Windows 10 の ESU（Extended Security Updates）を Microsoft Rewards のポイントで有効化しようとして「この特典は利用できません」と表示される――そんな声が増えています。本記事では、実際に多くの環境で再現される挙動を整理し、原因の多くが一時的なサーバー側の同期遅延にあること、そしてユーザー側で今すぐ確認・対処できる具体的なチェックリストと実行手順を、失敗しやすいポイントとともに徹底解説します。2 台目以降の PC への適用ルール（最大 10 台まで追加ポイント不要）も、運用の目線で分かりやすく説明します。
「この特典は利用できません」が出るときの要点まとめ
最初に、結論と実務上の指針を端的に押さえておきます。後続セクションで根拠と詳細手順を解説します。
- 主因は一時的なサーバー障害／同期遅延：数時間〜数日のリトライで解消する事例が多く、成功時は 1,000 ポイントが即時に差し引かれ、アカウント（Microsoft アカウント）に ESU ライセンスがひもづきます。
- 2 台目以降に再度 1,000 ポイントは不要：同一アカウントでサインインしている最大 10 台まで、同一の ESU 権利で デバイス単位の登録を行えます（11 台目からは追加 1,000 ポイントが必要）。
- 前提条件の抜け漏れで失敗：Windows 10 が 22H2 であること、DiagTrack（Connected User Experiences and Telemetry）サービスが実行中であること、サードパーティ製 AV／FW を一時停止して試すこと、などが重要です。
- それでもだめなら：Rewards サイトでサインアウト→サインイン、ブラウザーのシークレットウィンドウで再試行、Windows Update のキャッシュリセット、イベントログ確認の順で切り分けましょう。
本記事の対象読者
個人の Microsoft アカウントで Windows 10 Home / Pro（22H2）を継続利用し、ESU をポイントで引き換えて延長セキュリティ更新を受け取りたいユーザー、または小規模拠点で同一アカウントを使って複数台へ ESU を適用したい管理者を想定しています。
仕組みの理解：ESU × Microsoft アカウント × Windows Update
Rewards ポイントによる ESU は、ライセンス（権利）が「Microsoft アカウント（MSA）」に付与されます。各 PC 側では、同じ MSA でサインインしていることを前提に、Windows Update（WU）の ESU 画面からデバイス単位で登録する流れです。
- 引き換え完了時：MSA のバックエンドに ESU 権利が作成されます（ポイントは即時減算）。
- 各 PC：設定 > 更新とセキュリティ > Windows Update > Extended Security Updates（表示名は環境により日本語・英語が混在）の画面で「登録（または有効化）」を実行。
- 有効化の鍵：MSA トークンの同期と、DiagTrack（診断データ）や WU 関連サービスが正常に稼働していること。
この設計のため、引き換え直後〜数時間は権利が全端末に行き渡らないことがあり、「この特典は利用できません」が出る場合があります。待機後に改善するのはこのためです。
質問へのズバリ回答
Q1：1,000 ポイント以上あるのに「この特典は利用できません」
A：サーバー側の一時的な混雑・同期遅延が主因です。数時間〜数日の間隔を空けて再試行してください。成功すると、1,000 ポイントが即時に減算され、MSA に ESU 権利がひもづきます。
Q2：同じアカウントでサインインした 2 台目でも、もう一度 1,000 ポイントが必要？
A：不要です。1 アカウントにつき 1 回の 1,000 ポイント引き換えで最大 10 台まで適用できます。各 PC では ESU 画面でのデバイス登録を行ってください。11 台目以降に適用する場合のみ、新たに 1,000 ポイントを消費して追加ライセンスを取得します。
事前チェックリスト（必ず確認）
次の表に沿って環境を整えると、失敗要因の多くを潰せます。特に 22H2 であることと DiagTrack 実行中は重要です。
| チェック項目 | 目的 | 確認・手順 | 合格基準 |
|---|---|---|---|
| Windows 10 バージョン | ESU 適用対象の前提 | winver を実行し「バージョン 22H2 / OS ビルド 19045.x」を確認 | 22H2 である |
| 同一 Microsoft アカウント | 権利のひも付け | 設定 > アカウント > ユーザーの情報 / メールとアカウント でサインイン状態を確認 | 対象 MSA でサインイン済み |
