Windows 10 の延長セキュリティ更新（ESU）を受け取るための「Enroll now（ESU に登録）」リンクが Windows Update に出てこない――2025 年 8〜9 月にかけて日本でも同様の報告が相次ぎました。本記事は Home／Pro 利用者向けに、表示されない主因の切り分けと確実な対処手順を実践的にまとめた保存版ガイドです。企業・学校向け端末の注意点や、登録後に押さえるべき運用ポイントまで詳しく解説します。
Windows 10 ESU「Enroll now」が表示されない問題の全体像
Windows 10 バージョン 22H2（OS ビルド 19045 系）では、サポート終了後もセキュリティ更新を継続する仕組みとしてコンシューマー向け ESU（Extended Security Updates）が提供されます。対象端末では 設定 → 更新とセキュリティ → Windows Update の画面に「ESU に登録（Enroll now）」が現れ、Microsoft アカウントで手続きを行うことで延長更新を受け取れるようになります。
ところが、要件を満たしているはずなのにリンクが表示されないケースがあり、典型的には次の 4 パターンに分類できます。
原因の早見表（症状・確認・対処のひと目でわかる版）
| 区分 | 主な症状 | すぐできる確認 | 推奨対処 |
|---|---|---|---|
| 段階的ロールアウト | 更新は最新でも「Enroll now」が出ない／数日後に突然表示 | 別 PC・同一アカウントで表示時期に差がある | Windows Update を最新化→再起動→数日おきに再チェック。強制スキャンも併用 |
| 要件未達 | Home/Pro 以外、22H2 以外、管理者でない、子アカウント | 「winver」で 22H2／OS ビルドを確認、アカウント種別を確認 | 22H2 へ更新、管理者でサインイン、子アカウントを大人の Microsoft アカウントに切替 |
| Microsoft アカウント強制 | ローカル アカウントのままではボタンが出ない | 「設定 → アカウント → お使いの情報」で状態を確認 | Microsoft アカウントにリンクし直す（MSA で管理者） |
| 地域差・ポリシー差 | EEA など地域条件の違い／WSUS/WUfB/ドメイン管理 | 会社・学校管理端末か、WSUS レジストリがあるか | 個人向け ESU 非対象の可能性。商用 ESU の手順または管理者に相談 |
前提の整理：だれの、どの PC が対象か
- エディション：Windows 10 Home / Pro がコンシューマー ESU の想定。Education / Enterprise は通常 商用 ESU（KMS/MAK 経由）で扱います。
- バージョン：22H2（OS ビルド 19045.xxxx）。
Win + R → winverで確認。 - アカウント：Microsoft アカウント（MSA）で管理者サインイン。ローカル アカウントや子アカウント（Family の子供）不可。
- 更新状態：最新の SSU/LCU を適用済み（例：KB5062649 など該当月の累積更新）。
- 管理形態：WSUS/WUfB、ドメイン/Azure AD 参加など組織管理下の端末はコンシューマー ESU のリンクが出ない場合があります。
要件チェックの実践：3 分でできる最短ルート
1) バージョンとビルドの確認
Win + R → winver で バージョン 22H2 かを確認。22H2 でない場合は「設定 → 更新とセキュリティ → Windows Update」から機能更新プログラムを適用。PC によっては「インストールを完了するには再起動が必要」と表示されるため、必ず再起動まで実行します。
2) 累積更新・SSU の適用と再起動
「更新プログラムのチェック」を連続で実行し、再起動が促されるたびに再起動します。SSU → LCU の順で何度かに分かれて届くことがあるため、2〜3 回のチェック → 再起動を 1 セットにするのがコツです。適用例として 2025 年 9 月時点では KB5062649（累積更新）などが該当しました。
3) アカウントを Microsoft アカウントに切り替え
「設定 → アカウント → お使いの情報（Your info）」で 「ローカル アカウント」表記なら切り替えます。Microsoft アカウントにリンク後、念のため サインアウト → 再サインイン → 再起動を実施。子アカウント（Family の子供）」では登録不可なので、大人のアカウントで操作します。
4) Windows バックアップ（設定のバックアップ）を一時的に有効化
Windows のバックアップ／OneDrive の設定バックアップを一時的にオンにすると、無料登録オプションの解放が同時に行われる仕様です。「設定 → アカウント → Windows のバックアップ」で「設定のバックアップ」「アプリのバックアップ」をオンにしてから Windows Update を再度開きます。
