Windows 10 の ESU（延長セキュリティ更新プログラム）に登録したいのに、更新プログラム KB5063709 を適用しても Windows Update に「今すぐ登録（Enroll/Register now）」が出てこない――2025 年に入り現場で頻発している相談です。本稿では、原因の切り分けから強制的に表示を促す具体的手順、企業環境（WSUS/Intune/プロキシ）での落とし穴まで、実運用を踏まえた再現性の高い解決策を一つにまとめます。安全に進めるためのバックアップ手順や検証コマンドも掲載しました。
問題の背景と要点（結論ファースト）
KB5063709 は、Windows 10 に ESU 登録 UI を提供する“前提パッケージ”です。ただしインストール直後に「今すぐ登録」ボタンが必ず出るわけではなく、段階配信（フェーズ展開）・ポリシー・サービス状態・タスク実行タイミングなど複数の条件がかみ合って初めて表示されます。以下の順に確認すると最短で解決できます。
- 確実性：KB5063709 の手動インストール → 再起動 → 履歴確認
- 現実解：数日〜数週間のフェーズ展開待ち（自動で現れるケースが多い）
- 即効性：レジストリの FeatureManagement 既定値を上書き → ReconcileFeatures タスクを実行
- 必須条件：DiagTrack（テレメトリ）を実行中にする
- 運用観点：WSUS/Intune/グルポリ/プロキシの干渉を外す
マイクロソフトは対象デバイスに対し2025 年 10 月 14 日までに登録 UI を段階的に表示予定です。登録は有料で、手続き完了後は Windows 10 のセキュリティ更新を2026 年 10 月まで受けられます。ESU は延命措置のため、長期的には Windows 11 対応 PC への更新が推奨です。
まずは“全体像”をつかむ（5 ステップ早見表）
| 手順 | 内容 | 備考 |
|---|---|---|
| 1 | KB5063709 を手動インストール | Microsoft Update Catalog から直接ダウンロードし適用。インストール済みかは 設定 → 更新の履歴 またはコマンドで確認。 |
| 2 | フェーズ展開を待つ | 段階的に UI が解放される。数日～数週間待ち。自動で出るケース多数。 |
| 3 | 表示を強制的に促す応急処置 | レジストリ上書きとスケジュールタスク実行で UI を再評価。自己責任で。 |
| 4 | DiagTrack サービスを確認 | Connected User Experiences and Telemetry を 実行中 に。 |
| 5 | Windows Update を再チェック | 「今すぐ登録」の有無を確認。見当たらなければ定期的に再確認。 |
前提条件と安全策（必ず読む）
- 対象 OS：Windows 10 バージョン 22H2（Home/Pro/Enterprise/Education）。
- 対象デバイス：Windows 11 にアップグレードできない PC（CPU/TPM/セキュアブート等の要件を満たさない）。
- 管理者権限：レジストリ編集・サービス制御・タスク起動に必要。
- ネットワーク：Windows Update およびテレメトリ関連のエンドポイントへ到達できること。
安全策：作業前に復元ポイント作成・重要データのバックアップを推奨します。
SystemPropertiesProtection.exe
手順 1：KB5063709 を手動インストールし、確実に入ったか検証する
インストール済みかの確認（GUI）
- 設定 → 更新とセキュリティ → Windows Update → 更新の履歴 を開く。
- 「KB5063709」が表示されているか確認。
インストール済みかの確認（コマンド）
wmic qfe | find "KB5063709"
powershell -NoProfile -Command "Get-HotFix -Id KB5063709"
ヒットしない場合は、インストールに失敗している可能性があります。再起動の未実施、ディスクの整合性不良、グループポリシーや WSUS によるブロックを疑ってください。以下でコンポーネントの健全性を整え、再適用します。
DISM /Online /Cleanup-Image /RestoreHealth
sfc /scannow
手順 2：フェーズ展開を待つ（現実解）
ESU の登録 UI は、KB5063709 の適用だけで即時に解放される仕組みではありません。対象・条件を満たすデバイスに対して、クラウド側で段階的にフラグが付与され、Windows Update の画面に「今すぐ登録」ボタンとして現れます。実際の現場では、数日〜数週間の待機で自然に表示される例が多く、以下の条件がそろうほど早く表示される傾向があります。
- Windows Update が定期的にスキャンできている（ネットワーク到達性・サービス稼働）。
- デバイスが Windows 11 非対応であると正しく評価されている。
- テレメトリが最低限有効（後述の DiagTrack と関連ポリシー）。
手順 3：表示を強制的に促す応急処置（自己責任）
すぐに検証したい場合、ローカルで「機能構成の再評価」を起こし UI の出現を促せます。以下は自己責任で実施してください。
1) レジストリで FeatureManagement を上書き
管理者コマンド プロンプトで実行し、再起動します。
reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" ^
/v 4011992206 /t REG_DWORD /d 2 /f