| Windows のライセンス認証 | 更新受信の前提 | 設定 > 更新とセキュリティ > ライセンス認証 | 「Windows はライセンス認証されています」 |
| DiagTrack（Connected User Experiences and Telemetry） | MSA トークン・WU 連携 | services.msc で Connected User Experiences and Telemetry を確認 | 状態：実行中 / スタートアップ：自動 |
| サードパーティ AV/FW | 通信遮断の回避 | 一時停止またはアンインストールし、Microsoft Defender + Windows Firewall のみで検証 | 一時的に無効化できている |
| Windows Update の接続先 | WSUS/プロキシの影響排除 | 会社 WSUS を使っていないか、ポリシーやレジストリで確認 | Windows Update（Microsoft クラウド）に直接到達可 |
| 時刻・タイムゾーン・地域 | トークン検証の整合性 | 設定 > 時刻と言語 で自動設定・地域設定を確認 | 正しい時刻/地域に設定 |
PowerShell/コマンドでの一括チェック（例）
# 22H2 / OS ビルドとライセンス認証の確認
systeminfo | findstr /B /C:"OS 名" /C:"OS バージョン"
slmgr /xpr
# サービスの状態（DiagTrack / Windows Update 関連）
Get-Service -Name DiagTrack, wuauserv, bits
# DiagTrack を自動起動・開始（管理者 PowerShell）
Set-Service -Name DiagTrack -StartupType Automatic
Start-Service -Name DiagTrack
# Windows Update が企業 WSUS に向いていないかを確認（存在すれば WSUS）
reg query HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate
reg query HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU WSUS の値（WUServer / WUStatusServer など）が設定されている場合、企業管理配下の可能性が高く、ESU の個人向け登録画面が表示されないことがあります。検証時は企業ポリシーに従い、勝手な変更は行わないでください。
正しい引き換えと有効化の手順（詳細）
1）Rewards ポイントの引き換え
- Rewards の特典カタログで Windows 10 ESU を選び、引き換えを実行します。
- 成功時は 1,000 ポイントが即時に減算され、MSA に ESU 権利が付与されます。
- 引き換え直後に「この特典は利用できません」が出たら、サインアウト→サインインし直して再試行、または 時間を空けてから再試行します。ブラウザーのシークレットウィンドウ利用も有効です。
2）各 PC での ESU デバイス登録
- 対象 PC を 同じ MSAでサインイン。
- 設定 > 更新とセキュリティ > Windows Update > Extended Security Updates を開き、登録（有効化）をクリック。
- 登録が完了すると、その PC は以後、ESU 向けのセキュリティ更新プログラムを Windows Update 経由で受け取ります。
3）複数台への展開ルール
- ESU 権利は 1 アカウントにつき 1 回の 1,000 ポイントで取得。
- 同じアカウントでサインインした 最大 10 台に適用可（各 PC は登録操作が必要）。
- 11 台目から適用したい場合は、追加で 1,000 ポイントを消費して新たな ESU ライセンスを取得。
4）待機と検証のコツ
- 待機の目安：バックエンドの同期が完了するまで数時間〜数日かかることがあります。
- 検証の順序：MSA 再サインイン → Windows Update の「更新プログラムのチェック」 → しばらく放置 → 再起動 → 再度チェック。
- ネットワーク：VPN/プロキシ/広告ブロッカー（DNS フィルタ含む）がある場合は一時停止して 家庭回線で直結検証が有効です。
エラー別の対処チャート
| 表示/症状 | 主な原因 | 対処 |
|---|---|---|
| この特典は利用できません | 同期遅延 / MSA セッションの不整合 / 地域・年齢制限 | サインアウト→サインイン、シークレットウィンドウ、数時間〜数日後に再試行。地域と言語が Rewards 対応地域か確認。 |