5) Windows Update の再検出を強制
管理者の PowerShell を開いて次を実行します。
UsoClient StartInteractiveScan
このあと「更新プログラムのチェック」を実行し、再起動。リンクが即時に現れない場合も、翌日以降に突然出ることがあります。
段階的ロールアウトに起因する「待ち」現象を見極める
コンシューマー ESU は Insider → 一部地域 → 全ユーザーという順で段階的に展開されました。要件を満たし、更新・再起動・強制スキャンまで済ませても出ない場合、サーバー側で「順番待ち」になっている可能性が濃厚です。次の兆候があるなら、それは待ち時間の問題と考えるのが合理的です。
- 同じネットワーク上の別 PC では先に表示された。
- 「お使いのデバイスは最新の状態です」とだけ出て ESU の告知がない。
- 数日前は出なかったが、ある日突然表示された（報告多数）。
対処方針：日次または 2〜3 日おきに「更新プログラムのチェック」を行い、その都度再起動。これを 1〜2 週間継続すれば多くのケースで表示に至ります。
それでも出ないときの本格トラブルシューティング
Windows Update トラブルシューティング ツール
「設定 → 更新とセキュリティ → トラブルシューティング → 追加のトラブルシューティング ツール」から Windows Update を選び、検出された問題を自動修復します。修復後は必ず再起動 → 更新チェックを行います。
WSUS / WUfB（組織ポリシー）を使っていないか確認
家庭用 PC でも中古・再生 PC などで WSUS の痕跡が残っていると、コンシューマー ESU の案内が抑止されることがあります。管理者 PowerShell で次を実行して確認します。
reg query HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate /v WUServer
reg query HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU /v UseWUServer
値が存在し、さらに UseWUServer=1 の場合は WSUS 経由の可能性が高いです。会社・学校管理の端末では コンシューマー ESU の対象外となり得るため、所属組織の IT 管理者に相談し、商用 ESU（KMS/MAK）手順を検討します。個人端末で意図せず WSUS が残っている場合は トラブルシューティング ツールや Windows のリセットで解消できることがあります。
コンポーネントの健全性チェック
システム ファイルやコンポーネント ストアの破損により更新画面が不安定になることがあります。管理者の PowerShell で次を順に実行します。
DISM /Online /Cleanup-Image /RestoreHealth
sfc /scannow
完了後に再起動し、更新チェックを再実行します。
Windows Update のキャッシュ再作成（手動）
自動ツールで改善しない場合の最終策として、Windows Update の配信キャッシュを手動で再生成します（自己責任）。
net stop wuauserv
net stop bits
net stop cryptsvc
net stop msiserver
ren %systemroot%\SoftwareDistribution SoftwareDistribution.old
ren %systemroot%\System32\catroot2 catroot2.old
net start msiserver
net start cryptsvc
net start bits
net start wuauserv
実施後に「更新プログラムのチェック」→ 再起動。これで ESU の案内が現れた事例もあります。
イベント ログで「出ない理由」を手掛かりにする
イベント ビューアーで アプリケーションとサービス ログ → Microsoft → Windows → WindowsUpdateClient → Operational を参照し、Scan・Offer・UX 関連のイベントを確認します。ローカル アカウントや 組織ポリシーが原因の場合、関係するエラーや警告が出ることがあります。
「要件未達」を 1 つずつ潰すチェックリスト
| チェック項目 | 合格基準 | 確認場所 | 落ちたときの処方箋 |
|---|---|---|---|
| エディション | Home / Pro | 設定 → システム → バージョン情報 | Enterprise/Education なら商用 ESU（KMS/MAK）を検討 |
| バージョン | 22H2（OS ビルド 19045.xxxx） | Win + R → winver | Windows Update から機能更新／有効な場合は ISO で更新 |
