Windows 10 のサポートが終了したあとも、ThinkPad などの Windows 10 Pro マシンを安全に使い続けるには「拡張セキュリティ更新プログラム（ESU）」への登録がほぼ必須です。ただし、条件を満たしているはずなのに「拡張セキュリティ更新プログラムに登録」のリンクが Windows Update に出てこない、という声が非常に多くなっています。本記事では、その原因と対処法をまとめて解説します。
Windows 10 ESUとは？個人向けと法人向けの違い
まずは、ESU（Extended Security Updates）の全体像を押さえておきましょう。
ESU が必要になる背景
- Windows 10 の通常サポート終了日：2025 年 10 月 14 日
- それ以降は、標準の Windows Update ではセキュリティ更新が配信されない
- 代わりに、ESU に登録した端末だけが「重大&重要」のセキュリティ更新を受け取れる
つまり、Windows 10 を 2025 年 10 月以降もネットワークに接続して使うなら、ESU か、Windows 11 への移行が現実的な選択肢になります。
個人向け（Home / Pro）ESU の特徴
2025 年時点では、個人向けの Windows 10 Home / Pro ユーザー向けに「Consumer ESU」という仕組みが用意されています。
- 対象エディション：Windows 10 バージョン 22H2 の Home / Pro / Pro Education / Workstation
- 配信方法：通常の Windows Update（設定 > 更新とセキュリティ > Windows Update）経由
- 登録に必要なもの：
- Microsoft アカウント（ローカル アカウントのみでは不可）
- 最新の累積更新プログラムを適用済み
- 管理者権限のユーザーでサインイン
- 提供期間：2025 年 10 月 14 日のサポート終了後〜2026 年 10 月 13 日までセキュリティ更新を提供
料金（個人向け）
個人向け ESU は「完全無料」ではなく、以下の 3 パターンから選択します。
| 登録方法 | 費用 | ポイント |
|---|---|---|
| PC 設定のバックアップを有効化 | 追加料金なし | Microsoft アカウントで設定同期を有効にすると、そのまま ESU に登録できる |
| Microsoft Rewards を利用 | 1,000 ポイント | Bing 検索や Microsoft Store 利用で貯めたポイントを ESU に交換 |
| 直接購入 | 1 回 30 ドル相当（地域通貨） | 1 つのライセンスで最大 10 台まで同一アカウントに紐づいた PC を登録可能 |
いずれの方法でも、最終的に受け取れるセキュリティ更新の内容は同じです。
法人向け ESU との違い
- 法人向け（Enterprise / Education 等）はボリュームライセンス経由の 完全有料 ESU
- 年単位で契約し、最大 3 年（～2028 年頃）まで延長可能
- 価格は Year1 で 1 台あたり 61 ドル程度から。年を追うごとに倍増
- 企業向け管理ツール（Intune など）で一括配布する前提
この記事では、ThinkPad を含む 個人 / 小規模利用の Windows 10 Pro（22H2） で、ESU 登録リンクが出ない問題にフォーカスします。
ESU 登録リンクが表示されない主な原因
「Windows は最新の状態です」と表示されているのに、ESU の案内だけが出てこない場合、原因は次のようなものに絞り込まれてきます。
| カテゴリ | よくある原因 | 症状 |
|---|---|---|
| バージョン / 更新 | 22H2 以外、または累積更新が足りない | そもそも ESU の判定ロジックが動かない |
| アカウント | ローカル アカウントで使用、または子ども用アカウント | 「登録」リンクが出ない／押しても反応がない |
| サービス | DiagTrack（接続ユーザー診断サービス）が無効 | ESU の対象かどうかの判定そのものが失敗 |
| レジストリ | ESU 関連の機能フラグがオフのまま | 条件を満たしていても UI に「登録」リンクが出ない |
| ESU ツール | ClipESUConsumer.exe の判定が未実行 or 失敗 | 何度更新を確認しても ESU の案内が表示されない |
| 地域・ロールアウト | 地域ごとに段階的に配信されている最中 | 他の PC には出ているのに自分の PC ではまだ出ていない |
以下では、個人ユーザーが自分で確認できる範囲の「確実な手順」を、なるべく順番通りに整理します。
前提条件の確認：まずはここから
Windows 10 のバージョンとビルドのチェック
Win + Rキーを押して「ファイル名を指定して実行」を開くwinverと入力して Enter- 「バージョン」が 22H2、
「OS ビルド」が 19045.xxx 以上であることを確認
もし 22H2 以外なら、ESU 自体が対象外です。Windows Update で 22H2 まで更新してから、この記事の手順に進んでください。