| ESU 登録画面が表示されない | WSUS 配下 / 企業ポリシー / 22H2 ではない | 22H2 へ更新。企業管理下なら管理者に相談。個人環境では WSUS/ポリシーの残骸をクリア。 |
| 0x80072EE2 / 0x8024402F など通信タイムアウト | ネットワーク遮断 / プロキシ / DNS フィルタ | VPN/フィルタを停止、家庭回線で直結、DNS を既定に戻す。ファイアウォールで Windows Update の既定許可を確認。 |
| ポイントは減算されたが登録できない | MSA への権利反映が部分的・遅延 | 時間を置いて再度登録。改善しない場合はサポートにエラー画面の文言を添えて問い合わせ。 |
| 2 台目以降で「支払い/ポイント要求」される | 別アカウントでサインイン / 登録導線の誤り | 同じ MSA を使用しているか確認。Rewards 側での追加引き換えは不要。 |
Windows Update を整える（基礎整備）
Windows Update のキャッシュ破損やサービス停止があると、ESU 登録に限らず更新全般が不安定になります。以下の手順で土台を整備しましょう（管理者権限の PowerShell を推奨）。
1）WU サービス群の再起動とキャッシュ再生成
net stop wuauserv
net stop cryptSvc
net stop bits
net stop msiserver
ren %systemroot%\SoftwareDistribution SoftwareDistribution.old
ren %systemroot%\System32\catroot2 catroot2.old
net start msiserver
net start bits
net start cryptSvc
net start wuauserv
# スキャンのトリガー
UsoClient StartScan
UsoClient StartDownload
UsoClient StartInstall 2）イベントログで原因箇所を特定
- イベント ビューアー > アプリケーションとサービス ログ > Microsoft > Windows > WindowsUpdateClient > Operational
- イベント ビューアー > アプリケーションとサービス ログ > Microsoft > Windows > Bits-Client
タイムアウト系・認証系・コンテンツ配信系でエラーの傾向が異なります。時刻同期のズレ（NTP 問題）も見逃されがちな要因です。
3）グループポリシーとレジストリの見直し
- コンピューターの構成 > 管理用テンプレート > Windows コンポーネント > データ収集とプレビュー ビルド > 診断データを許可する：最低限の診断（環境により名称差）が許可されていること。
- Windows Update のポリシーで WSUS の URL が残っていないか（前掲のレジストリ参照）。
企業管理から個人運用へ切り替えた中古 PC などは、WSUS/MDM の構成が残って ESU 画面が出ないことがあります。
ネットワークとセキュリティ製品の落とし穴
- セキュリティ製品：SSL インスペクションや HTTP(S) フィルタで Microsoft の配布 CDN への接続が阻害されると、ESU 登録も更新取得も失敗しがちです。検証時は Defender + Windows Firewall に限定するのが定石です。
- DNS フィルタ / 広告ブロッカー：テレメトリや更新関連のドメインを誤って遮断していることがあります。一時的にフィルタを OFF にして挙動を比較しましょう。
- VPN / 企業プロキシ：MSA のトークン検証が別地域で行われ失敗する、更新エンドポイントが社内向けにリダイレクトされる等の副作用が出ます。ESU 登録時は切断が無難です。
2 台目以降への展開ノウハウ（最大 10 台まで）
同一アカウントでサインインした PC を順に登録すれば、追加ポイント不要で ESU を広げられます。台数が増えるほど「どこまで登録済みか」を把握する運用が重要です。
おすすめの運用テンプレート
| 項目 | 記録例 | ポイント |
|---|---|---|
| デバイス名 | WIN10-01 / WIN10-02 … | ホスト名とユーザーを紐づけておく |
| MSA サインイン有無 | はい / いいえ | はいでないと ESU 登録が出ない |
| ESU 登録日 | 2025-10-20 など | 同期ラグを考慮して 24〜48 時間後に再確認 |
| WU 受信状況 | 2025-11 月の累積更新 適用済み | 失敗時はイベントログを付記 |
