Windows 10（22H2）で最新の累積更新を適用済みなのに、設定 > 更新とセキュリティ > Windows Update に「拡張セキュリティ更新プログラム（ESU）に参加」リンクが出てこない——そんな声が増えています。本記事は“なぜ表示されないのか”“どうすれば表示されるのか”を、要件の整理から現場で使えるトラブルシューティングまで具体的に解説します。個人利用（Consumer ESU）向けに最適化しています。
Windows 10 ESUの前提と「まず結論」
結論：Consumer ESU のリンクは Windows 10 22H2（Build 19045 系）で最新更新の適用・管理外（ドメイン/MDM/WSUS ではない）・管理者の Microsoft アカウントでのサインインといった 前提条件を満たした端末に段階的に表示されます。ロールアウトは段階配信のため、条件を満たしていても 表示まで数日〜数週間のラグが出ることがあります。
なお Consumer ESU は プログラム終了日が 2026年10月13日で、そこまでの期間に配信される Windows 10 の重要/緊急（critical/important）セキュリティ更新を受け取る仕組みです。
なぜリンクが表示されないのか（仕組みの理解）
「ESUを購入/有効化すれば即日リンクが出る」という性質ではありません。Microsoft 側では Windows Update 経由で ESU 登録ウィザード（Enrollment）が順次公開され、配信ウェーブ（段階配信）に該当する端末からリンクが現れます。Windows 10 の最終サポート月（2025年10月）前後は配信が集中するため、条件を満たしていても検出タイミングのズレで見えないことがあります。
リンク表示の必須条件（Consumer ESU）
| 条件 | 確認方法 | 補足 |
|---|---|---|
| OS バージョン | 設定 > システム > バージョン情報 または winverでWindows 10 22H2（Build 19045.xx）を確認 | 22H2以外は対象外。LTSC/IoTは商用ESUの経路が基本 |
| Edition | Home / Pro / Pro Education / Pro for Workstations | Enterprise/EducationはConsumer ESUの対象外（商用ESU経路） |
| 最新の累積更新 | Windows Update の更新履歴で 2025年8月〜9月の更新（例：KB5063709（2025-08）、KB5066188（2025-08 OOB）、KB5065429（2025-09）等）を確認 | 「最新」＝その時点の累積更新を満たすこと。KBの品番一致よりも最新状態であることが重要 |
| Microsoft アカウント（MSA） | 設定 > アカウント > ユーザーの情報で MSA が管理者権限で紐付いていることを確認 | Enrollmentの途中でMSAサインインが必須。子アカウント（Familyの子）は不可 |
| Windows Update サービス | services.mscで wuauserv / UsoSvc / BITS / WaaSMedicSvc が無効化されていないか確認 | サービス停止・最適化/チューニング系ツールの影響に注意 |
| ライセンス状態 | 設定 > 更新とセキュリティ > ライセンス認証（またはslmgr /xpr） | 正規にライセンス認証されていることが前提 |
| 管理外（個人利用） | 設定 > アカウント > アクセス職場または学校 で参加なしを確認 | ドメイン参加 / Entra ID 参加 / MDM 管理 / WSUS 配下は Consumer ESU 非対象 |
ESUの期間・料金・台数ルール（Consumer）
- 提供期間：Windows 10 の EOS（2025年10月14日）以降に配信される Windows Update の重要/緊急セキュリティ更新を、2026年10月13日まで受信。
- 料金・登録方法：次のいずれかで登録可能（地域・税率により差異あり）。
- 追加費用なし：PC 設定のバックアップ（設定の同期）を有効化して MSA で登録
- Microsoft Rewards 1,000 ポイントで引き換え
- 買い切り $30（または各地域の相当額＋税）
- 台数：1つの MSA で最大10台まで登録可。
- いつ登録してもOK：プログラム終了（2026年10月13日）まで登録可能。途中登録でもそれまでのESU累積更新をまとめて取得できます。
注意：Consumer ESU は現行のアナウンスでは最長1年（〜2026年10月13日）です。企業/組織が利用する商用ESU（VL/Cloud PC連携など）は別枠で最大3年の選択肢がありますが、この記事の対象である一般家庭向け（Consumer）とは制度が異なります。
「出ない」ケース別チェックリスト（実務対応）
OS / 更新の前提を満たしていない
- 22H2化の確認：設定 > システム > バージョン情報で 22H2/19045 系であるかを確認。もし 21H2 などなら 22H2 に更新。