最新の累積更新が適用されているか
ESU 用のロジックは、2023 年 9 月の KB5030211 以降の累積更新で順次取り込まれており、2025 年時点ではさらに新しい更新で上書きされています。
- 「設定」>「更新とセキュリティ」>「Windows Update」を開く
- 「更新プログラムのチェック」をクリックし、すべての更新を適用
- 再起動が要求されたら、必ず再起動する
ThinkPad では、Lenovo Vantage などのユーティリティで BIOS やチップセット ドライバー更新も行っておくと、不具合を減らせます（直接 ESU とは関係ありませんがおすすめです）。
Microsoft アカウントでサインインしているか
個人向け ESU は、Microsoft アカウントとひも付けてライセンスを管理する前提です。
- 「設定」>「アカウント」>「ユーザーの情報」で
- 「ローカル アカウント」ではなく、メールアドレス（例：[email protected]） が表示されているか
- アカウントの種類が「管理者」であるか
ローカル アカウントのみで利用している場合は、一時的にでも Microsoft アカウントに切り替える必要があります。
ESU 登録リンクを出すための実践ステップ
ここからが本題です。Windows 10 Pro（22H2）で ESU 登録リンクが出てこない場合、次の 5 ステップを順番に実行します。
| ステップ | 具体的な操作 | 補足 / 注意点 |
|---|---|---|
| 1. 環境確認 | ・バージョンが 22H2 かつ OS ビルド 19045 以上か確認 ・Microsoft アカウントの管理者ユーザーでログイン | 22H2 以外は ESU の対象外 |
| 2. Windows Update 実行 | Windows Update で最新の累積更新を適用し、再起動 | 再起動後、通常は Windows Update 画面に ESU 登録リンクが現れる |
| 3. DiagTrack サービスの有効化 | 管理者権限のコマンド プロンプトからsc.exe config DiagTrack start= autosc.exe start DiagTrack | DiagTrack（接続ユーザー診断）が無効だと ESU の判定に失敗する可能性あり |
| 4. レジストリで機能フラグをオン | 管理者権限のコマンド プロンプトから 1 行で実行reg.exe add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 4011992206 /t REG_DWORD /d 2 /f | 行頭の reg.exe add を含めて 1 行で実行。抜けると「パスが見つかりません」エラーになる |
| 5. 再起動して ESU 判定を強制 | 再起動後、管理者権限でcmd /c ClipESUConsumer.exe -evaluateEligibilityまたは ClipESUConsumer.exe -evaluateEligibility | “Eligible” が表示されれば判定成功。Windows Update に ESU 登録リンクが出るか、ESU 登録済みと表示される |
ステップ 3：DiagTrack を有効にする理由
DiagTrack（サービス名：Connected User Experiences and Telemetry）は、Windows から Microsoft への診断情報送信を担うサービスです。
- ESU の対象端末かどうかを判定する内部ロジックの一部で利用されているとみられる
- プライバシー目的で DiagTrack を無効にしているユーザーも多く、その結果 ESU 判定に失敗するケースが報告されています
コマンドの実行手順は次の通りです。
- スタート メニューで 「cmd」 と入力
- 「コマンド プロンプト」を右クリックし、「管理者として実行」
- 次の 2 行を順に入力して Enter
sc.exe config DiagTrack start= auto sc.exe start DiagTrack
[SC] StartService FAILED 1056: An instance of the service is already running. と表示された場合は、すでに動いているだけなので問題ありません。
ステップ 4：レジストリの機能フラグを追加
次に、ESU 関連の「機能フラグ」を強制的にオンにします。
- キー：
HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides - 値の名前：
4011992206 - 種類：DWORD（32 ビット）
- データ：
2（有効化）
これは、Windows 内部で ESU 機能をテストするための Feature Management フラグを、手動でオンにするイメージです。ライセンス サーバーを書き換えるような行為ではなく、あくまで ローカル PC 側で「ESU 機能を使える状態」として UI を出す ためのものです。
誤操作を防ぐため、GUI ではなくコマンドで追加するのが安全です。
- 再び「管理者として」コマンド プロンプトを開く