| 更新プログラム | 最新の SSU/LCU 適用（例：KB5062649） | Windows Update | 手動チェック → 再起動を複数回繰り返す |
| アカウント種別 | MSA で管理者、大人のアカウント | 設定 → アカウント → お使いの情報 | ローカル→MSA に切替／子アカウント→大人へ昇格 |
| デバイスの管理状態 | 個人用（非ドメイン／非 WSUS／非 WUfB） | 職場/学校アカウント有無、WSUS レジストリ | 管理端末ならコンシューマー ESU 非対象。管理者へ相談 |
登録手順（リンクが表示されたら）
- 「ESU に登録（Enroll now）」をクリック。
- Microsoft アカウントでサインイン（または確認）。
- 表示される選択肢から 無料（バックアップ有効）／1,000 Rewards ポイント／$30 のいずれかを選ぶ。
- 登録完了後、Windows Update の画面で「セキュリティ更新プログラム」の提供を確認。
台数上限は 1 アカウント 10 台まで。登録後はいつでも Windows 11 へアップグレードできます（ESU と排他ではありません）。
EEA（欧州経済領域）など地域条件の違い
EEA では無料 ESU の条件や 60 日ごとの Microsoft アカウント サインイン要件など、配布・維持条件が地域により異なる場合があります。海外情報をそのまま日本で再現できないことがあるため、居住地域の条件で読み替えてください。
ケース別：こんなときどうする？
ケースA：ローカル アカウントのまま使ってきた
MSA が必須です。ローカル→MSA へ切替し、Windows バックアップをオンにしてから再検出。サインアウトと再起動を挟むと成功率が上がります。
ケースB：中古で購入した PC／再生 PC
前所有者のポリシーや WSUS 設定が残っていると表示されません。上記の WSUS レジストリ確認、Windows Update トラブルシュート、必要に応じて「この PC を初期状態に戻す（個人ファイルを保持）」を検討します。
ケースC：会社支給の PC で試したい
非推奨です。管理端末は組織の更新ポリシーが優先され、コンシューマー ESU の案内は表示されないか、仮に表示されても適用されません。所属組織の方針に従い、商用 ESUの調達・配布（KMS/MAK キー）を進めてください。
ケースD：何をしても表示されない
- 管理端末（WSUS/WUfB/ドメイン/AAD 参加）でないか再確認。
- DISM/SFC を実行し、Windows Update のキャッシュ再生成を試す。
- 新しい管理者ローカル アカウントを一時作成 → そのアカウントを MSA にリンクして試す。
- 表示されない期間が 1〜2 週間続くこともあるため、ロールアウト待ちの可能性を考慮して定期チェックを継続。
コマンドとスクリプトの便利帳
OS 情報を一発確認（PowerShell）
# Edition / Version / Build をまとめて確認
Get-ComputerInfo | Select-Object WindowsProductName,OsVersion,OsBuildNumber,WindowsEditionId
Windows Update のスキャン（即時）
# 対話型スキャン（UI に反映されやすい）
UsoClient StartInteractiveScan
# 通常スキャン
UsoClient StartScan イベント ログからヒントを得る
# WindowsUpdate.log を生成（必要時）
Get-WindowsUpdateLog
ESU 登録後の運用ポイント（よくある質問つき）
- 費用と期間：無料（バックアップ有効）／1,000 Rewards ポイント／$30 のいずれかを選択可能。延長は 2026-10-13 まで。
- 台数上限：1 アカウントあたり最大 10 台。
- サインイン維持：少なくとも 60 日に一度は Microsoft アカウントでのチェックインを推奨（地域により要件化される場合あり）。
- Windows 11 との関係：いつでもアップグレード可。ESU 登録と排他ではありません。
よくある誤解の訂正
- 誤：ローカル アカウントでも $30 を払えば登録できる。
正：MSA リンクが必須です。支払い方法に関わらず MSA が必要になります。 - 誤：Enterprise でも「Enroll now」が出る。
正：Enterprise/Education は 商用 ESU 管理対象。家庭向けのリンクは出ないのが通常です。 - 誤：一度表示されなければ永遠に出ない。
正：段階的配信のため、数日〜数週間後に突然表示される事例が多数あります。
実例から学ぶ「出ない → 出た」の勝ち筋
複数の報告を突き合わせると、成功パターンは次の順序です。
- Windows を 22H2／最新ビルドまで更新（SSU/LCU をすべて）し、再起動。
