Windows 10 のサポート終了後も、業務都合で移行が間に合わないことがあります。特に Azure Virtual Desktop（AVD）で Windows 10 Enterprise multi-session を運用している場合、ESU（拡張セキュリティ更新）の料金や有効化が分かりにくいのが悩みどころ。本記事では、ESUの仕組み・購入方法・AVDでの“追加費用なし”の条件を実務目線で整理します。
Windows 10 ESU（拡張セキュリティ更新プログラム）の概要
ESU（Extended Security Updates）は、Windows 10 の通常サポートが終了した後も、重要・緊急に分類されるセキュリティ更新を受け取り続けるための年次サブスクリプションです。Windows 10 は 2025年10月14日 にサポートが終了し、ESU はその後の移行期間を確保する“つなぎ”として位置づけられています。
ESU は便利ですが、できること／できないことを誤解すると運用が破綻します。ESU はセキュリティ更新の延長であり、機能追加や非セキュリティ修正、設計変更は提供されません。さらに、OS 全体の一般サポートが復活するわけではなく、サポート範囲は ESU のライセンス有効化や ESU 更新そのものに関する範囲に限定されます。
| 項目 | ESUで提供されるもの | ESUでは提供されないもの |
|---|---|---|
| 更新の種類 | 重要・緊急のセキュリティ更新（年次サブスクリプション） | 新機能、非セキュリティ更新、設計変更、顧客要望による機能追加 |
| サポート | ESUの有効化、ESU更新のインストール、ESU更新起因の回帰などに限定 | Windows 10全体の一般サポート延長 |
| 対象 | Windows 10 version 22H2（ESU更新を受け取る前提） | Windows 10 LTSB/LTSC（別ライフサイクルのため ESU 対象外） |
ESU の提供期間（Year 1〜3）
Windows 10 ESU は最大3年で、年ごとに契約（Year 1 / Year 2 / Year 3）します。Microsoft のライフサイクル FAQ には、Windows 10 の ESU 開始日（サポート終了日）と各年の終了日が明記されています。
| 区分 | 日付 | 意味合い |
|---|---|---|
| Windows 10 サポート終了（ESU開始） | 2025年10月14日 | この日以降、通常の品質更新は停止し、ESU加入デバイスのみが継続更新の対象 |
| ESU Year 1 終了 | 2026年10月13日 | Year 1 の提供期間の終わり |
| ESU Year 2 終了 | 2027年10月12日 | Year 2 の提供期間の終わり |
| ESU Year 3 終了（最終） | 2028年10月10日 | Windows 10 ESU の最大延長期間の終わり |
また、Windows 10 ESU の商用対象エディションは Enterprise / Education / Pro（商用利用）であることも示されています。Windows 10 Enterprise multi-session は Enterprise 系列に含まれるため、AVD 上の運用では ESU の整理がしやすい、というのが実務上のポイントです。
Windows 10 Enterprise multi-session と AVD の前提
Windows 10 Enterprise multi-session（以下 multi-session）は、1台の仮想マシンに複数ユーザーが同時サインインできる“クライアントOS版の複数セッション”です。従来は Windows Server + RDS で実現していた構成を、ユーザー体験を Windows 10 のまま、AVD のセッションホストとして扱える点が特徴です。
multi-session で特に重要なのが、運用できる場所（ライセンス条件）が強く限定されていることです。Microsoft の FAQ では、multi-session を Azure Virtual Desktop サービス外の本番環境で運用することは認められておらず、オンプレの KMS ではアクティベーションできないとも明記されています。つまり multi-session は、基本的に「AVD 上で使うことが前提の OS」です。
この前提があるため、multi-session の ESU は「Windows 10 の ESU をどう買って入れるか」よりも、「AVD で ESU がどう提供されるか」を理解したほうが、運用の答えに最短でたどり着けます。
結論：AVD の Windows 10 Enterprise multi-session なら ESU は追加費用なし
