El problema: Windows 10 en fin de soporte, sin TPM 2.0
El 14 de octubre de 2025 Microsoft dejó de publicar actualizaciones de seguridad para Windows 10 Home y Pro. Cada mes que pasa sin parches multiplica el riesgo de que una vulnerabilidad nueva — la siguiente EternalBlue o PrintNightmare — quede abierta para siempre. Para una pyme o un equipo de oficina con datos de trabajo, eso no es opcional.
El camino oficial de Microsoft es claro: actualizar a Windows 11. Pero Windows 11 exige TPM 2.0 y un procesador de la lista de compatibilidad (Intel 8a generación / AMD Zen 2 en adelante). El equipo de este cliente — como tantos de 2017 o anteriores — no cumple. Se puede instalar Windows 11 saltándose el chequeo de TPM con Media Creation Tool con bypass, pero ahí justamente es donde la seguridad flaquea: Microsoft ha dicho que esos equipos no recibirán parches críticos a futuro, y funciones como BitLocker, Virtualization-Based Security o Credential Guard dependen del TPM. Es decir: instalas Windows 11, pero te queda peor protegido que un Windows 10 LTSC.
Las dos opciones reales que evalué
Para equipos que no soportan TPM 2.0 hay dos rutas defendibles. Las puse sobre la mesa con el cliente:
| Criterio | ESU vía MAS (Win 10 Home/Pro) | Migrar a Windows 10 LTSC IoT |
|---|---|---|
| Soporte hasta | Oct 2026 (gratis) · Oct 2027 (extendido) | Enero 2032 (build 21H2 IoT Enterprise LTSC) |
| Cómo se obtiene | Script massgrave.dev activa el bypass de ESU | ISO oficial + clave OEM + in-place upgrade |
| Telemetría / Bloatware | Igual que Windows 10 Home/Pro (Cortana, Edge, Store, IA) | Mínima — sin Cortana, sin Store por defecto, sin actualizaciones de funciones |
| Cambios visuales | Ninguno | Ninguno — sigue viéndose como Win 10 normal |
| Legalidad / activación | Bypass de licencia (área gris, propio riesgo) | Clave OEM legítima de IoT Enterprise LTSC (legal y transferible al equipo) |
| Costo aproximado | $0 USD | $25–60 USD una vez (clave OEM) |
| Reinstala el SO | No — solo desbloquea parches | Sí — in-place upgrade que preserva archivos, apps y configs |
Mi cliente eligió la opción de LTSC IoT. Tres razones: (1) seis años de soporte oficial frente a uno y medio, (2) licencia legítima sin depender de un script de activación, (3) equipo más limpio (sin Cortana, sin actualizaciones que reinician en mitad del trabajo, sin la presión constante hacia Win 11).
Windows 10 LTSC Enterprise se vendía solo a empresas con contrato Volume Licensing (mínimo 5 puestos, ya descontinuada la venta nueva). La versión IoT Enterprise LTSC tiene el mismo binario y el mismo soporte hasta 2032, pero se distribuye con licencias OEM unitarias que cualquier integrador puede comprar a distribuidores autorizados. Para un equipo individual es la opción legalmente correcta.
Soporte oficial — los plazos importan
Esta es la tabla con la que cierra Microsoft cada versión. Es la razón por la que LTSC IoT es la "salida elegante" para hardware que se quedó fuera de Windows 11:
| Versión de Windows | Fin de soporte oficial | Comentario |
|---|---|---|
| Windows 10 Home / Pro (22H2) | 14 oct 2025 | EOL — necesita ESU o migración |
| Windows 10 Home / Pro + ESU | 13 oct 2026 (consumer) | Solo 1 año extra. Empresarial hasta 2028 pagado |
| Windows 10 Enterprise LTSC 2021 | 12 ene 2027 | Solo Volume Licensing, ya difícil de conseguir |
| Windows 10 IoT Enterprise LTSC 2021 | 13 ene 2032 | Disponible con clave OEM unitaria |
| Windows 11 Home / Pro 24H2 | ~ 2027 (depende de canal) | Requiere TPM 2.0 + CPU compatible |
| Windows 11 IoT Enterprise LTSC 2024 | 10 oct 2034 | Pero también exige TPM 2.0 |
Para un equipo sin TPM 2.0, Windows 10 IoT Enterprise LTSC 2021 es la única vía oficial con soporte real más allá de 2027. Y la diferencia entre "soporte hasta 2026" y "soporte hasta 2032" son seis años de vida útil reales para hardware perfectamente funcional.
Lo que hice paso a paso
1. Backup completo del equipo
Antes de tocar nada: imagen completa del disco a un disco externo, más copia de las carpetas de usuario (Documentos, Escritorio, Imágenes) y export de favoritos del navegador. El in-place upgrade es bastante confiable, pero no es 100% — un corte de luz a mitad del proceso deja el equipo inutilizable, así que la imagen es seguro de vida.
2. Descarga del ISO de Windows 10 IoT Enterprise LTSC 2021 (en-US)
El ISO oficial está disponible para distribuidores en el Microsoft Volume Licensing Service Center. Para integradores como yo, también se consigue por canales OEM o sitios de evaluación de Microsoft. La versión sale únicamente en inglés (en-US), no existe edición localizada. Esto va a ser clave en el paso 3.
3. Cambio de idioma a en-US — el primer truco
El instalador de LTSC IoT se niega a hacer un in-place upgrade conservando archivos y aplicaciones si el idioma del sistema no coincide con el del ISO. El equipo del cliente venía en español. Primero hay que dejar el sistema en en-US.
