サポート終了後もWindows 10を延長セキュリティアップデートで保護する方法

ええ、Windows 10のサポートは2025年10月14日に正式に終了します。その後、Microsoftはすべてのアップデートを停止します。セキュリティパッチの提供が停止すると、システムがウイルス、ランサムウェア、その他あらゆるサイバー犯罪の格好の標的になってしまうので、これは少し残念です。朗報です。アップデートをもう少し長く提供し続ける方法があります。主な選択肢は、Windows 11へのアップグレード(PCが対応している場合)、LTSCエディションの継続、Windows 10 Extended Security Updates(ESU)プログラムへの登録です。ただし、一般ユーザーの場合、ESUは設定が少し面倒で、手順が分かりにくいという難点があります。

2025年10月以降も保護された状態を維持したいとお考えなら、ESUプログラムへの加入方法を検討する価値はあります。Microsoftの煩雑な手続きが面倒ではありますが、2026年以降もセキュリティパッチが継続的に提供されることを考えれば、その価値はあるでしょう。ただし、これは新機能のサポートではなく、セキュリティアップデートのみを対象としていることを覚えておいてください。万が一何か問題が発生した場合でも、少なくともしばらくの間は多少は安全が確保されるでしょう。

2026年10月までWindows 10のセキュリティアップデートを無料で入手する方法

リテールライセンスを持つ個人用 Windows 10 マシンでコンシューマー ESU サブスクリプションをアクティブ化するには、次の手順に従います。

  • お使いのPCがWindows 10 22H2 (Home、Pro、Educationのいずれのエディションでも)を実行していることを確認してください。このバージョンがセットアップをサポートします。
  • KB5063709 (2025年8月以降)以降の累積更新プログラムがインストールされている必要があります。インストールされた更新プログラムを確認するには、[設定] > [Windows Update] > [更新履歴の表示] を開いください
  • Microsoft アカウント (MSA) (ローカル アカウントは不要) とデバイスの管理者権限が必要です。
  • デバイスは Active Directory ドメインに接続したり、Entra ID を通じて管理したりしてはならず、またキオスク モードにしたり、Intune/MDM ソリューションを通じて管理したりしてはなりません。
  • ファイルを OneDrive にバックアップし、Windows バックアップが構成されていることを確認します。奇妙に思えるかもしれませんが、安全であることに越したことはありません。
  • はい、ESU にはテクニカル サポートは付属していません。主にセキュリティ更新を目的としています。

KB5063709をインストールすると、 「設定」>「Windows Update」の下に「今すぐ登録」ボタンが表示されます。これをクリックすると、デバイスを ESU プログラムに登録するプロセスが開始されます。設定によっては、特に更新プログラムがまだ検出されていない場合は、ボタンがすぐに表示されない場合があります。その場合は、再起動するか、レジストリを手動で調整する必要があります。

Windows 10 support ends in October 2025 Enroll in Extended Security Update to help your device secure.

そのボタンをクリックすると参加オプションが表示され、そこから2026年10月13日まで、お使いのデバイスに重要なセキュリティパッチが配信されます。システムをハッキングしているような気分になるかもしれませんが、手順に従って操作すれば問題ありません。なお、Microsoftは引き続きDefenderのアップデートを公開するため、その後もしばらくの間、ウイルス対策は最新の状態に保たれます。

「今すぐ登録」オプションが表示されない場合はどうすればよいですか?

はい、特にローカルアカウントでログインしている場合や、システムが資格を検知できない場合など、オプションが表示されないことがあります。通常は以下の方法で解決できます。

  • Active Directory ドメインに接続されていないこと、または Entra ID を使用していないことを確認してください。ここではローカル アカウントの方がはるかに簡単です。
  • Windowsのビルドを確認してください。winverを開いて 22H2以降であることを確認してください。そうでない場合は、まずアップデートしてください。
  • KB5062649以降がインストールされていることを確認してください。インストールされた更新プログラムはPowerShellで確認できますGet-HotFix -Description "*Security Update*"
  • コマンドプロンプトを開き、次のコマンドを実行します。ESUEligibilityreg.exe query "HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Windows\ConsumerESU"値を確認します。2の場合、対象ですが登録されていません。3の場合、すでに登録されています。
  • Connected User Experiences と Telemetryサービスが実行されていることを確認しますsc.exe config DiagTrack start= auto && sc.exe start DiagTrack
  • ESU 資格をトリガーするためのレジストリ値を手動で追加します:reg.exe add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 4011992206 /t REG_DWORD /d 2 /f再起動して、もう一度確認してください。
  • 評価ツールを実行します。管理者としてコマンドプロンプトを開き、 と入力しますcmd /c ClipESUConsumer.exe -evaluateEligibility。資格が 2 または 3 と表示されれば、問題ありません。

すべて完了したら、 「設定」>「Windows Update」に戻り、「今すぐ登録」ボタンが表示されるか確認してください。表示される場合は、Microsoftアカウントで画面の指示に従うだけで設定は完了です。場合によっては、すべてが正しく動作するまで数回の再起動やレジストリの調整が必要になることがあります。これは当然のことながら、Windows側が設定を必要以上に難しくしているためです。

ESUキーを手動でインストールするのは面倒な作業です

企業環境の場合、またはボリュームライセンスをお持ちの場合は、キーを入力してESUを手動でアクティベートする必要があります。複雑な手順ではありませんが、コマンドラインでいくつかの操作が必要になります。

  • 組織またはベンダーから ESU MAK (マルチ アクティベーション キー) を購入するか受け取ります。
  • 管理者コマンドプロンプトを開き、次を実行します: slmgr.vbs /ipk <Your-ESU-MAK>
  • ESU 期間に基づいて正しいアクティベーション ID を使用します。
    • 1年目:f520e45e-7413-4a34-a497-d2765967d094
    • 2年目:1043add5-23b1-4afb-9a0f-64343c8f3f8d
    • 3年目:83d49986-add3-41d7-ba33-87c7bfb5c0fb
  • 実行: slmgr.vbs /ato <Activation ID>ESU キーを使用して Windows をアクティブ化します。
  • アクティベーションが成功したかどうかを確認するには、slmgr.vbs /dlv次のように入力します。「ライセンス済み」と表示されれば、問題ありません。

まあ、要点はそういうことです。もちろん、これらのキーをMicrosoftのライセンス外で使用すると問題が発生する可能性があるので、絶対にやめてください。ただし、正規のMicrosoftライセンスをお持ちの場合は、この方法でセキュリティアップデートを公式の有効期限後も有効にすることができます。

確かに、ESUを簡単に有効化できると謳う怪しいツールも存在しますが、それらは違法であり、推奨されません。多少面倒でも、正規の手順を踏んでください。