Microsoft Learn の ESU 概要では、Windows 10 仮想マシンは Azure Virtual Desktop を含む複数の Microsoft-hosted / Azure 統合環境で追加費用なしで ESU を利用できる、と明記されています。さらに AVD 公式ブログでは、既存の Windows 10 version 22H2 セッションホストは ESU の権利を持ち、Windows Update スキャンまたは Autopatch の実行により、管理者の追加作業なしで ESU が提示・適用されると説明されています。
ESU が追加費用なしで含まれるクラウド環境（公式に明記）
- Windows 365
- Azure Virtual Desktop
- Azure Virtual Machines
- Azure Dedicated Host
- Azure VMware Solution（Citrix / Omnissa Horizon on AVS を含む）
- Nutanix Cloud Clusters on Azure
- Azure Local（旧 Azure Stack HCI）
- Azure Stack Hub
- Azure Stack Edge
| 利用シナリオ | ESUの追加費用 | キー投入・有効化作業 | 実務上のポイント |
|---|---|---|---|
| AVD のセッションホスト（Windows 10 version 22H2 / multi-session） | 不要（追加費用なし） | 不要（特別なキー不要） | Windows Update/Autopatch の構成に従って ESU 更新が配信・適用される |
| Azure VM 上の Windows 10（AVD以外） | 不要（追加費用なし） | 不要（特別なキー不要） | 更新の適用経路を止めない（スキャンできる状態にする） |
| オンプレ/他クラウドの Windows 10 物理PC・VM | 原則必要（年次・デバイス単位） | 必要（MAKの投入と有効化） | 前提KB＋準備パッケージ適用後、slmgr で有効化 |
| Windows 10 端末 → Windows 365 Cloud PC へ接続 | 条件付きで不要（Windows 365 に紐づく権利） | 追加構成が必要なケースあり | Entra 参加要件やポリシー設定など、ローカル端末側の条件がある |
AVD で ESU を“有効化”する方法（やることは更新設計）
AVD では ESU 用のキー投入は不要なので、実務上の「有効化」は次のチェックを満たしているかに置き換わります。
- OS：Windows 10 version 22H2（セッションホスト）
- 更新：Windows Update のスキャン・適用が動く（または Autopatch）
- 運用：検証→本番の順に更新を当てる（リング運用）
「無償」と聞くと何もしなくて良いように見えますが、AVD でも更新経路を止めていると ESU は入ってきません。無償権利があっても、更新を受け取れる状態の設計が必要という点は押さえておきましょう。
ESU が入っているか確認する簡易チェック
- セッションホストで Windows Update を手動スキャンし、品質更新が正常に検出・インストールできるか
- 更新履歴に、サポート終了後（2025年10月以降）の累積更新が継続して入っているか
- ホストプールで「更新失敗時に同一イメージを再展開できる」運用になっているか（非永続なら特に重要）
新規に Windows 10 セッションホストを作る場合の注意（Marketplaceイメージ）
Windows 10 を継続利用する場合、Azure Marketplace からの展開イメージの期限も重要です。AVD 公式ブログによると、Marketplace には Windows 10 version 22H2 の client multi-session イメージが2種類（Microsoft 365 Apps 同梱／非同梱）あり、Microsoft 365 Apps 同梱イメージは 2026年4月14日 に廃止、一方で非同梱イメージは 2028年 まで残る、とされています。
さらに非同梱イメージは 2025年10月 に最後のサービス更新を受ける、とされています。したがって、サポート終了後に新規展開したホストは、展開後の Windows Update（または Autopatch）で ESU 更新を取り込める設計になっていることが前提になります。
ESU の料金体系と購入ルート（AVD 以外の Windows 10 を想定）
Windows 10 ESU の商用ライセンスは、ボリュームライセンス経由で購入でき、Year 1（1年目）の参考価格は 1台あたり 61米ドル、以降は年ごとに倍額になり最大3年まで、と整理されています。さらに、年単位での購入であり、Year 2 から参加する場合でも Year 1 を含めて支払う必要がある（累積型）ことが FAQ に明記されています。