この値は、機能フラグの既定動作をローカルで一時的に上書きする目的で用います。効果がなければ、値を削除して元に戻せます。
reg delete "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 4011992206 /f
2) 機能フラグの再評価を強制（Scheduled Task）
管理者 PowerShell で以下を実行し、完了を待って再起動します。
Enable-ScheduledTask -TaskName "ReconcileFeatures" -TaskPath "\Microsoft\Windows\Flighting\FeatureConfig\"
Start-ScheduledTask -TaskName "ReconcileFeatures" -TaskPath "\Microsoft\Windows\Flighting\FeatureConfig\"
このタスクは、クラウドやローカルの条件に基づく機能フラグを再評価し、対象 UI の露出状況に影響します。
手順 4：DiagTrack（Connected User Experiences and Telemetry）を実行中にする
ESU 登録 UI の露出には、最低限のテレメトリが関与します。DiagTrack が停止していると、表示のトリガーが届かない／反映されない可能性があります。
サービス状態の確認と開始
sc query DiagTrack
powershell -NoProfile -Command "Get-Service DiagTrack | Set-Service -StartupType Automatic; Start-Service DiagTrack"
企業ポリシーでテレメトリが「無効」や「セキュリティのみ」に固定されていると、UI が現れない場合があります。可能であれば一時的に既定に戻して挙動を確認してください。
手順 5：Windows Update を再チェックする
- 設定 → 更新とセキュリティ → Windows Update を開く。
- 「今すぐ登録」または「Register now」「Enroll now」といったボタンが表示されるか確認。
- 表示されない場合は、上記タスク/サービスの実行や再起動後に、時間をおいて再度確認。
よくある原因と対処（症状別マップ）
| 症状 | 考えられる原因 | 対処 |
|---|---|---|
| KB5063709 が「成功」なのに UI が出ない | フェーズ展開の未到達／機能フラグの未更新 | 数日待機 → ReconcileFeatures 実行 → 再起動 → 再確認 |
| UI が出る PC と出ない PC が混在 | DiagTrack 停止、WU スキャン失敗、ポリシー差異 | DiagTrack 稼働、WU コンポーネント修復、ポリシー/WSUS の差を棚卸し |
| 企業ネットワークだけで出ない | プロキシ/HTTPS 検査/証明書ピン留め阻害 | Windows Update/テレメトリのドメイン例外化・検査バイパス |
| 家庭内で一切出ない | メータリング接続、更新一時停止、時間ずれ | メータリング解除、更新一時停止を解除、時刻同期（NTP） |
| WSUS 環境で出ない | “インターネットの更新サイトへ接続しない” ポリシー | 一時的に インターネットの更新サイトへ接続しない を未構成/無効に |
企業/組織環境での注意点（WSUS・Intune・GPO・Proxy）
干渉しがちなポリシー
| ポリシー/設定 | 影響 | 推奨アクション |
|---|---|---|
| 「Windows Update のインターネットの場所に接続しない」 | Windows Update UI のオンライン機能が抑止され UI が出ない | 検証中は未構成/無効に戻す |
| UseWUServer=1（WSUS 強制） | クラウド側フラグの取得が遅延/未実行 | 一時的に Windows Update for Business（WUfB）相当に戻すか検証用 OU を分離 |
| テレメトリを「無効」 | フラグ配信/評価が機能しない | 最小限の許可レベルへ緩和、DiagTrack を実行中に |
| プロキシの HTTPS インスペクション | 証明書ピン留めの失敗 → 接続不可 | Windows Update/テレメトリ関連ドメインを例外化 |
Intune 管理下では、デバイス構成プロファイルや更新ポリシーの競合で UI が出ない場合があります。検証用グループを切り出し、ポリシー最小構成で動作確認するのが近道です。
必要サービスとコンポーネント健全性の確認
| サービス | 表示名 | 推奨状態 | コマンド |
|---|---|---|---|
| wuauserv | Windows Update | 実行中 | sc query wuauserv |
| WaaSMedicSvc | Windows Update Medic Service | 実行中 | sc query WaaSMedicSvc |
| bits | Background Intelligent Transfer Service | 実行中 | sc query bits |
| DoSvc | Delivery Optimization | 実行中 | sc query DoSvc |
| DiagTrack | Connected User Experiences and Telemetry | 実行中 | sc query DiagTrack |
停止していれば、管理者 PowerShell でまとめて開始できます。
