本日2026年10月13日火曜日、HomeとProのエディションで動いているWindows 11バージョン24H2のPCが、最後のセキュリティ更新を受け取ります。これ以降、毎月の脆弱性の修正は届きません。一方、同じバージョンでもEnterpriseやEducationのエディションは2027年10月12日までサポートが続きます。つまり、会社として気にすべきなのはバージョン番号だけでなく、エディションでもあるのです。対処に新しいハードウェアは要りません。25H2または26H2への移行はWindows Update経由で無料で、再起動一回で完了します。この期限は10月13日にサポートが終わる製品の一覧でも取り上げ、インストール方法は26H2アップデートの記事で解説しています。

本日、具体的に何が終わったのか？

MicrosoftはWindowsメッセージセンターに30日前のお知らせを掲載し、Windows 11バージョン24H2のHomeとProのエディションは2026年10月13日に更新の提供が終わり、それ以降は毎月のセキュリティ更新とセキュリティ以外のプレビュー更新が届かなくなると伝えました。HomeとProのライフサイクルのページによると、これにはPro EducationとPro for Workstationsも含まれます。

PCが明日止まるわけではなく、ソフトウェアが壊れるわけでもありません。止まるのは修正です。月日が経つごとに、攻撃者に知られていながら、そのPCには修正が届かない脆弱性が増えていきます。

期限を決めるのはバージョンだけでなくエディション

多くの企業が見落としているのがこの点です。Microsoftは年ごとのバージョンに、エディションによって異なるサポート期間を設けています。以下はHomeとPro、およびEnterpriseとEducationの公式ライフサイクルのページに記載された日付です。

バージョンHomeとProEnterpriseとEducation
23H22025年11月に終了2026年11月10日に終了
24H2本日終了、2026年10月13日2027年10月12日に終了
25H22027年10月12日に終了2028年10月に終了
26H22028年10月9日に終了2029年10月に終了

つまり、秋のリリースはHomeとProでは24か月、EnterpriseとEducationでは36か月サポートされます。中小企業のオフィスPCはほとんどがProで購入されているため、本日影響を受けるのはまさにそうしたPCです。また、23H2のEnterprise PCがあるなら、メッセージセンターにあるとおり、その期限は一か月を切った2026年11月10日です。

社内の対象PCはどう見つけるか？

  1. 各PCで「設定」から「システム」、「バージョン情報」の順に開きます。
  2. 「Windowsの仕様」で二つの行を確認します。エディション（Home、Pro、Enterprise）とバージョン（24H2、25H2、26H2）です。
  3. 結果を一枚の表にまとめます。デバイス名、利用者、エディション、バージョンです。
  4. 24H2以前で動いているHomeまたはProのPCは、すべて今週の対応リストに入れます。

PCがIntuneや同様の管理ツールに登録されていれば、オフィスを歩き回らなくても、この一覧はすでに手元にあります。

25H2または26H2への移行

Microsoftのリリース状況のページによると、バージョン26H2は2026年9月29日から、「利用可能になったらすぐに最新の更新プログラムを入手する」設定をオンにした対象の24H2と25H2のデバイスで提供されています。デバイスの準備が整っていれば、更新は自動でダウンロードとインストールが行われ、再起動一回で完了します。手順は次のとおりです。

  • 「設定」から「Windows Update」を開き、「利用可能になったらすぐに最新の更新プログラムを入手する」をオンにします。
  • 「更新プログラムのチェック」を選び、表示されたものをインストールして、業務時間外に再起動します。
  • 更新が表示されない場合、Microsoftがセーフガードホールドのページで説明しているように、互換性のないドライバーやアプリのためにデバイスが保留されている可能性があります。業務用のPCで、非公式のツールを使って保留を回避しないでください。
  • まず会計ソフトやPOSソフトが動いている二台のPCで試してから、全体に展開しましょう。

サウジアラビアの国家基準とどう関係するのか？

基本サイバーセキュリティ管理策ECC-2:2024は、国家サイバーセキュリティ庁（NCA）が定めたもので、管理策2-3-3-3でシステム、アプリケーション、デバイスのパッチ管理を、管理策2-10-3-4で脆弱性を修正するためのパッチ管理を求めています。これらの管理策は政府機関とその企業、および重要な国家インフラを所有または運用する組織に義務づけられており、NCAはそれ以外のすべての組織にも活用を勧めています。政府機関に納入している企業であれば、セキュリティ更新のないPCは、どんな審査でも必ず問われる点になります。

Origamiの見方

サウジアラビアの中小企業では、オフィスのPCが自動で更新され続け、ある日それが止まるという場面をよく目にします。特にProはEnterpriseより一年短いため、バージョン番号を把握していない企業は、気づかないうちにサポートを失います。対策はハードウェアを買うことではなく、四半期ごとに見直す一枚の一覧表です。

本日の私たちの助言は、25H2ではなく26H2へ直接移行することです。Proの26H2は2028年10月までサポートされるため、この問題に再び向き合うまでに丸一年の余裕が生まれます。PCの棚卸しや更新の管理を任せたい場合は、お問い合わせください。

結論：今週やるべきこと

  • すべてのWindows PCのエディションとバージョンを棚卸しします。
  • 24H2のHomeまたはProのPCは、すべてWindows Update経由で26H2へ移行します。
  • 23H2のEnterprise PCがあるなら、2026年11月10日より前に計画を立てます。
  • 毎年九月にリマインダーを設定し、十月の期限の前にバージョンを確認します。

出典