「Windows 10 Pro 22H2 なのに、Windows Update に“拡張セキュリティ更新プログラム(ESU)”の申し込みが出てこない」。そうした相談が急増しています。本記事では、Consumer(個人向け)ESUの正しい仕様と、表示されないときに現場で効くチェックポイント・対処手順を、管理者視点で網羅的にまとめました。最短で解決できるよう、原因別の分岐や確認コマンドも具体的に記載しています。
Windows 10 Consumer ESUの前提を正しく把握する
まず、個人向け ESU(以下、Consumer ESU)の“正しいゴール”を揃えます。Consumer ESU は Windows 10 バージョン 22H2 の Home / Pro / Pro Education / Workstations エディションを対象に、Windows Update 画面から enrol(登録)する方式です。
申し込みは段階的(フェーズ)にロールアウトされ、要件を満たした端末では Windows Update に「ESU に登録(Enroll now)」の導線が表示されます。この表示自体が出ない問題の多くは、要件未充足か、対象外構成(ドメイン参加や MDM 管理など)、一時停止・ポリシー・アカウント要件に起因します。
費用と期間は Consumer と Commercial(法人向け)で仕様が異なります。Consumer ESU は 1 年間のみ(〜2026年10月13日)の提供で、“設定の同期”をオンにしていれば無償、そうでなければMicrosoft Rewards 1,000 pts または一回限りの 30 USDで enrol できます。1 つの Microsoft アカウントで最大 10 台まで登録可能です。対して Commercial ESU は最大 3 年間(〜2028年10月頃)で、Year 1 が 61 USD/台から、毎年倍額で更新されます(ボリュームライセンス/CSP 取り扱い)。この“二層構造”を混同しないことが重要です。
なお、Windows 10 本体の延長サポートは 2025年10月14日に終了しています。Microsoft 365 アプリは Windows 10 上で2028年10月10日までセキュリティ更新が継続する一方、機能追加は原則停止します。ESU は OS の月例セキュリティ更新のみを補います。
表示されないときの“最短ルート”チェックリスト
まずは原因切り分けに効く 10 項目を一気に確認します。下の表は、現場対応の優先度順に並べたものです(上から順に確認)。
| 確認・対処 | 見る場所 / コマンド | 合格ライン / 直し方 |
|---|---|---|
| エディション/バージョンの適合 | [設定] → [システム] → [バージョン情報] | 22H2 & Home/Pro/Pro Education/Workstations。違えば Windows Update で 22H2 まで更新。 |
| 最新の累積更新が適用済み | [設定] → [更新とセキュリティ] → [Windows Update] | [更新の一時停止]がオフ、保留更新なし、再起動済み。 |
| Microsoft アカウント(MSA)で管理者としてサインイン | [設定] → [アカウント] → [ユーザーの情報] | ローカル/子アカウント不可。管理者 MSA へ切替。 |
| “設定の同期”をオン(無料 enrol 条件) | [設定] → [アカウント] → [設定の同期] | マスターのトグルをオン。無償 enrol を狙うなら必須。 |
| Consumer 対象外の構成を除外 | [Win]+[Pause]→ ドメイン/Entra/MDM 状態 | ドメイン参加/Entra 参加/MDM 登録/キオスクは Consumer ESU 対象外。外せないなら Commercial ESU を検討。 |
| グループポリシー/レジストリで Windows Update を殺していないか | gpedit.msc / regedit | 「Windows Update へのアクセスを削除」「社内 WSUS を強制」「オプション更新を表示しない」等を既定に戻す。 |
| ネットワークの制約(従量制/プロキシ/VPN) | [設定] → [ネットワークとインターネット] | 従量制接続や厳格プロキシは一時解除。VPN は切断して試行。 |
| 地域/言語とロールアウトの時間差 | [設定] → [時刻と言語] | Consumer ESU は地域により enrol オプション/時期が異なる。数日〜数週の遅延はあり得る。 |
| Windows Update ログで異常を特定 | 管理者 PowerShell | Get-WindowsUpdateLogで WU エラーを洗い出し、トラブルシューティングツールを適用。 |
| それでもダメなら構成見直し | — | ローカル→MSA へ移行、ドメイン離脱、WSUS 設定解除、クリーンブートで再試行。Commercial ESU への切替も検討。 |
“表示されない”原因をタイプ別に深掘り
1) アカウント関連(MSA/子アカウント/管理者権限)
Consumer ESU はMSA に紐づく電子ライセンスです。管理者アカウントかつ子アカウントでないことが enrol の条件。ローカルアカウント利用中なら、[設定] → [アカウント] → [ユーザーの情報] から「Microsoft アカウントでのサインインに切り替える」を行い、必要に応じて管理者権限を付与してください。