- 累積更新を最新化：Windows Update で「更新プログラムのチェック」を実行。8月（KB5063709）〜9月（KB5065429）以降の累積が入っているか更新履歴を確認。
- 再起動の保留なし：保留ありだと Enrollment の部品が適用されず、リンクが出ないことがあります。
MS アカウント周りの要件を満たしていない
- 管理者ロールであること：ローカルアカウントで使っている場合でも、Enrollment中に MSA へのサインインが求められます。いまのサインイン方式がローカルでも問題ありませんが、Enrollment時には MSA が必須です。
- 子アカウント不可：Family の「子」アカウントは ESU 登録に使えません。親の管理者アカウントで登録してください。
企業管理・ポリシーの影響
以下に該当すると Consumer ESU は表示されません：
- Active Directory ドメイン参加 / Microsoft Entra ID（Azure AD）参加
- Intune/MDM によるデバイス管理下
- WSUS（社内更新サーバー）を利用している
- グループポリシーやレジストリにより Microsoft Update への接続がブロックされている
確認ポイント：
- 設定 > アカウント > アクセス職場または学校に「接続済み」がないことを確認
regeditでHKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdateのWUServer/WUStatusServerが空であることを確認（WSUS指定が残っていると不可）- ローカルグループポリシー（
gpedit.msc）> コンピューターの構成 > 管理用テンプレート > Windows コンポーネント > Windows Update の「内部更新サービスの指定」等が未構成であること
Windows Update サービスが停止/破損している
最適化/クリーンアップ系ユーティリティや過去のトラブル対応の副作用で、更新の検出が壊れているケースがあります。以下の順で復旧します。
- 設定 > システム > トラブルシューティング > その他のトラブルシューティング > Windows Update を実行（キャッシュ・コンポーネントの自動修復）
- サービス状態の確認：管理者の PowerShell で次を実行し
Runningであることを確認Get-Service wuauserv, UsoSvc, BITS, WaaSMedicSvc - 再検出のトリガー：
usoclient StartScan usoclient StartInteractiveScan wuauclt /detectnow※usoclientはサイレント動作します。実行後に Windows Update 画面を開き直し、数分待ってから再表示を確認します。
「それでも出ない」ときの深掘り診断
| 現象 | 想定原因 | 確認/切り分け | 対処 |
|---|---|---|---|
| 更新チェック後もリンクが出ない | 配信ウェーブ未到来 / キャッシュ破損 | トラブルシューティングの結果ログ、usoclient StartScan後のイベントログ | 数日おきに手動チェック、トラブルシューティングとサービス再起動、時間経過を待つ |
| Enrollment 途中でエラー | アカウント権限/決済/地域条件 | MSA が管理者であるか、支払い方法/Rewards 残高、地域の ESU 展開状況 | 別の MSA 管理者で再試行、地域条件が緩和されるまで待機、サポートへケース起票 |
| 設定がローカルアカウント | Enrollment に MSA が必須 | ユーザーの情報で状態を確認 | Enrollment のプロンプトに従い MSA でサインイン（OSのサインイン方式をMSAへ切替える必要は必ずしもありません） |
| 会社PCで Consumer ESU が出ない | 管理下デバイス | 「職場または学校へのアクセス」やデバイス管理の状態を確認 | 組織の管理者に相談し、商用ESU（VL/Intune/WSUS経由）の手順で対応 |
実際の操作手順（確度の高い順で試す）
- Windows Update の手動チェック
設定 > 更新とセキュリティ > Windows Update で「更新プログラムのチェック」→ 再起動 → 再度同画面を開き、数分待機。リンク表示を確認。 - トラブルシューティングの実行
設定 > システム > トラブルシューティング > その他のトラブルシューティング > Windows Update →「実行」。 - 更新コンポーネントのリセット（上級者向け） 管理者のコマンドプロンプトで次を順に実行（ネットワーク環境下で実施）。