$names = "wuauserv","WaaSMedicSvc","bits","DoSvc","DiagTrack"
foreach($n in $names){ Set-Service -Name $n -StartupType Automatic -ErrorAction SilentlyContinue; Start-Service $n -ErrorAction SilentlyContinue }
“ボタンを出す”ための追加テクニック（状況別）
Windows Update のスキャンを手動起動
管理者 PowerShell でスキャンを促します（非公開コマンドのため将来変更の可能性あり）。
UsoClient StartScan
UsoClient StartInteractiveScan
反応がなければ再起動 → しばらく待機 → Windows Update を再度開く、の順に試してください。
時間同期の見直し
大きな時計ずれはフラグの取得に失敗する原因になります。
powershell -NoProfile -Command "w32tm /resync"
ネットワーク制約の洗い出し
プロキシ配下や SSL インスペクション環境では、Windows Update/テレメトリの特定ドメインを例外化しないと通信できない場合があります。まずは検証用に直接インターネットへ出られるセグメントへ移し、UI が現れるか確認してください。
“企業あるある”を避けるための確認リスト（チェックボックス代わりにどうぞ）
- [ ] KB5063709 が 実際に入っている（
Get-HotFixで確認）。 - [ ] DiagTrack を含む関連サービスが 実行中。
- [ ]
ReconcileFeaturesタスク実行済み → 再起動済み。 - [ ] WU の一時停止やメータリング接続が解除されている。
- [ ] “インターネットの場所に接続しない” ポリシーが未構成/無効。
- [ ] WSUS 強制（UseWUServer=1）を一時的に外して挙動確認済み。
- [ ] プロキシ/SSL 検査で Windows Update/テレメトリの例外化を実施。
- [ ] 端末の時刻が正しい（NTP 同期済み）。
表示後にやること（登録・購入・適用の流れ）
- 「今すぐ登録」をクリックし、画面の案内に従いサインインまたは購入手続きへ進みます。
- ライセンスの購入・割り当てが完了すると、ESU の配信対象となります。
- Windows Update にセキュリティ更新が提示されるので、通常どおり適用します。
登録期限：対象デバイスには2025 年 10 月 14 日までに UI が表示される想定です。余裕をもって準備しましょう。
安全にロールバック/後片付けする
応急処置のレジストリを元に戻す場合：
reg delete "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 4011992206 /f
不要になったら ReconcileFeatures を再実行 → 再起動し、UI が維持されるか確認します。
トラブルを深掘りしたい人向け：ログと診断のヒント
- イベント ビューアー：「Applications and Services Logs → Microsoft → Windows → FeatureManagement」や「WindowsUpdateClient」で UI 評価やスキャンの成否を確認。
- WaaS 関連のログ：
%windir%\Logs\MoSetup、%windir%\SoftwareDistributionのサイズ/破損有無。 - 破損疑い：
DISMとSFCを再実施。改善しなければインプレース修復（同版同ビルドの上書きセットアップ）を検討。
スクリプトで一気に点検（コピーして使える PowerShell）
以下は、KB の存在チェック、主要サービス起動、タスク実行までを一括で行うサンプルです。環境に合わせて調整してください。
# 実行ポリシーにより管理者 PowerShell での実行が必要な場合があります。
Write-Host "== KB5063709 チェック ==" -ForegroundColor Cyan
try { Get-HotFix -Id KB5063709 | Out-String | Write-Host } catch { Write-Host "KB5063709 は見つかりませんでした" }
Write-Host "== サービス起動 ==" -ForegroundColor Cyan
$names = "wuauserv","WaaSMedicSvc","bits","DoSvc","DiagTrack"
foreach($n in $names){
Try{
Set-Service -Name $n -StartupType Automatic -ErrorAction Stop
Start-Service $n -ErrorAction Stop
Write-Host "$n を開始しました"
}Catch{
Write-Host "$n の開始に失敗: $($_.Exception.Message)"
}
}
Write-Host "== レジストリ（応急処置） ==" -ForegroundColor Cyan
New-Item -Path "HKLM:\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement" -Name "Overrides" -Force | Out-Null
New-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" -Name 4011992206 -PropertyType DWord -Value 2 -Force | Out-Null
