Windows 10 のサポートは終了したのか、そして 2027 年までの延長の対象は誰か?

Windows 10 の公式サポートは 2025年10月14日に終了しました。それ以降、セキュリティ更新プログラムは Extended Security Updates(ESU)プログラムに登録された PC にしか届きません。2026年6月、Microsoft は個人のデバイス向けにこのプログラムを 2027年10月12日まで延長し、PC の設定を Microsoft アカウントに同期するすべての人が無料で利用できるようにしました。この延長は企業の PC には適用されません。Microsoft は、コンシューマー向けプログラムは商用シナリオでは使用できないと明言しています。商用プログラムに登録している企業の PC は、2026年10月13日(火)の更新プログラムで一年目の終わりを迎え、二年目は一台あたり $122(約 SAR 458)と、一年目の二倍の費用がかかります。一度も登録していない場合、それらの PC は丸一年間、セキュリティ更新を一切受けていないことになります。

三つのケース:御社の PC はどれに当てはまるか?

デバイスの状態2026年10月13日以降に起こること必要な対応
コンシューマー向けプログラムに登録した個人の PCセキュリティ更新は 2027年10月12日まで自動的に続く当面は何もしなくてよい。2027 年末までに移行を計画する
商用プログラムに登録した企業の PC(一年目)二年目を購入してアクティブ化しない限り、更新は止まる二年目を購入し、すべてのデバイスでそのキーをアクティブ化するか、アップグレードする
どのプログラムにも登録していない企業の PC新たな変化はない。2025年10月14日から無防備な状態今すぐアップグレードまたは交換するか、二年分をまとめて購入する

三つのケースのいずれでも、オペレーティング システムが動かなくなることはありません。PC はこれまでどおり起動し、印刷し、インターネットに接続しますが、新たに見つかった脆弱性は一切修正されません。それこそが攻撃者の狙うものです。誰も閉じない既知の開いた扉を抱えたまま毎日動いているマシンです。

無料延長では企業の PC に不十分な理由

Microsoft の公式コンシューマー向け ESU ページには、はっきりとした見出しがあります。"コンシューマー向け ESU プログラムは商用シナリオでは使用できません。" Active Directory ドメインや Microsoft Entra に参加しているデバイス、モバイル デバイス管理で管理されているデバイス、キオスク デバイスでは、登録自体が提供されません。唯一の例外は、Entra に登録されているだけの個人デバイス、つまり職場アカウントを追加した従業員自身の PC です。

対象となる場合、コンシューマー向けプログラムには、Home、Pro、Pro Education、Workstations エディションのバージョン 22H2、最新の更新プログラムとライセンス準備パッケージ KB5126256、そして子どもアカウントではない管理者権限付きの Microsoft アカウントが必要です。登録方法は三つあります。設定を同期して無料で登録する方法、Microsoft Rewards ポイント 1,000 を交換する方法、または $30 の一回限りの購入で、一つのライセンスで最大 10 台のデバイスをカバーします。

小さなオフィスの PC では、どのドメインにも参加していないというだけで登録ボタンが表示されることがありますが、ボタンが見えるからといって商用利用が許可されるわけではありません。会社所有のデバイスにとって正しい道は、商用プログラムかアップグレードです。

二年目は御社にいくらかかるか

Microsoft Learn のプログラム ページによると、商用 ESU はボリューム ライセンスを通じて一年目は一台あたり $61 で販売され、価格は連続する年ごとに二倍になり、最長三年間です。購入は一年単位で、六か月のオプションはありません。最も重要なのは各年が累積することです。二年目に参加する場合は、一年目の分も支払います。最小購入数は一ライセンスです。

以下は、PC が 20 台あるオフィスの例で、一ドル = SAR 3.75、付加価値税と販売店マージンを除いた金額です。

シナリオ一台あたり20 台の合計
一年目を購入した後に二年目を更新$122(SAR 457.50)$2,440(SAR 9,150)
今回初めて参加(二年分)$183(SAR 686.25)$3,660(SAR 13,725)
三年目、2028年10月まで$244(SAR 915)$4,880(SAR 18,300)
三年間すべて$427(SAR 1,601.25)$8,540(SAR 32,025)

この最後の金額は、何年も Windows 11 を動かせる新しい PC の価格と比べてみる価値があります。商用 ESU は一時的な橋渡しにすぎず、そこに費やしたお金は 2028 年以降には何も残りません。