2) エディション/結合状態(Enterprise/Education、ドメイン/MDM/キオスク)
Enterprise/Education エディションや、ドメイン参加・Microsoft Entra 参加・MDM 登録済みの端末、キオスク モードはConsumer ESU の対象外です。この場合 Windows Update にリンクは出ません。組織管理下の端末は Commercial ESU(ボリュームライセンス/Intune/Windows Autopatch/Arc 等)を利用してください。
3) “設定の同期”オフで無料 enrol を逃している
Consumer ESU は enrol 方法が 3 通り(設定の同期オン=無償、Rewards 1,000 pts、30 USD のワンタイム購入)。
無料 enrol を狙うなら、[設定] → [アカウント] → [設定の同期] のマスター トグルをオンにしてから Windows Update を開き直します。
4) ロールアウト(段階配信)と地域差
ESU の enrol 導線は段階的に配信されます。特にサポート終了直後は配信負荷や地域差で数日〜数週間のズレが出ることがあります。要件を満たしていれば遅れて表示されるケースが多いので、日を改めて確認してください(Consumer ESU は 2026年10月13日まで enrol 可能)。
5) Windows Update が“殺されている”
過去に WSUS を使っていた、グループポリシーで「Windows Update へのアクセスを削除」「オプション更新を非表示」などを設定していた、中小企業で残存 GPO が当たっている――こうした環境では Consumer ESU の導線が抑止されます。
個人利用へ戻す場合は、WSUS のポリシー(社内更新サービスの指定)を未構成に戻し、アクセス抑止系のポリシーも既定に戻しましょう。
6) ネットワーク/一時停止/時間ずれ
従量制接続、厳格プロキシ、Always-On VPN、時刻ずれ(NTP 不整合)でも Windows Update の検出に失敗します。[更新の一時停止] がオンになっていないかも含め、基本を整えてから再検出してください。
実践:これで表示された/これで直った(再現性の高い操作)
- MSA の管理者アカウントでサインイン(ローカル → MSA へ切替)。
- [設定] → [アカウント] → [設定の同期] をオンにする(無料 enrol を目指す場合)。
- [設定] → [更新とセキュリティ] → [Windows Update] で一時停止オフ、保留更新の適用、再起動。
- ポリシー/WSUS を既定に戻す(家庭用途なら「社内更新サービスの指定」は未構成)。
- VPN/プロキシを外し、時刻同期(
w32tm /resync)後に Windows Update を再度開く。 - それでも出ない場合:ドメイン/MDM/キオスクでないかを再確認。該当するなら Consumer ESU は対象外。Commercial ESU を検討。
Windows Update に「ESU を登録」リンクが出たら
導線が表示されたら、次の流れで enrol します。表示文言は環境により多少異なりますが、概ね以下の通りです。
- Windows Update 右ペインの「拡張セキュリティ更新プログラム(ESU)に登録(Enroll now)」をクリック。
- MSA でサインイン(ローカルアカウントの場合はここで切替)。
- 登録方法を選択:
- 設定の同期をすでにオン → 無償で enrol
- Microsoft Rewards 1,000 pts を利用
- 30 USDの一回限り購入(国・地域の税込表示に準拠)
- 登録完了後、次回以降の月例セキュリティ更新が Windows Update 経由で適用されます(OS の機能更新や新機能は対象外)。
Consumer と Commercial(法人向け)ESU の違いを図解で理解する
| 項目 | Consumer ESU(個人) | Commercial ESU(法人/教育) |
|---|---|---|
| 提供期間 | 1 年(〜2026/10/13) | 最大 3 年(〜2028/10 頃) |
| 価格 | 設定同期オン=無償 / Rewards 1,000 pts / 30 USD(一回のみ) | Year 1 61 USD/台、以降毎年倍額(VL/CSP) |
| 対象エディション | Home / Pro / Pro Education / Workstations | 主に Enterprise/Education(管理下のデバイス) |
| 登録方法 | Windows Update から MSA で enrol、1 MSA = 最大 10 台 | MAK キー、Intune/Autopatch、Windows 365/AVD 等 |
| 対象外条件 | ドメイン/Entra 参加、MDM 登録、キオスク、子アカウント | — |
| 含まれる内容 | OS の重要/緊急セキュリティ更新のみ(機能追加なし) | 同左 |
上表の太字項目が“表示されない”原因に直結します。Consumer ESU の enrol が出ない端末は、ドメイン/MDM/キオスク/子アカウントのいずれかに抵触しているケースが非常に多いです。
よくある勘違いと正解
- Q: 2028年まで個人も延長できる?