| 購入年 | 参考価格（USD / デバイス） | 前年からの増加 | 累計（Year1〜当年まで） |
|---|---|---|---|
| Year 1 | $61 | – | $61 |
| Year 2 | $122 | 2倍 | $183 |
| Year 3 | $244 | 2倍 | $427 |
Microsoft の IT Pro 向け解説では、Intune や Windows Autopatch などクラウドベースの更新管理を利用している組織向けに、Year 1 を約25%割引（$45/台）にする特別オファーが示されています（適用条件は契約形態により異なるため、購入前に取引先・契約担当への確認が確実です）。また、価格は米ドルのリスト価格であり、地域や為替で変動することも注記されています。
「買ったのに有効化できない」原因：キーが使えるタイミング
ボリュームライセンスで ESU を購入すると、Microsoft 365 管理センター上に MAK が表示されます。ただし、Learn では、表示される MAK は Windows 10 のサポート終了日（ESUのカバレッジ開始）までは利用できないと説明されています。サポート終了前にアクティベーションを試すと失敗しやすいので、「いつから使えるか」を計画に入れておくと無駄な調査が減ります。
AVD 以外の Windows 10 で ESU を有効化する手順（MAK / slmgr）
オンプレ PC や Azure 以外の仮想環境で Windows 10 ESU を使う場合、基本は「前提更新の適用 → ESU ライセンスキー（MAK）の投入 → アクティベーション」です。Microsoft Learn の手順に沿って、実務で必要になりやすいポイントだけをまとめます。
前提条件（ここが抜けると有効化できない）
- Windows 10 version 22H2 に、所定の更新（例：KB5066791 以降）が入っている
- ESU Licensing Preparation Package（例：KB5072653）を、前提更新の後に適用している
- 管理者権限で操作できる
ESU の MAK を入手する（Microsoft 365 管理センター）
ESU を購入した場合、キーは Microsoft 365 管理センターのボリュームライセンス領域から確認します。Learn では、キーを閲覧するために Product Key Reader または VL Administrator といったロールが必要である点も明記されています。
- Microsoft 365 管理センターで ［課金］→［ご利用の製品］→［ボリューム ライセンス］を開く
- 契約（Contract）から ESU を購入した License ID を特定し、製品キーを表示する
- 表示された ESU の MAK を控える
ESU キーをインストールして有効化する
コマンドは slmgr.vbs を使います。インターネット到達性（Microsoft のアクティベーションサーバー）が前提になるため、プロキシ環境や閉域網では疎通要件も確認してください。
slmgr.vbs /ipk ＜ESU MAK＞
slmgr.vbs /ato ＜Activation ID＞
slmgr.vbs /dlv
| ESU 年度 | Activation ID |
|---|---|
| Win10 ESU Year1 | f520e45e-7413-4a34-a497-d2765967d094 |
| Win10 ESU Year2 | 1043add5-23b1-4afb-9a0f-64343c8f3f8d |
| Win10 ESU Year3 | 83d49986-add3-41d7-ba33-87c7bfb5c0fb |
電話による手動アクティベーションや、大規模展開の考え方
閉域網などで Microsoft のアクティベーション サーバーへ到達できない場合、Learn では電話での手動アクティベーション手順も案内されています。また、大量端末の手動作業を避けるために VAMT（Volume Activation Management Tool）の Proxy Activation シナリオを使う方法も示されています。
VDI（非永続）や Azure 上の別プラットフォームを使う場合の落とし穴
AVD と同じ “Azure 上の仮想デスクトップ” でも、プラットフォームが違うと ESU の扱いが変わることがあります。Learn では、Azure 上で動く他の仮想化プラットフォーム（Nutanix、Citrix、Omnissa Horizon on Azure VMware Solution など）では手動の ESU キー有効化が必要になる可能性がある、と整理されています。