二倍の費用を払うより安い代替策

  • Windows 11 への無料アップグレード:Microsoft の公式な Windows 11 の要件を満たすすべてのデバイスが対象です。デバイスはバージョン 25H2 以降に直接移行してください。Home および Pro エディションのバージョン 24H2 も 10月13日にサポート終了を迎えるためです。これについてはOffice 2021 と Windows Server 2012 R2 のサポート終了に関する記事で説明しました。
  • クラウド PC:Microsoft によると、Windows 365、Azure Virtual Desktop、Azure 仮想マシン上の Windows 10 仮想マシンでは ESU を追加費用なしで利用でき、Windows 365 Cloud PC に接続する Windows 10 デバイスは、有効なサブスクリプションがあれば最長三年間 ESU を受けられます。
  • 計画的な交換:Windows 11 を実行できない古い PC は、二年目と三年目で $366 かかり、いくら払っても 2028 年には止まります。後で慌てて交換するより、今年の予算に組み込むほうが賢明です。
  • 隔離:このシステムでしか動かないレガシー ソフトウェアに縛られたデバイス、たとえば機械を制御する PC や古い会計パッケージは、そのソフトウェアを移行するまでインターネットと従業員のメールから切り離すべきです。

二年目を購入すると決めた場合:自動で更新されるものは何もない

二年目は、ひとりでに行われる延長ではありません。Microsoft のアクティブ化ガイドでは、バージョン 22H2 と更新プログラム KB5066791 以降、続いてライセンス準備パッケージ KB5072653 が必要です。一年目、二年目、三年目にはそれぞれ独自のアクティブ化 ID があります。購入後、Microsoft 365 管理センターから Multiple Activation Key を取得し、slmgr.vbs /ipk で各デバイスにインストールしてから、slmgr.vbs /ato を使って二年目の ID でアクティブ化します。確認するには slmgr.vbs /dlv を実行します。二年目のプログラム名とライセンスの状態 Licensed が表示されるはずです。ESU は緊急および重要なセキュリティ更新プログラムのみを対象とし、新機能やオペレーティング システム自体の技術サポートは含まれないことを覚えておいてください。

サウジアラビアのサイバーセキュリティ管理策はどうか?

国家サイバーセキュリティ庁(NCA)が発行する基本サイバーセキュリティ管理策(ECC 2-2024)は、政府機関とその関連会社、および重要国家インフラを所有、運用、またはホストする民間企業に適用されます。その中には、管理策 2-3-3-3「システム、アプリケーション、デバイスのパッチ管理」と、脆弱性を修正するためのパッチ管理に関する管理策 2-10-3-4 が含まれます。ESU のない Windows 10 PC はパッチをまったく受け取らないため、この管理策を満たすことはできません。御社の組織がこの対象外であっても、NCA は王国内のほかのすべての組織にこれらの管理策を採用するよう強く推奨しており、多くの政府系顧客や大手顧客がサプライヤーにこれについて確認しています。

10月13日までの六ステップの計画

  1. デバイスの棚卸し:各 PC で winver を実行し、バージョンと、デバイスがドメインに参加しているか一元管理されているかを記録します。
  2. 更新履歴の確認:最新のセキュリティ更新が 2025年10月のものであれば、そのデバイスは一年間無防備だったことになります。
  3. Windows 11 を実行できるデバイスを選び出し、それらを最初にアップグレードします。最も安い対策です。
  4. 残りのデバイスごとに決定:二年目、クラウド PC、交換、または隔離。
  5. 購入する場合は、今すぐ Microsoft パートナーにライセンスを注文し、二年目のキーを展開して、すべてのデバイスでアクティブ化を確認します。
  6. 書面で終了日を設定:ESU を使うすべてのデバイスについて決めておきます。三年目が最後だからです。

Origami がお手伝いできること

多くの企業が Windows 10 にとどまっているのは、たった一つのレガシー プログラムのためです。ほかでは動かない会計、在庫、または機械制御のシステムです。それこそが Origami で私たちが手がけている仕事です。御社のデバイスを棚卸しし、アップグレードを妨げているものを特定したうえで、レガシー システムをどのデバイスやブラウザーからでも動く Web アプリケーションに移行し、ハードウェアに関する判断が一つのプログラムに縛られないようにします。中小企業のためのサイバーセキュリティの基本もあわせてお読みください。

出典