- 次の 1 行を、そのままコピーして貼り付け、Enter
reg.exe add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 4011992206 /t REG_DWORD /d 2 /fここでよくあるミスが、行頭の reg.exe add を抜いてしまうパターンです。この部分が無いと、Windows はただのパスとして解釈し、「パスが見つかりません」 というエラーになります。
ステップ 5：ClipESUConsumer.exe で適格性を評価
最後に、ESU 判定ツール ClipESUConsumer.exe に「この PC が ESU の条件を満たしているかどうか」を評価させます。
- PC を一度再起動する
- 再度「管理者として」コマンド プロンプトを開く
- 次のいずれかを実行
cmd /c ClipESUConsumer.exe -evaluateEligibilityまたはClipESUConsumer.exe -evaluateEligibility
うまく動作すると、コンソール上に以下のようなメッセージが表示されます（英語表記の場合）。
Eligible：ESU の対象である（登録済み or 登録可能）Not eligible：条件を満たしていない（バージョン違い、アカウント条件未達など）
Eligible であれば、そのまま Windows Update を開くと、
- 「拡張セキュリティ更新プログラムに登録」
- または既に登録済みの場合は、それに相当するステータス
が表示されるようになります。
ThinkPad でありがちな落とし穴
タイトルにある通り、ThinkPad ユーザーからも ESU 登録リンクが出ないという相談が多数あります。ハードウェアとして特別な制限はありませんが、以下の点には注意しておきましょう。
- メーカー独自の電源設定ツールが、アイドル時の更新や診断サービスを止めてしまう場合がある
- 古い BIOS のままだと、一部の更新プログラムの適用に失敗するケースがある
- 企業で使われていた中古 ThinkPad では、ドメイン参加やグループポリシーの残骸が ESU をブロックすることがある
特に中古機の場合は、
- ドメインに参加していないか
- モバイルデバイス管理（MDM）などに登録されていないか
を、設定 > アカウント > アクセスの職場または学校 などで確認し、不要な接続は削除しておくと ESU への登録がスムーズになります。
ESU の費用と提供形態の整理
ここで一度、個人向け / 法人向け ESU の違いをまとめておきます。
| 利用シナリオ | 対象エディション | 費用 | 更新提供期間 | 登録方法 |
|---|---|---|---|---|
| 個人利用（家庭用 PC） | Home / Pro / Pro Education / Workstation（22H2） | 設定バックアップなら追加料金なし Rewards 1,000pt または 30 ドルの買い切り | ～ 2026 年 10 月 13 日まで | Windows Update の ESU 登録リンクから |
| 法人利用（企業 / 教育機関） | Enterprise / Education など | Year1: 約 61 ドル / 台～、年ごとに倍増（最大 3 年） | 最大 2028 年頃まで | ボリュームライセンス / 管理ツール経由で一括 |
個人の ThinkPad ユーザーであれば、ほとんどのケースで「個人向け ESU」の範囲に収まります。法人向け ESU は手続きや前提条件が大きく異なるため、この記事の手順とは別物だと思ってください。
よくある誤解と正しい情報
ESU 周りは情報が錯綜しやすく、古い Windows 7 時代の ESU 情報と混ざっているケースも見られます。ここでは、よく見かける誤解を整理します。
| 誤解 | 正しい情報 |
|---|---|
| ESU は「購入手続きしないと絶対に使えない」 | 個人向け Windows 10 では、設定バックアップを有効にするだけで追加料金なしで ESU に登録できる。Rewards や有料購入も選択肢の一つに過ぎない |
| ローカル アカウントのままでも何とかなる | 現行の仕組みでは、個人向け ESU 登録には Microsoft アカウントが必須。ローカル アカウントのみでは登録できない |
| レジストリをいじれば ESU をタダで延長できる | レジストリの 4011992206 は「ESU 機能フラグ」をローカルでオンにするだけで、実際のライセンスや課金は Microsoft アカウント側で管理されている。ライセンス回避にはならない |
| ディスク クリーンアップで古い更新を削除すれば ESU リンクが出る | 一部ユーザーの体験談としてはあるが、公式な手順ではなく再現性も低い。まずは本記事の「サービス＋レジストリ＋ClipESUConsumer」の流れを優先するべき |
| ESU に入れば 2028 年まで Windows 10 は完全に安全 | 個人向け ESU のセキュリティ更新は 2026 年 10 月 13 日まで。ブラウザ（Edge）や一部アプリは 2028 年頃まで更新されるが、OS 本体の脆弱性パッチは提供されない |
