC 27001, SOC 2) para que el registro de auditoría muestre una remediación deliberada, y no una brecha descubierta por un auditor.

Encryption Consulting cuenta con las certificaciones ISO/IEC 27001:2022 y SOC 2, y ha implementado más de 500 proyectos de cifrado y ciberseguridad en más de 25 países, asesorando a empresas en la evaluación, el desarrollo de la hoja de ruta, la implementación y la optimización continua. Tanto si aún está decidiendo entre ESU y una actualización de hardware, como si ya ha comenzado la migración, nuestro equipo puede ayudarle a garantizar que la capa de cifrado y PKI se mantenga actualizada con usted.

Conclusión

El fin del soporte para Windows 10 ya no es una fecha límite futura que planificar; es una realidad que ya se está viviendo. El programa ESU ofrece tiempo real y verificable, hasta dos años para usuarios particulares y hasta tres para organizaciones, pero su precio y diseño hacen que la renovación sea cada vez menos atractiva que la migración. Las organizaciones que salen beneficiadas son aquellas que utilizaron ESU como un puente deliberado y con plazos definidos hacia Windows 11 o nuevo hardware, no como una forma de aplazar la decisión indefinidamente. Empiece por hacer un inventario honesto de los equipos que aún ejecutan Windows 10 y siga la lista de verificación anterior hasta que ese número sea cero.

Preguntas frecuentes

¿Sigue siendo seguro usar Windows 10 tras el fin del soporte? Si bien no es intrínsecamente inseguro desde el primer día, el riesgo aumenta progresivamente. Sin actualizaciones de seguridad, cualquier vulnerabilidad de Windows 10 recién descubierta permanece explotable indefinidamente, a menos que el dispositivo esté inscrito en las Actualizaciones de Seguridad Extendidas (ESU). Para uso personal y de bajo riesgo, la exposición a corto plazo es manejable; para sistemas empresariales, regulados o conectados a internet, representa un riesgo real y creciente.

¿Qué son las ESU (Actualizaciones de Seguridad Extendidas)? Las ESU son el programa de pago de Microsoft, y gratuito para algunos usuarios, que continúa ofreciendo parches de seguridad importantes para Windows 10 después del fin de su soporte el 14 de octubre de 2025. No incluyen nuevas funciones, correcciones de errores no relacionados con la seguridad ni soporte técnico estándar, y se trata de una solución temporal, no de una alternativa a largo plazo para la actualización.

¿Es realmente gratuita la actualización de software para consumidores (ESU)? Para usuarios individuales, puede serlo. La inscripción con la copia de seguridad de Windows activada (sincronizando la configuración del PC con una cuenta de Microsoft) no tiene costo. Como alternativa, los usuarios pueden canjear 1,000 puntos de Microsoft Rewards o pagar una tarifa única de $30, que cubre hasta 10 dispositivos vinculados a la misma cuenta. Las tres opciones ofrecen la misma cobertura hasta el 12 de octubre de 2027.

¿Puedo reinstalar o reactivar Windows 10 después de que finalice el soporte? Sí. El fin del soporte no desactiva las instalaciones existentes ni impide la reinstalación con una licencia válida. Lo que finaliza es el mantenimiento continuo de Microsoft: no habrá más parches de seguridad, actualizaciones de funciones ni soporte técnico gratuito fuera de la suscripción a ESU.

¿Qué sucede cuando finaliza la cobertura de ESU? La cobertura de ESU para consumidores finaliza el 12 de octubre de 2027. La cobertura de ESU para empresas puede extenderse hasta tres años después del fin del soporte, aproximadamente hasta octubre de 2028, fecha a partir de la cual Microsoft no emitirá más actualizaciones de seguridad para Windows 10 bajo ningún programa. Los dispositivos que aún ejecuten Windows 10 en ese momento no tendrán una opción de actualización respaldada por el fabricante y deberían migrarse.

Referencias