net stop wuauserv net stop bits net stop usosvc net stop cryptsvc del /q /f %systemroot%\SoftwareDistribution\Download\* del /q /f %systemroot%\SoftwareDistribution\DataStore\* del /q /f %systemroot%\System32\catroot2\*.* net start cryptsvc net start usosvc net start bits net start wuauserv usoclient StartScan※ 作業前に復元ポイントを作成してください。 - グループポリシー/レジストリの見直し
WSUSや「内部更新サービスの指定」が残っていないか確認。不要なら「未構成」に戻し、再起動後に再スキャン。 - 数週間経過しても出ない場合の最終手段
- 管理者のコマンドで
wuauclt /detectnow実行 → 再起動 → 表示確認 - Microsoft サポートへ「Consumer ESU のオファーが配信されない」旨を連絡。端末のエディション/ビルド、MSA、地域、エラーのスクリーンショットなどを添えると調査が速い
- 管理者のコマンドで
Enrollment（登録）ウィザードの流れと注意点
- Windows Update 画面に「拡張セキュリティ更新プログラム（ESU）に参加」「Enroll now」等のリンクが表示されます。
- リンクを押すと Enrollment ウィザードが起動。MSA でサインイン（ローカルアカウント運用でもここでMSAが必要）。
- 登録方法の選択：
- PC 設定のバックアップ（設定の同期）を有効にして追加費用なしで登録
- Rewards 1,000 ポイントを使って登録
- $30（相当額）を支払い登録（買い切り）
- 登録が完了すると、以後の月例セキュリティ更新（重要/緊急）が Windows Update から配信されます。
- 同じ MSA で最大10台まで登録可能。他のPCで Windows Update を開き「Enroll/Add device」を実行。
ヒント：登録直後にリンクが消えない/状態が反映されない場合は、再起動→数分待機→「更新プログラムのチェック」を再実行して反映を確認します。
地域・規約の差分（EEAなど）
地域により Enrollment の表示タイミングや条件（例：定期的な MSA サインイン要求など）が異なる場合があります。Consumer ESU の提供有無と条件は時間とともに見直されるため、表示有無だけで不具合と決めつけず数日〜数週間のスパンで観察するのが実務的です。
よくある誤解の整理
- ×「ESUは3年まで個人でも買える」
商用ESU（企業向け）では最大3年の延長が選べますが、Consumer ESU は現行アナウンスで〜2026年10月13日までの1年延長です。 - ×「ローカルアカウントのままでは登録できない」
OSの常用サインインをMSAに変える必要はありません。ただし Enrollmentの手続き中にMSAでのサインインは必須です。 - ×「リンクが出ない＝自分のPCは対象外」
段階配信のタイミングが来ていないだけのケースが多いです。最新更新の適用と数日〜数週間の観察が有効です。
セキュリティ観点：ESUで“できること/できないこと”
| できること | できないこと |
|---|---|
| 重要/緊急に分類された Windows 10 のセキュリティ脆弱性修正の受信 | 新機能の追加、非セキュリティ品質更新、設計変更の要求 |
| 通常の Windows Update 経由での自動配信 | Consumer ESU自体にテクニカルサポートは含まれない（課題は別途サポート契約等） |
ESUを選ぶ／選ばない判断軸（メリット・デメリット）
| メリット | デメリット |
|---|---|
| Windows 10 のまま重要/緊急のセキュリティ更新を継続取得 | 延長は期間限定（〜2026年10月13日）、恒久対策ではない |
| アプリ/周辺機器の互換性や運用を維持しやすい | 新機能は届かず、将来的なアプリ/ドライバの非対応リスクは残る |
| 登録方法を選べる（無料/Rewards/買い切り） | MSA 必須や地域条件など、ポリシー面の制約がある |
Windows 11 へ移行できるなら？（ESUが不要なケース）
- 対象ハードウェアなら Windows 11 への無料アップグレードを検討。セキュリティ・機能面の恩恵が大きく、結果的にコスト/手間を抑えられます。
- 業務PCでドメイン/Intune管理下にある場合は Consumer ではなく商用ESU（VL）が前提。組織の運用設計に従ってください。
ケーススタディ：現場での再現例と対処のコツ
ケースA：Home 22H2・最新更新済みでも出ない
実機では 8月の累積（KB5063709）適用後もリンクが現れず、9月の累積（KB5065429）適用と再起動を経て数日後に表示された例があります。段階配信の波に乗るまでラグが発生する典型です。対処としては「最新化→数日待機→手動チェック」の繰り返しが有効でした。
ケースB：Pro 22H2・ローカルアカウント運用