トラブル別：エラーと対処のヒント
「パスが見つかりません」と表示される
レジストリ追加コマンドでよく出るエラーです。
"HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 4011992206 /t REG_DWORD /d 2 /f
The system cannot find the path specified.この場合、ほぼ確実に 行頭の reg.exe add が抜けています。正しいコマンドは次の 1 行です。
reg.exe add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 4011992206 /t REG_DWORD /d 2 /fESU 登録リンクは出たが「インストール」ボタンが反応しない
最近報告されている不具合として、ESU 登録リンク自体は表示されるものの、ボタンを押してもウィザードが開かないケースがあります。Microsoft 側でこのバグは修正されつつあり、最新の累積更新（2025 年 10 月以降に配信されたもの）を適用することで解消されることが多いと報告されています。
- Windows Update で「品質更新プログラム」をすべて適用
- 再起動後、
ClipESUConsumer.exeを手動で実行してから再度 Windows Update を開く
地域のロールアウトがまだの可能性
Consumer ESU は地域ごとに段階的に案内が表示される仕様になっており、一部の地域では他より数週間遅れて有効になるケースもあります。
本記事の手順をすべて実施してもなおリンクが出ない場合、数日～数週間あけてから再度 ClipESUConsumer.exe -evaluateEligibility を実行し、Windows Update を確認してみてください。
ESU 登録後に確認しておきたいポイント
Windows Update 画面での状態確認
ESU に登録できていれば、Windows Update の上部に、
- ESU に登録済みであること
- 有効期限（2026 年 10 月 13 日までなど）
を示すメッセージが表示されます。
ClipESUConsumer.exe で再確認
念のため、再度コマンドで状態をチェックしておくのも良い習慣です。
cmd /c ClipESUConsumer.exe -evaluateEligibilityEligible：登録もしくは登録可能な状態Not eligible：条件未達（バージョン / アカウント / 更新など）
もし Not eligible のままであれば、
- OS バージョン（22H2か）
- Microsoft アカウントでのサインイン状況
- Windows Update の最新状態
をもう一度見直してみてください。
ESU だけに頼らない安全対策も考えておく
ESU に登録すると、少なくとも 2026 年 10 月 13 日までは、Windows 10 自体の重要なセキュリティ更新を受け取れます。
さらに、Microsoft Edge や WebView2、Office の一部は 2028 年頃までセキュリティ更新を継続する計画が発表されていますが、OS 本体の脆弱性が塞がるわけではありません。
長期的には、次のような選択肢も検討しておくと安心です。
- ハードウェア条件を満たすなら Windows 11 へアップグレード
- 満たさない場合は、Linux ディストリビューションや ChromeOS Flex への移行を視野に入れる
- どうしても Windows 10 を使い続けるなら、ESU＋ブラウザ最新化＋バックアップ運用をセットで考える
まとめ：ThinkPad を含む Windows 10 Pro で ESU を確実に有効化するには
最後に、本記事のポイントを整理します。
- 前提条件
- Windows 10 バージョン 22H2 / OS ビルド 19045 以上
- 最新の累積更新をすべて適用
- Microsoft アカウントの管理者ユーザーでサインイン
- ESU 登録リンクが出ないときの手順
- DiagTrack（接続ユーザー診断サービス）を
sc.exeコマンドで自動＆開始状態にする - レジストリの FeatureManagement\Overrides に DWORD 4011992206 = 2 を追加する
- PC を再起動する
ClipESUConsumer.exe -evaluateEligibilityを管理者として実行する- Windows Update を開き、ESU 登録リンクの表示や登録済みステータスを確認する
- DiagTrack（接続ユーザー診断サービス）を
- よくあるミス
reg.exe addを書き忘れて「パスが見つかりません」になる- ローカル アカウントのままで ESU 登録を試みる
- 古いバージョン（22H2 以外）の Windows 10 でリンクを探す
これらのポイントを押さえておけば、Windows 10 Pro の ThinkPad でも、ESU 登録リンクが突然消えて困る、といった状況をかなりの確率で回避できます。ESU をうまく使って、OS 移行までの「つなぎ期間」を少しでも安全に乗り切りましょう。
コメント