Windows 10 のサポート終了（2025年10月14日）を前に、「拡張セキュリティ更新プログラム（ESU）」への個人向け加入を検討するユーザーが急増しています。しかし、Windows Update の設定画面に ESU への登録オプションがなかなか現れず、加入手続きに進めない――そんな声も少なくありません。本記事では、表示が出ない理由と、待機戦略から上級者向けの手動トリガーまで、実践的な解決策を“そのまま使える手順”で詳解します。
Windows 10 ESU とは何か――前提を最短で理解する
ESU（Extended Security Updates）は、Windows 10 の一般サポート終了後も月例のセキュリティ更新を受け取るための有償オプションです。個人向け（Consumer）では、Windows 11 のハードウェア要件を満たさない PC を引き続き安全に使いたいユーザーを主対象としています。機能追加や仕様変更ではなく、脆弱性修正を中心とした更新が配布される点がポイントです。
- 対象エディションの目安：主に Windows 10 Home / Pro 22H2（OS ビルド 19045.x）
- 提供内容：毎月のセキュリティ更新（品質更新）。新機能は基本的に含まれない
- 加入タイミング：サポート終了日前後から順次案内。端末・地域ごとに段階的
- 支払い：個人向けは年額のサブスクリプション（1 デバイス単位）
この記事の主題は「ESU 登録オプションが Windows Update に出てこない」場合の現実的な対処です。まず、なぜ出ないのかを理解しましょう。
なぜ ESU オプションが表示されないのか（要点整理）
| 原因カテゴリ | 典型的な状況 | 対処の方向性 |
|---|---|---|
| 段階的ロールアウト | 対象 PC でも UI がまだ有効化されていない | 時間をおいて再チェック（数日～数週間） |
| 地域・サーバ側条件 | 配信ウェーブや地域スケジュールの差 | 同上。ユーザー側では待機が最優先 |
| OS / 更新の前提条件 | 22H2 でない、SSU（サービス スタック更新）が古い | 先に通常の Windows Update を最新まで適用 |
| Windows Update キャッシュ | 破損・未完了セッションが残留 | 再起動→再スキャン。必要なら WU コンポーネントのリセット |
| 組織向けポリシーの影響 | レジストリ/ポリシーでオファー UI を抑制 | 該当ポリシーの解除（個人 PC では通常不要） |
まずは「待つ」ことが最善策です。実際に、何もせず様子を見ていたユーザーの端末では、9 日後に自動的に ESU オプションが表示されたというケースが確認されています。以下では、待機中にやっておくべき基本と、急ぎの場合の手動トリガーを解説します。
最初にやるべき基本対策（安全・確実・ノーリスク）
1) Windows 10 を 22H2 最新品質更新まで上げる
ESU 案内は最新のサービス スタック更新（SSU）や累積更新が前提となる場合があります。まずは通常の Windows Update を繰り返し実行し、再起動を挟んで未適用の更新が残っていない状態まで引き上げましょう。
- 確認手順：設定 > 更新とセキュリティ > Windows Update > 更新プログラムのチェック > すべて完了まで再起動を繰り返す
- OS ビルド確認：「winver」または以下の PowerShell
(Get-ItemProperty "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion") |
Select-Object DisplayVersion, ReleaseId, CurrentBuild, UBR例：DisplayVersion = 22H2、CurrentBuild = 19045、UBR = 6332 など。
2) 時刻同期・再起動・ネットワークを整える
- 時刻の自動設定をオン（時刻のズレは配信ロジックの判定に悪影響）
- 大型更新後は2～3 回の再起動で保留処理を解消
- VPN・プロキシ・DNS フィルターによるブロックがあれば一時的に解除してチェック
3) それでも出ないときのチェックリスト
| 確認ポイント | 推奨アクション |
|---|---|
| エディションが Home/Pro か | Pro のほうが UI 反映が早い傾向。Home でも段階的に出る |
| 22H2 か | 22H2 以外はまず 22H2 へ更新 |
| WU コンポーネントの異常 | 再起動後に改めて「更新プログラムのチェック」。必要に応じ WU リセット |
| ローカルの最適化設定 | 従量制課金や配信最適化の制限を緩める |
この段階で多くの端末は、数日～数週間の待機後に自然と ESU 登録オプションが表示されます。
上級者向け：手動で「候補デバイス」にする（自己責任）
注意：以下は非公開の内部仕様に触れるものではありませんが、将来の更新で挙動が変わる可能性があります。実施は自己責任で、必ず復元ポイントを作成してから進めてください。企業管理下の PC では管理者方針に従ってください。
事前準備
- 管理者権限のローカルアカウントまたは管理者権限の PowerShell/コマンドプロンプト
- Windows 10 22H2 / 19045.x で最新更新を適用済み
- バックアップ（システムの復元ポイント推奨）
手順概要
- レジストリにオーバーライド値を追加
- PC を再起動
- ESU 評価ツールで適格性を再評価
- Windows Update を開き直して ESU 登録 UI を確認
1) レジストリ追加（管理者コマンド）