A: できません。個人は 1 年(〜2026/10/13)までが正式仕様。3 年延長は Commercial のみです。 - Q: 30 USD は毎年払うの?
A: いいえ。Consumer は一回限りの購入で、1 年間の ESU 提供です。 - Q: 再インストールすると買い直し?
A: ESU は MSA に紐づくため、同じ MSA でサインインし対象台数(最大 10 台)に余裕があれば再 enrol が可能です。 - Q: ローカルアカウントのままでも買える?
A: Consumer ESU は enrol に MSA が必要です(ローカルのままでは不可)。 - Q: Windows 10 でも Microsoft 365 は使い続けられる?
A: 2028年10月10日までセキュリティ更新は提供されますが、機能更新は原則停止します。
原因別の“直し方”テンプレート(コピペ用)
MSA/アカウントの要件を満たす
- [設定] → [アカウント] → [ユーザーの情報] で「Microsoft アカウントでのサインインに切り替える」。
- 子アカウントであれば成人アカウントに切替。
- 対象ユーザーを [設定] → [アカウント] → [家族とその他のユーザー] から管理者へ昇格。
Consumer 対象外の構成を外す
- ドメイン/Entra 参加 → 参加解除しローカル ワークグループへ戻す。
- MDM(Intune 等) → 登録解除。
- キオスク モード → 通常の標準/管理者アカウントに戻す。
Windows Update を既定に戻す(家庭用途)
- WSUS を設定している場合は未構成化(社内更新サービス指定を空)。
- 「Windows Update へのアクセスを削除」「オプション更新を非表示」等のポリシーを未構成または無効化。
- [更新の一時停止] をオフ、累積更新を全適用し再起動。
ネットワーク/時刻の健全化
- 従量制接続をオフ、プロキシ/Always-On VPN を一時解除。
- 管理者 PowerShell で
w32tm /resyncを実行し、時刻の再同期。
ログで詰まりを可視化
# 管理者 PowerShell
Get-WindowsUpdateLog
# 生成された WindowsUpdate.log を開き、WU_E_ で始まるエラーを特定
# 例:ネットワーク/認証/ポリシー由来のブロックを洗い出す
“買い方”と“確認のしかた”をもう一歩詳しく
登録方法の 3 つの選択肢
Windows Update の enrol 画面では、端末の状態に応じて以下が提示されます。
- 設定の同期オン → 無償 enrol(そのまま完了)
- Rewards 1,000 pts を消費して enrol
- 30 USD を一度だけ支払って enrol(地域の税込価格に準拠)
支払いを選んだ場合でも、登録期間は 1 年のみです。追加の 2 年目・3 年目という概念は Consumer にはありません。
登録後に確認しておきたいポイント
- 同じ MSA でサインインした他の Windows 10 端末からも、Windows Update の enrol 画面で「デバイスを追加(Add device)」できる(合計 10 台まで)。
- [Windows Update の表示] に“ESU 登録済み”のステータス行が追加される(環境により表現差あり)。
- 以後の月例セキュリティ更新(CVE 対応)が配信される(機能追加は届かない)。
ESU を使うメリット / デメリット(Consumer 版の現実)
メリット
- OS のセキュリティ更新を1 年間継続でき、移行の“橋渡し”期間を確保。
- クリーンインストール不要、現行環境を維持したまま CVE 対応が届く。
- MSA 紐づけで最大 10 台までカバーしやすい。
デメリット
- Consumer は1 年間のみ。長期(3 年)延長は Commercial ESU のみ。
- 技術サポートは含まれない(ESU の登録・配信に限定)。