Windows 10 single language no permite cambiar idioma desde el panel de Configuración. Se descarga el paquete de idioma .cab con el script GUI W10_11LangPack:
Una vez descargado el .cab de en-US, instalación con DISM en PowerShell elevado:
dism /Online /Add-Package /PackagePath:C:\ruta\del\langpack-en-us.cabY se cambia el idioma de visualización en Configuración → Hora e idioma → Idioma → Inglés (Estados Unidos). Reinicio y cierre de sesión.
4. El truco del registro — EditionID = IoTEnterpriseS
El instalador de LTSC IoT chequea, antes de ofrecer "Conservar archivos, aplicaciones y configuraciones", que el sistema actual ya se identifique como IoT Enterprise. Si encuentra Home o Pro, solo deja hacer instalación limpia. La trampa es engañarlo cambiando un valor del registro:
reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion" /v EditionID /d IoTEnterpriseS /fDespués de ese comando, sin reiniciar, monté el ISO y ejecuté setup.exe. En este punto el instalador ya ofrece la opción dorada: "Conservar archivos personales, aplicaciones y configuraciones de Windows".
El cambio de EditionID es temporal y solo sirve para que el setup acepte el upgrade. Una vez termina la instalación, el sistema ya es IoT Enterprise LTSC de verdad y el valor queda consistente con el SO real — no hay que revertir nada. Si la instalación falla y abortas, sí conviene volver a poner el valor original (Core para Home, Professional para Pro).
5. Activación con clave OEM legítima
Al cliente le vendí una clave OEM de IoT Enterprise LTSC 2021 que se asocia al equipo y queda activada permanentemente. Es licencia legítima y transferible al hardware (mientras no se cambie la placa). Si necesitas una clave OEM para este caso, escríbeme por WhatsApp.
6. Restaurar el español y limpiar
Una vez el equipo arrancó como LTSC IoT 2021, descargué de nuevo el paquete de idioma es-CO (con W10_11LangPack), lo instalé con DISM y lo activé como idioma de visualización principal. Para dejarlo aún más limpio, eliminé el paquete en-US con:
dism /Online /Get-Packages
dism /Online /Remove-Package /PackageName:Microsoft-Windows-Client-LanguagePack-Package~31bf3856ad364e35~amd64~en-US~10.0.19041.x(El nombre exacto del paquete se lee de la salida del primero — está documentado en el recurso del KB con todos los comandos DISM.)
El resultado: ~98% del sistema en español. Algunas ventanas heredadas y mensajes del shell quedan en spanglish porque el paquete base de LTSC IoT es en-US y algunas cadenas no se traducen, pero el usuario no nota nada raro en su uso diario.
7. Reparar paquetes AppX rotos
Después de cualquier in-place upgrade es habitual que el menú Inicio pierda algunos iconos o que apps como Calculator o Settings dejen de abrir. Un solo comando los reinstala desde los manifests que ya están en disco:
Get-AppXPackage -AllUsers | Foreach {Add-AppxPackage -DisableDevelopmentMode -Register "$($_.InstallLocation)\AppxManifest.xml"}Cuándo elegir cada ruta — guía rápida
| Si tu equipo… | La ruta sensata es |
|---|---|
| Soporta TPM 2.0 + CPU compatible con Win 11 | Upgrade limpio a Windows 11 24H2 |
| NO soporta TPM 2.0, uso doméstico ligero (1–2 años más) | ESU vía MAS hasta oct 2026/2027 |
| NO soporta TPM 2.0, uso laboral con datos importantes | Migrar a Windows 10 IoT Enterprise LTSC 2021 (soporte hasta 2032) |
| NO soporta TPM 2.0, hardware muy antiguo (< 4GB RAM, HDD) | Linux ligero (Mint XFCE, Linux Mint Debian Edition) — o reemplazo de equipo |
Lo que ganamos al final
Un equipo perfectamente funcional, que iba a quedar fuera de actualizaciones de seguridad y ser candidato a "obsolescencia programada", terminó con:
- Soporte oficial de Microsoft hasta enero 2032 — seis años más de parches críticos.
- Licencia OEM legítima, no script de activación.
- Sistema más limpio que el Windows 10 Pro original: sin Cortana, sin sugerencias, sin Microsoft Store cargada por defecto, sin actualizaciones de funciones que reinicien sin avisar.
- Todos los archivos, apps y configuraciones del cliente preservados: Office instalado, navegador con sus contraseñas, impresora conectada, accesos directos del escritorio, todo intacto.
- ~98% del sistema en español tras restaurar el paquete de idioma.
El cliente pagó por una clave OEM y unas horas de servicio. Le ahorré tener que comprar un equipo nuevo solo porque Microsoft decidió que su procesador "ya no es compatible". Esa es, para mí, la definición de buen soporte TI: extender la vida útil del hardware donde tenga sentido, sin obligar a gastar de más.
Si quieres aplicar este mismo procedimiento
Todos los comandos paso a paso (DISM, registro, scripts de in-place upgrade, MAS, reparación de AppX) los dejé recopilados como recurso compartible en mi base de conocimiento:
KB — Cambiar versión e idioma de Windows con DISM e in-place upgrade
Si prefieres que lo haga yo en tu equipo (Cartagena o remoto), escríbeme por WhatsApp. También vendo claves OEM legítimas para IoT Enterprise LTSC 2021.