Windows Update 上に ESU の案内は出るものの、Enrollment 開始時に MSA でのサインインが求められます。ここで MSA のみ紐付けて登録を完了すれば、OSの常用アカウント自体はローカルのまま継続利用できます。
ケースC：以前に社内 WSUS を使っていた PC
退職者の私物化などで「WSUS 設定が残ったまま」の PC は、Consumer ESU のリンクが現れません。レジストリとグループポリシーを未構成に戻し、再起動後に usoclient StartScan で検出を促すと表示されるようになりました。
チェックに使える実務コマンド集（コピー&ペースト用）
サービス状態の確認（PowerShell／管理者）
Get-Service wuauserv, UsoSvc, BITS, WaaSMedicSvc | Select-Object Name, Status, StartType更新スキャンの起動（コマンドプロンプト／管理者）
usoclient StartScan
usoclient ScanInstallWait
wuauclt /detectnowライセンス認証の状態確認
slmgr /xprトラブル時にサポートへ伝えるべき情報
- エディション（Home/Pro 等）、OS ビルド（19045.xxxx）
- Windows Update の更新履歴（直近の累積更新のKB番号、例：KB5063709/KB5065429 など）
- アカウントの種別（MSA／ローカル、管理者かどうか、子アカウントでないこと）
- 企業管理の有無（ドメイン/Entra ID/MDM/WSUS）
- エラーの画面写真や発生手順（Enrollment ウィザードのどこで失敗するか）
まとめ：焦らず、しかし手は止めない
Consumer ESU は「対象であれば誰でもすぐに表示される」ものではなく、段階配信＋前提条件の積み上げで初めて見えるリンクです。Windows 10 の EOS を越えても、Enrollment が完了すれば必要なセキュリティ更新は Windows Update から届き続けます。まずは 22H2/19045 の最新化と MSA の準備、Update サービスの健全性確認、企業管理の痕跡の排除を実施し、数日〜数週間のスパンでリンクの出現を待ちましょう。どうしても現れない場合は、コマンドで検出を促し、上記情報をそろえて Microsoft サポートに相談するのが実務的な最短ルートです。
付録：最短チェックリスト（印刷/メモ用）
- OS：Windows 10 22H2（19045）である
- 累積更新：最新（例：KB5063709, KB5066188, KB5065429 以降）まで適用済み
- アカウント：MSA（管理者）。子アカウントでない
- 企業管理：ドメイン/MDM/WSUS 配下ではない
- Windows Update サービス：wuauserv / UsoSvc / BITS / WaaSMedicSvc が有効
- 表示が遅いとき：更新の手動チェック、トラブルシューティング、
usoclient StartScan、時間をおいて再確認 - 最終手段：
wuauclt /detectnow、必要情報を添えてサポートへ
重要な注意（ポリシーと仕様の変化について）
ESU の提供条件（料金、台数、同期条件、地域差分など）は告知なしに更新される場合があります。特に European Economic Area（EEA）では要件が地域事情に合わせて調整されることがあり、60日ごとの MSA サインイン等の運用条件が課される可能性も取り沙汰されています。仕様変更があっても、この記事の原則——22H2/最新化・MSA・個人管理下・サービス健全性・段階配信——は変わりません。最新の表示文言や選択肢（設定のバックアップ/Rewards/買い切り）は Enrollment ウィザードの案内に従ってください。
Q&A（現場の疑問に短く答える）
Q：ローカルアカウント運用でもリンクは表示される？
A：表示されます。Enrollment 手続きの中で MSA サインインが必要になります。
Q：いつ登録しても遅くない？
A：プログラム終了（2026年10月13日）まで登録可能です。ただし未登録期間は脆弱性リスクが高まるため、早めの登録を推奨します。遅れて登録しても、それまでの ESU 累積更新はまとめて受け取れます。
Q：支払いで登録したあとに無料枠へ切り替えられる？
A：Enrollment の選択肢と切替可否は地域・時期で変動します。現時点では「登録時点で選んだ方法」がその年度の扱いになります。
Q：10台上限を超えたら？
A：同一 MSA の上限に達した場合は、別の MSA を使うか、不要デバイスの ESU 登録を解除して枠を空ける運用になります。
おわりに
Windows 10 の最終期は、ユーザーごとに環境差が大きく、同じ「最新状態」でも表示タイミングは揺らぎます。本記事の手順に沿って前提条件を固め、ロールアウトの波を逃さないことが最短の近道です。ESU はあくまで「安全に次の一歩へ移るための時間を買う」仕組み。余裕が生まれたら Windows 11 への移行計画（バックアップ、互換性の棚卸し、リハーサル）も同時に進めていきましょう。
コメント