Write-Host "== ReconcileFeatures 実行 ==" -ForegroundColor Cyan
$taskPath = "\Microsoft\Windows\Flighting\FeatureConfig"
$taskName = "ReconcileFeatures"
Enable-ScheduledTask -TaskPath $taskPath -TaskName $taskName -ErrorAction SilentlyContinue
Start-ScheduledTask -TaskPath $taskPath -TaskName $taskName
Write-Host "完了後は再起動し、Windows Update を確認してください。" KB5063709 がどう“効く”のか（仕組みを理解する）
KB5063709 は、Windows 10 に ESU 登録体験（Enrollment）を提供するための基盤更新です。適用後、デバイスの状態（Windows 11 非対応かどうか、地域・SKU、ポリシー、テレメトリ可否など）に応じてクラウド側で機能フラグが配布され、Windows Update ページに「今すぐ登録」ボタンが現れます。したがって、KB の適用＝即時表示ではありません。Windows Update のスキャンやテレメトリの最小限の稼働、タスクの再評価を通じて、“条件がそろったタイミングで” UI が現れるという設計です。この挙動を理解しておくと、杓子定規な“再インストール連打”よりは、ネットワークとポリシーの整備に時間を投じるほうが早道だと分かります。
FAQ：現場からの質問に即答
Q. Home / Pro でも ESU は使える？
対象 SKU であれば UI は表示されます。管理手順（ポリシー/WSUS/Intune）が絡むのは主に Pro/Enterprise/Education です。
Q. UI は英語表記で出ることがある？
あります。「Register now」「Enroll now」など英語表記で出る端末がありますが、機能としては同じです。
Q. ポリシーをどうしても変えられない場合は？
検証用 OU（組織単位）やデバイス グループを作成し、最小構成で一台を先行確認するのが定石です。
Q. ESU を入れれば 2026 年以降も使い続けられる？
ESU は2026 年 10 月までの延長更新提供で、恒久策ではありません。重要システムは Windows 11 対応機へ更改計画を立てましょう。
障害対応テンプレート（貼って使える運用メモ）
- インベントリ：KB5063709 の有無、OS エディション、WSUS/Intune/プロキシ有無を台帳化。
- 健全性：DISM/SFC、サービス起動、時間同期。
- 評価促進：レジストリ応急値 → ReconcileFeatures → 再起動。
- ポリシー緩和：“インターネットの場所に接続しない”、UseWUServer、テレメトリを最小限に。
- ネットワーク：検証用に直接インターネット接続で試行。
- 観察期間：24〜72 時間は自然表示の可能性も考慮して定期確認。
最後に：計画と優先順位の決め方
- 短期：本稿の 5 ステップで UI を表示 → 登録/購入 → 更新適用を確実に回す。
- 中期：ESU 期間中に Windows 11 対応機へ刷新（調達・移行・検証）。
- 長期：アプリ互換/ドライバ/周辺機器の棚卸し、標準 PC イメージの再構築、更新運用の自動化（Intune/WUfB など）。
“ボタンが出ない”は、単なる不具合ではなく、条件が整っていないサインです。KB 適用・テレメトリ・更新ポリシー・ネットワークの 4 点を整え、機能フラグの再評価を促せば、高い確率で解決します。ここまでやっても表示しない個体は、イベントログとネットワークトレースで原因を特定し、構成の差分を埋めていきましょう。
付録：本記事の手順を 1 ページで再掲
| フェーズ | 実施内容 | コマンド例 |
|---|---|---|
| 確認 | KB5063709 の存在確認 | Get-HotFix -Id KB5063709 |
| 健全化 | DISM/SFC で修復 | DISM /Online /Cleanup-Image /RestoreHealthsfc /scannow |
| サービス | WU/DiagTrack 等を開始 | sc query wuauserv ほか |
| 評価促進 | レジストリ上書き → タスク実行 | reg add ...4011992206...Start-ScheduledTask "ReconcileFeatures" |
| 再確認 | Windows Update を開き「今すぐ登録」を確認 | — |
| 待機 | フェーズ展開待ち（数日〜数週間） | — |
追加補足（公式アナウンスの要点）
- 登録期限：対象デバイスには2025 年 10 月 14 日までに登録ボタンが提示される見込み。
- ESU は有料：登録後、年額ライセンスの購入が必要。
- 延長期間：ESU の適用により、Windows 10 のセキュリティ更新は2026 年 10 月まで延長。
- 推奨：ESU は時限的延命。Windows 11 対応 PC への更新が根本解決。
免責と注意
レジストリ編集や非公開コマンドの利用は予告なく挙動が変わる可能性があります。企業環境では必ず検証用端末で試し、バックアップや変更履歴を残したうえで実施してください。本記事の内容により生じたいかなる結果についても、実施者の自己責任でお願いします。
コメント