また、非永続 VDI（ゴールデンイメージを複製して使い捨てる構成）では、イメージに ESU キーを入れっぱなしにするとクローンごとにアクティベーション回数を消費しやすくなります。Learn では、ESU キーを有効化して更新を入れた後に、slmgr.vbs /upk でキーを削除してから sysprep する手順が示されています。
cscript.exe %windir%\system32\slmgr.vbs /upk ＜Activation ID＞
補足：Windows 365 経由で“ローカル端末”に ESU を付けるケース
Windows 365 は「クラウド上の Windows」ですが、手元の Windows 10 端末をそのまま使って Cloud PC に接続する運用もあります。Learn では、Windows 365 の契約によりローカル端末が ESU に自動的に権利付けされる仕組みがあり、ただし条件があると説明されています。
| 項目 | 要件（要旨） |
|---|---|
| 対象 | Windows 365 Enterprise / Windows 365 Frontline（Dedicated）を利用するユーザーのローカル Windows 10 端末 |
| デバイス状態 | Microsoft Entra 参加または Entra ハイブリッド参加（Entra 登録のみ／オンプレAD参加のみは対象外） |
| サインイン要件 | 同じ Entra ID アカウントで、一定周期（例：22日以内）にローカル端末へサインイン |
| 管理者の追加作業 | Intune 等で EnableESUSubscriptionCheck を有効化するカスタムポリシー配布（OMA-URI の設定） |
この仕組みは便利ですが、条件未達だと「Cloud PC はあるのに手元端末は ESU にならない」といった事故が起きがちです。Windows 365 を併用している場合は、Cloud PC 側だけでなくローカル端末の状態（参加形態・管理状態）も合わせて確認してください。
Microsoft 365 Apps を Windows 10（AVD含む）で使う場合の期限
AVD の multi-session で Microsoft 365 Apps（Office）を使っている組織は多いはずです。Windows 10 のサポート終了後、Microsoft 365 Apps はどうなるのかを整理しておきましょう。
Learn の Microsoft 365 Apps ドキュメントでは、Windows 10 のサポートが 2025年10月14日 に終了した後も、移行を支援するためにMicrosoft 365 Apps のセキュリティ更新を 3年間（2028年10月10日 まで）提供すると説明されています。一方で、機能更新（新機能の追加）は段階的に止まり、最終的に特定バージョンで固定される点も明記されています。
| チャネル | 機能更新が Version 2608 まで届く目安 |
|---|---|
| Current Channel | 2026年8月 |
| Monthly Enterprise Channel | 2026年10月13日 |
| Semi-Annual Enterprise Channel | 2027年1月12日 |
その後は Version 2608 で固定され、セキュリティ更新のみが 2028年10月10日 まで提供される、という整理です。サポートの受け方にも制約があり、Windows 10 上でのみ再現する問題は Windows 11 への移行を求められる、回避策の提示に留まる、バグ登録ができない、といった点が明記されています。
公式ドキュメント（一次情報）へのリンク集
ESU と multi-session/AVD の扱いは、ブログ記事やSNSのまとめだけを参照すると誤解が生まれやすい領域です。判断の根拠として使いやすい一次情報をまとめます。
| ドキュメント | 用途 | リンク |
|---|---|---|
| Extended Security Updates (ESU) program for Windows 10 | ESU の概要、価格、無償対象のクラウド環境一覧、FAQ | Microsoft Learn |
| Enable Windows 10 ESU for physical machines | 前提KB、MAK の確認、slmgr での有効化 | Microsoft Learn |
| Enable Windows 10 ESU for clients accessing cloud and virtual machines | AVD/Azure VM/Windows 365 の扱い、非永続VDIの注意点 | Microsoft Learn |