- MSA で管理者サインイン → Windows のバックアップをオン。
- UsoClient StartInteractiveScan → 更新チェック → 再起動。
- 当日出なくても、翌日以降に再確認（1〜2 週間は粘る）。
この 4 ステップで解決する割合が非常に高く、特に 再起動を挟むタイミング（更新適用直後／MSA 切替直後／強制スキャン直後）で結果が変わることが多いのが特徴です。
管理端末・事業利用者向け補足（商用 ESU）
企業・学校・団体の PC（ドメイン参加／Azure AD 参加／WSUS や Intune 管理）は、コンシューマー ESU の適用対象ではありません。KMS/MAK キーを用いる商用 ESU の契約・導入手順に従い、ボリューム ライセンスで展開してください。個人利用の PC に会社アカウントが構成されているだけでも、ポリシーが干渉して「Enroll now」が出ないことがあります。
チェックに役立つ補助スクリプト（上級者向け）
次の PowerShell スニペットは、ESU 表示の阻害要因になりやすいポイントを一括で点検します（閲覧・自己判断用）。
$info = Get-ComputerInfo | Select-Object WindowsProductName, OsVersion, OsBuildNumber, WindowsEditionId
$wu = "HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate"
$wsus = @{}
$wsus.UseWUServer = (Get-ItemProperty -Path "$wu\AU" -Name UseWUServer -ErrorAction SilentlyContinue).UseWUServer
$wsus.WUServer = (Get-ItemProperty -Path $wu -Name WUServer -ErrorAction SilentlyContinue).WUServer
[PSCustomObject]@{
Edition = $info.WindowsProductName
Version = $info.OsVersion
Build = $info.OsBuildNumber
WSUS = if($wsus.UseWUServer -eq 1 -or $wsus.WUServer){ "Configured" } else { "None" }
} | Format-List
WSUS = Configured の場合、組織ポリシー配下の可能性が高く、個人向け ESU は表示されません。
トラブルを未然に防ぐためのベストプラクティス
- Windows Update は「チェック → 適用 → 再起動」を 1 セットで完走させる。
- MSA のパスワード／二段階認証を整備し、60 日以内のサインインを維持。
- バックアップ（OneDrive/設定）をオンにし、設定の同期を生かす。
- サードパーティの「更新最適化」系ツールは、更新画面の案内を妨げることがあるため一時停止。
- 中古端末は初期セットアップ（リセット）を行い、未知のポリシーを除去する。
Q&A（ピンポイントで答える）
Q：「Enroll now」が表示されたが、押しても先に進まない。
A：MSA の状態（2 要素認証、支払い情報、年齢区分）に依存します。ブラウザーでアカウント ポータルにログインし、セキュリティ確認が未完了になっていないか点検。完了後に再起動 → 更新チェック。
Q：家族アカウントで保護者が承認しても子供アカウントで登録できる？
A：できません。大人のアカウントでの登録が必要です。
Q：登録後に Windows 11 へ上げたら ESU は無駄になる？
A：無駄にはなりません。Windows 11 へのアップグレードはいつでも可能で、ESU と排他ではありません。
Q：登録の無料枠はいつまで？
A：無料（バックアップ有効）、または 1,000 Rewards ポイント、または $30 の選択肢が提示され、延長は 2026-10-13 までが目安です。
まとめ：最短で「Enroll now」を出すチェックリスト（保存版）
- 22H2 / 19045.xxxx を確認（winver）。
- SSU/LCU をすべて適用 → 再起動。
- MSA（管理者・大人）でサインイン。ローカル アカウントや子アカウントは不可。
- Windows のバックアップをオン。
- UsoClient StartInteractiveScan → 更新チェック → 再起動。
- 出なければ 数日〜数週間のロールアウト待ちを前提に、定期チェック。
- WSUS/WUfB/ドメイン配下なら 商用 ESU の手続きを検討。
要件をすべて満たし、更新とサインインを正しく行えば、残る最大の要因は「タイミング」です。焦らず、しかし毎回の再起動と強制スキャンを欠かさないことが、最短で「Enroll now」にたどり着くための現実解です。
コメント