Windows 10 ESU 프로그램
Windows 10을 계속 사용하면서 중요한 보안 업데이트를 받고 싶다면 ESU(Extended Security Updates) 프로그램을 이용할 수 있다. ESU는 Windows 10 보안 업데이트 지원을 2026년 10월 13일까지 연장한다.
ESU에는 두 가지가 있다.
- 일반 사용자용
Consumer ESU Program - 기업 고객용
Commercial ESU Program
일반 사용자는 다음 세 가지 방법 중 하나로 참여할 수 있다.
- 무료: PC 설정 백업을 OneDrive로 구성한 경우
- Microsoft Rewards 포인트: 1,000포인트로 ESU 구독을 받는 방식
- Microsoft Store 구매:
$30
Consumer ESU는 Microsoft 계정에 연결되며, 1년만 연장되고 2026년 10월 13일 이후로는 연장되지 않는다. 또한 갱신되지 않으며, 같은 Microsoft 계정에 연결된 Windows 10 PC 최대 10대까지 사용할 수 있다.
기업 고객은 Commercial ESU를 구매할 수 있다. 기간별 가격은 다음과 같다.
- 1년차:
$61/ 장치 - 2년차:
$122 - 3년차:
$255
Commercial ESU는 Microsoft Volume Licensing/CSP를 통해 구매한다.
Windows 10 무료 보안 업데이트를 받는 방법
개인용 Windows 10 PC에서 Consumer ESU를 활성화하려면 다음 조건이 필요하다.
- Windows 10 22H2 설치
KB5063709또는 그 이후 누적 업데이트 설치- Microsoft 계정(MSA) 보유
- 해당 PC의 관리자 권한 보유
- Active Directory 도메인, Entra ID, 키오스크 모드, Intune/MDM 관리 상태가 아닐 것
- Windows Backup을 통한 OneDrive 백업 구성
KB5063709를 설치하면 설정 -> Windows Update에 Enroll now 버튼이 나타난다. 이 버튼을 누르면 ESU 프로그램 등록이 가능하다.
등록을 마치면 Windows 10 장치는 2026년 10월 13일까지 무료로 중요한 보안 업데이트를 받는다.
참고로 Windows 10 EOL이 와도 Microsoft Defender Antivirus 정의 업데이트는 영향을 받지 않는다. 정의 업데이트는 최소 2028년까지 Windows Update를 통해 제공된다.
ESU 등록 옵션이 보이지 않을 때
Enroll now가 보이지 않는 경우가 있다. 보통 로컬 계정을 쓰고 있어서 Microsoft 계정 조건이 충족되지 않은 경우가 많다. 이때는 아래처럼 수동으로 등록 옵션을 강제로 보이게 할 수 있다.
먼저 다음 조건을 확인한다.
- AD 도메인에 가입되어 있지 않을 것
- Windows 10 22H2 최신 빌드일 것
KB5062649(2025-08) 또는 그 이후 업데이트가 설치되어 있을 것
현재 상태 확인:
reg.exe query "HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\ConsumerESU"ESUEligibility 값이 0x0인지 확인한다.
Connected User Experiences and Telemetry 서비스가 실행 중인지 확인하고 설정한다.
sc.exe config DiagTrack start= auto
sc.exe start DiagTrack그다음 레지스트리에 값을 추가한다.
reg.exe add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 4011992206 /t REG_DWORD /d 2 /fPC를 재시작한 뒤 관리자 권한 명령 프롬프트에서 다음을 실행한다.
cmd /c ClipESUConsumer.exe -evaluateEligibility이후 설정 -> Windows Update를 열어 Enroll now 버튼이 나타나는지 확인한다. MSA 계정으로 로그인하고 장치를 ESU 프로그램에 등록한다.
등록 여부와 진단 값은 다음 레지스트리에서 확인할 수 있다.
reg.exe query "HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\ConsumerESU"주요 값은 다음과 같다.
ESUEligibility- 0: Unknown / Feature is not enabled, 1: Ineligible, 2: Eligible, 3: DeviceEnrolled, 5: MSAEnrolled, 8: LoginWithPrimaryAccountToEnrollESUEligibilityResult- 1: Success, 3: Non-Consumer edition, 4: Commercial device, 5: Non-Admin account, 6: Child account, 7: User Region is Embargoed, 8: Azure device, 11: Unknown / Feature is not enabled
Windows 10 ESU 키를 수동으로 설치하기
기업 고객은 구매한 ESU 구독을 관리 중인 Windows 10 장치에 활성화해야 한다. 이때 ESU 키를 설치하면 된다.
받은 ESU 제품 키는 Windows 활성화용 MAK처럼 동작한다.
slmgr.vbs /ipk <ESU MAK>구매한 ESU 기간에 맞는 Activation ID를 선택한다.
- Win10 ESU Year 1 (
Client-ESU-Year1):f520e45e-7413-4a34-a497-d2765967d094 - Win10 ESU Year 2 (
Client-ESU-Year2):1043add5-23b1-4afb-9a0f-64343c8f3f8d - Win10 ESU Year 3 (
Client-ESU-Year3):83d49986-add3-41d7-ba33-87c7bfb5c0fb
다음으로 Windows를 활성화한다.
slmgr.vbs /ato <Activation ID>활성화 상태는 다음 명령으로 확인한다.
slmgr.vbs /dlv활성화가 정상적으로 끝나면 Windows 10은 Windows Update 또는 WSUS를 통해 보안 업데이트를 받을 수 있다.
원문
메모
이 글은 원문을 한국어로 번역·정리했으며, AI를 활용했다.