- 機能更新・UI 改良は届かない。大型更新での不具合修正も対象外。
“2028 年まで”という説明はCommercial ESU の条件です。企業端末や組織管理の PC を個人用途に流用している場合は、最初から Consumer の対象外である点に注意してください。
Commercial ESU を選ぶべきケース
端末がドメイン参加/Entra 参加/MDM 管理下である、あるいは 1 年では移行できないアプリ/装置連携が残る、監査要件で 3 年の延命が必要――こうした場合は Commercial ESU を選択します。
Year 1 は 61 USD/台、以降毎年倍額(最大 3 年)。管理は MAK キー、Intune/Autopatch、Windows 365/AVD 等が使えます。
移行戦略:いつ Windows 11/新 PC/他 OS に切り替えるか
Consumer ESU は“1 年限定の橋”。ESU に頼りきらず、次のロードマップを明文化しておくと安全です。
- Windows 11 へアップグレード:要件を満たすなら最優先。無料で移行可能。
- 新 PC への置換:TPM 2.0 非対応や旧世代 CPU は、最新のセキュリティ機能を考慮して買い替えの方が全体最適になりやすい。
- Linux へ移行:ブラウジング中心・Office 代替が許容なら、Mint/Ubuntu LTS などが移行先として現実的。
- Microsoft 365 の扱い:Windows 10 上の Microsoft 365 アプリは2028年10月10日までセキュリティ更新が続く(ただし新機能は望めない)。
トラブルシューティング:ログ/エラーから詰める
enrol の UI が現れず、通信路やポリシーも正常に見えるときはログで詰めます。
- 管理者 PowerShell で
Get-WindowsUpdateLogを実行し、WindowsUpdate.logを生成。 WU_E_*のエラー行を抽出(ネットワーク、認証、ポリシー違反など)。- イベント ビューアー(
Applications and Services Logs > Microsoft > Windows > WindowsUpdateClient)も併用。 - 原因がポリシー(WSUS/抑止)なら既定化、ネットワークならプロキシ例外や証明書検証を調整。
なお、Consumer ESU の enrol は“OS のロールアウト管理”の範囲であり、Microsoft Store の自動更新や UWP の更新可否は無関係です。Store 側の再起動やキャッシュ削除は効果が限定的で、まずは本稿の要件チェックを優先してください。
まとめ:この順で確認すれば、表示まで最短距離
- 22H2 & 対象エディション → MSA 管理者 → 設定の同期オン
- Windows Update を最新へ、一時停止オフ/再起動
- ドメイン/MDM/キオスク/子アカウントに該当しないことを確認
- ポリシー/WSUS を既定化、ネットワーク健全化、時刻同期
- ロールアウトの時間差を踏まえ、日を改めて再チェック
Consumer ESU は 1 年限定(〜2026/10/13)、30 USD/Rewards/無償の三択、1 MSA で 10 台まで――この 3 点を押さえておけば迷いません。組織管理の端末や 3 年延長が必要なときは Commercial ESU(Year1=61 USD/台〜)に切り替えましょう。
付録:要件・仕様の一次情報(要点)
- Consumer ESU の対象、登録方法、費用、10 台までの扱い、地域差は Microsoft の Consumer ESU ページに明記。
- Commercial ESU の価格(Year1=61 USD)、年ごとの倍額、最大 3 年は Windows IT Pro Blog に明示。
- Windows 10 の EOS(2025/10/14)、Microsoft 365 アプリのセキュリティ更新は 2028/10/10 まで。

コメント