| Windows 10 ESU for Azure Virtual Desktop（公式ブログ） | AVD の Windows 10 セッションホストでの ESU 提供と Marketplace イメージ期限 | Microsoft Tech Community |
| Windows Enterprise multi-session FAQ | multi-session の前提（AVD専用・KMS不可など） | Microsoft Learn |
| Lifecycle FAQ – Extended Security Updates | Windows 10 を含む ESU の開始日・各年の終了日 | Microsoft Learn |
| Windows 10 end of support and Microsoft 365 Apps | Windows 10 上で Microsoft 365 Apps を使う場合の期限と制約 | Microsoft Learn |
実務向け：ESU と移行計画を同時に進めるチェックリスト
ESU はあくまで移行のための猶予期間で、長期運用の前提にはできません。費用が年々増えること、サポートが限定的なことを踏まえ、ESU を使う場合でも Windows 11 への移行ロードマップを並行で進めるのが現実的です。
| 確認項目 | やること | 失敗しがちなポイント |
|---|---|---|
| 対象の棚卸し | 「AVDセッションホスト」「利用者端末」「周辺端末（検査装置等）」に分けて数を把握 | セッションホストが無償でも、手元端末の Windows 10 が残ると ESU が別途必要 |
| 更新経路の整理 | Windows Update/WUfB/Autopatch/WSUS 等、どこから更新が来るかを明確化 | 閉域網・プロキシでアクティベーションや更新配信が詰まる |
| 非永続/永続の判断 | AVD のイメージ更新方式（ゴールデンイメージ運用か、個別更新か）を決める | ゴールデンイメージ運用で更新が反映されず、結局パッチが当たらない |
| Microsoft 365 Apps の運用 | チャネルと Version 2608 固定時期を把握し、検証計画に落とす | OSはESUで延命しても、アプリ側の機能更新は止まる |
| 移行の優先度 | Windows 11 に上げられる領域（端末更新/AVDのWindows 11化）から先に着手 | ESUに依存して移行を後回しにし、年次コストだけ増える |
よくある質問
AVD の Windows 10 multi-session で、ESU の購入やキー投入は必要ですか？
AVD のセッションホスト（Windows 10 version 22H2）であれば、ESU は追加費用なしで提供され、Windows Update スキャンや Autopatch 実行時に自動的に適用される、と公式に説明されています。したがって基本的にキー投入は不要です。
AVD へ移行すれば、手元の Windows 10 端末も ESU が無償になりますか？
無償対象として明記されているのは、Azure Virtual Desktop や Azure VM などのクラウド上の Windows 10 仮想マシンです。利用者の手元の Windows 10 端末（物理PC）まで自動的に無償になるとは限りません。手元端末を残すなら、Windows 11 へ上げるか、ESU を別途検討するのが基本線です。
ESU は途中から Year 2 だけ購入できますか？
Year 2 から参加する場合は Year 1 の費用も含めて支払う必要がある（累積型）ことが明記されています。初年度から入るか、移行を急ぐかは、移行計画とコストを並べて判断しましょう。
Windows 10 で Microsoft 365 Apps（Office）を使い続けても大丈夫ですか？
Microsoft は、移行支援として Windows 10 上の Microsoft 365 Apps に対し、一定期間セキュリティ更新を提供するとしています。ただしサポート制約があり、機能更新も段階的に止まります。中長期では Windows 11 への移行計画が前提になります。
まとめ：multi-session の ESU は「AVD なら悩まない」、悩むのは周辺
Windows 10 Enterprise multi-session は AVD 前提の OS であり、AVD 上の Windows 10 version 22H2 セッションホストは ESU を追加費用なしで受け取れる、と公式に整理されています。運用面では、Windows Update/Autopatch の流れを止めず、Marketplace イメージの期限や Microsoft 365 Apps の期限を踏まえて Windows 11 へ寄せていく計画を並走させることが、最もトラブルが少ない選択になります。
コメント