reg.exe add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 4011992206 /t REG_DWORD /d 2 /f値 4011992206 は、ESU 案内に関連するフラグを「有効寄り」にするためのオーバーライドです。既存の運用に影響を与える可能性があるため、不要になったら削除できます。
reg.exe delete "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 4011992206 /f2) 再起動
この再起動で、FeatureManagement の判定や Windows Update の構成が再評価されます。
3) ESU 適格性の手動評価
管理者権限の PowerShell を開き、次を実行します：
cmd /c ClipESUConsumer.exe -evaluateEligibility- 成功時：数秒で終了し、以降に ESU 登録ダイアログや Windows Update 画面のオプションが有効化されることがあります。
- 「コマンドが見つからない」場合：まだ該当コンポーネントが配信されていない可能性。最新の累積更新を適用後に再試行。
4) Windows Update を開き直す
「設定 > 更新とセキュリティ > Windows Update」で更新プログラムのチェックを押し、数十秒ほど様子を見ます。案内が表示されない場合でも、数時間～数日のうちに反映されるケースがあります。
よくあるエラーと対処
| 症状 | 考えられる要因 | 対処例 |
|---|---|---|
| ClipESUConsumer.exe が見つからない | パッケージ未配信、環境変数 PATH 未反映 | 最新更新適用、再起動、PowerShell を管理者で開き直す |
| 評価後も UI が出ない | サーバ側フラグ未到達、キャッシュ、時間差 | 1～2 日待機。WU リセットや再起動を挟んで再チェック |
| Windows Update が「エラーで失敗」 | WU コンポーネント破損、ネットワーク制約 | 再起動、ネットワーク見直し、後述の WU リセット |
Windows Update コンポーネントの簡易リセット（必要時のみ）
更新履歴の不整合や中断が原因で ESU 案内が遅れる場合があります。以下は軽量なリセット手順です。コマンドプロンプト（管理者）で順に実行します。
net stop wuauserv
net stop bits
net stop cryptsvc
net stop msiserver
ren %systemroot%\SoftwareDistribution SoftwareDistribution.old
ren %systemroot%\System32\catroot2 catroot2.old
net start msiserver
net start cryptsvc
net start bits
net start wuauserv実行後に再起動し、「更新プログラムのチェック」を再度行います。
加入手続きの全体像（個人ユーザー向け）
ESU オプションが表示されたら、通常は Windows Update 画面の案内からサブスクリプション購入フローに進み、対象デバイスに ESU を割り当てます。概ね以下の流れです。
- Windows Update の ESU 案内をクリック
- Microsoft アカウントでサインイン
- 支払い情報を登録（年額、1 デバイス単位）
- 加入完了後、ESU ライセンスが端末に関連付けられる
- 以後、月例のセキュリティ更新が配信される
注意：Microsoft アカウントによる設定同期、Microsoft Rewards、他のサブスクリプション（Microsoft 365 等）の有無は、ESU 案内の即時表示を保証しません。UI の解放はサーバ側で段階的に行われます。
「待つ」以外でできる、表示を早めるための微調整
- 電源設定：スリープ・高速スタートアップを一時的に弱め、再起動を増やす（バックグラウンドの適用を促す）
- ストレージ空き容量：一時ファイルを整理し、10～15GB 以上の空きを確保
- 周辺機器の切り離し：不要な USB デバイスや古いドライバーが更新に干渉するケースを排除
これらは ESU 専用の対策ではありませんが、Windows Update の完走率を上げ、結果的に ESU UI の出現を後押しします。
ケーススタディ：表示されるまでの実例
Windows 11 の要件を満たさない Windows 10 Pro 22H2（OS ビルド 19045.6332）の PC にて、通常の更新をすべて適用後も ESU 案内が見えない状態が続いたものの、9 日後に自動で「登録してセキュリティ更新を継続する」旨のオプションが表示されました。ユーザー側は追加操作なし。つまり、待機戦略が最も効果的であることを示す好例です。
よくある誤解と正しい理解
- 誤解：「Microsoft アカウントの同期や Rewards を活用すれば早く出る」
→ 正解：これらは ESU 案内の解放条件ではありません。段階的配信が基本です。 - 誤解：「Windows 11 にアップグレードしないと ESU は買えない」
→ 正解：ESU は Windows 10 を使い続けるための選択肢で、Windows 11 は不要です。 - 誤解：「ESU に入ると機能更新も続く」
→ 正解：ESU はセキュリティ更新が中心。新機能や仕様変更は含まれません。
セキュリティ実務の視点：ESU だけで“安全”と言えるか
ESU は OS に対する脆弱性修正を提供しますが、総合的な安全性は OS 以外のレイヤーにも依存します。次の観点も併せて対策しましょう。
- ブラウザーと拡張機能：最新のセキュリティパッチを維持。サポートの続くブラウザーを使用
- ドライバーとファームウェア：PC/周辺機器ベンダーの更新を定期確認
- ウイルス対策・SmartScreen：Windows セキュリティや評判ベースの保護を有効
- バックアップ：万一のランサムウェア被害に備え、オフライン/クラウドの二重化
- 不要ソフトの整理：攻撃面の縮小。スタートアップや常駐の見直し
企業向け ESU と個人向け ESU の違い（ざっくり把握）
| 項目 | 個人向け（Consumer） | 企業向け（Volume/商用） |
|---|---|---|
| 想定ユーザー | 家庭・個人 | 企業・組織 |
| 加入窓口 | Windows Update の案内から年額購入 | ボリュームライセンス、 CSP、Intune 等 |
| 適用方法 | デバイスごと | MAK キーやポリシー配布、管理プラットフォーム |
| サポート体制 | ユーザー向け一般サポート | 管理者向けサポート、運用ドキュメントの整備 |
個人用途であれば、本記事の手順だけで十分に対応できます。組織運用では、既存の更新管理設計（WSUS、WUfB、Intune など）に沿って計画的に実装しましょう。
Q&A：実践的な疑問に答える
Q. ESU を買うと、Windows 11 の要件を満たしていなくても Windows 10 を安全に使える？
A. はい。ESU は Windows 11 へのアップグレード要件とは無関係に、Windows 10 へセキュリティ更新を提供します。ただし、OS 以外のソフトやドライバーのサポート状況も合わせて点検してください。
Q. 価格や年更新はいつ確定する？
A. 購入フローに入った段階で提示されます。年額のサブスクリプションで、1 デバイス単位が基本です。
Q. Home と Pro で差はある？
A. 案内の解放タイミングに差が見られることはありますが、いずれも段階的に有効化されます。根気よくチェックしましょう。
Q. 表示されないままサポート終了日を迎えたら？
A. マイクロソフトは「適格なすべてのデバイスに対し、サポート終了前には必ず ESU 登録手順を提示する」としています。終了日以降も順次案内が出るケースはありますが、まずは本記事の基本対策（最新更新の適用・再起動・待機）を継続してください。
付録：コマンド集（コピー＆ペースト用）
OS バージョン・ビルドを確認（PowerShell）
(Get-ItemProperty "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion") |
Select-Object ProductName, DisplayVersion, ReleaseId, CurrentBuild, UBRWindows Update の即時チェック（GUI 推奨／参考）
基本は GUI 操作で「更新プログラムのチェック」を押します。コマンドによるトリガーは将来的に挙動が変わるため、あくまで参考です。
powershell.exe -command "Start-Process ms-settings:windowsupdate-action"レジストリ オーバーライド（追加・削除）
:: 追加
reg.exe add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 4011992206 /t REG_DWORD /d 2 /f
:: 削除
reg.exe delete "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 4011992206 /fESU 適格性評価（PowerShell から実行）
cmd /c ClipESUConsumer.exe -evaluateEligibilityWU コンポーネント簡易リセット（管理者コマンド）
net stop wuauserv
net stop bits
net stop cryptsvc
net stop msiserver
ren %systemroot%\SoftwareDistribution SoftwareDistribution.old
ren %systemroot%\System32\catroot2 catroot2.old
net start msiserver
net start cryptsvc
net start bits
net start wuauservまとめ：最短コースで「表示されない」を解消する
- 基本は待つ：ESU 案内は地域・デバイス単位で段階的。数日～数週間の待機で自然表示が最も多い
- 前提を整える：Windows 10 22H2 最新化、時刻同期、再起動、ネットワーク健全化
- 急ぐなら：レジストリのオーバーライド → 再起動 →
ClipESUConsumer.exe -evaluateEligibilityで候補化 - それでも出ない：WU コンポーネントの簡易リセット、ストレージ空きの確保、周辺要因の切り分け
- 長期の安全：ESU に加え、ブラウザー/ドライバー/バックアップ等の総合対策を継続
サポート終了日は決まっていますが、焦りは禁物です。計画的に通常更新を完了させ、適切に待機するだけで、ほとんどの端末は ESU の登録オプションが表示されます。上級者向けの手動トリガーは「どうしても急ぎたい」場合の補助として活用し、最終的には Windows Update の案内に沿って手続きを完了させましょう。
コメント