「登録したはずなのに更新が来ない」は、登録完了→更新提供までのタイムラグか、別要因で WU が失敗していることが多いです。時間を置いたうえで、WU の基本整備（前章）を実施してください。
それでも登録できない場合の最終チェック
- Rewards サイトでサインアウト→サインイン：アカウント状態・残高・特典履歴を更新。
- PC 側でも MSA の再サインイン：設定 > アカウント からサインアウト→再サインイン。
- 別ブラウザー / シークレットウィンドウ：Cookie・拡張機能の影響を排除。
- Windows Update のリセット：キャッシュ再生成（前掲の手順）を実施。
- イベントログの保存：エラー発生時刻の WindowsUpdateClient ログをエクスポート。
- Microsoft サポートへ問い合わせ：エラー画面の文言、発生時刻、実施済みの対処を添えると解決が早まります。
ESU の基礎知識（運用の前提）
- ESU とは：メインストリーム／延長サポートが終了した Windows 10 向けに、最大 3 年間のセキュリティ更新を提供する有償プログラムです。
- Windows 10 の一般サポート終了：2025 年 10 月 14 日で終了。以後の累積更新を受けるには ESU の適用が必要です。
- 費用とポイント：年額相当の費用を Rewards ポイント（1,000 ポイント）で引き換え可能。
- 適用台数：1 ライセンスにつき同一 MSA で 最大 10 台まで。11 台目以降は追加の 1,000 ポイントで別ライセンスを取得。
本記事は主に Home/Pro の個人利用シナリオに焦点を当てています。企業・教育機関・長期サービスチャネル（LTSC）など、別チャネルの ESU 運用は要件や購入経路が異なる場合があります。
よくある勘違いとベストプラクティス
- 勘違い：「2 台目にはまた 1,000 ポイントが必要」→ 不要です。10 台までは同一 MSA の権利で登録可能。
- 勘違い：「ESU は自動で全台に付与される」→ 端末ごとに登録操作が必要です。
- 勘違い：「DiagTrack は不要」→ 必須です。無効だとトークン同期や WU が不安定になります。
ベストプラクティス
- まず 1 台で引き換え〜登録〜更新受信までの流れを 完全に通し、その手順を標準化する。
- 登録後は 24〜48 時間の観察期間を設け、WU とイベントログの健全性を記録。
- 複数台展開は、サインインの統一（同一 MSA）と WSUS/ポリシーの残留除去を徹底。
- セキュリティ製品は検証時に一時停止し、原因特定後に 例外設定を反映して再有効化。
現場で役立つトラブル分解フロー（再現性の高い順）
- 待つ：数時間〜数日の間隔で再試行。引き換え成功のサインはポイント減算。
- MSA の更新：Rewards と Windows の両方でサインアウト→サインイン。
- ネットワーク純化：VPN/プロキシ/広告ブロッカーを切り、家庭回線で試行。
- DiagTrack と WU の健全性確認：サービス状態・イベントログ。
- WU リセット：SoftwareDistribution / catroot2 再生成。
- 環境が 22H2 であるか：22H2 以外はまずアップデート。
- それでも不可：サポートにエラー文言とログを添えて問い合わせ。
安全にロールバックするためのメモ
- WU リセットで旧キャッシュは
.oldへ退避しています。動作確認後に不要なら削除。 - セキュリティ製品を再有効化するときは、Microsoft Update 関連の通信をブロックしていないか例外設定を確認。
- 企業ポリシー配下の端末は、自己判断で WSUS/ポリシーを変更しないこと。部署の IT 管理者と連携しましょう。
ケーススタディ：失敗→成功までの時系列
複数の環境で観測された共通パターンを、要点だけ時系列でまとめます。
- Rewards で引き換えを実行 → ポイントは減算されたが、ESU 画面で「この特典は利用できません」。
- MSA をサインアウト→サインイン、ブラウザーをシークレットに切り替え → 状況変わらず。
- 12〜24 時間後、同じ操作を再試行 → 登録ボタンが有効化され、端末登録が完了。
- WU の「更新プログラムのチェック」 → ESU 対象の累積更新が検出・適用。
重要なのは、ポイント減算＝権利付与の完了であり、端末への反映は非同期という点です。待機と基本整備の二本柱で臨みましょう。
まとめ
- 「この特典は利用できません」の多くは 一時的な同期遅延。時間を置いた再試行で解消します。
- 1,000 ポイントの引き換えは 1 アカウントにつき 1 回で十分。最大 10 台まで追加ポイント不要。
- 成功率を上げる鍵は、22H2・DiagTrack 実行・ネットワーク純化・WU キャッシュ整備の 4 点。
- どうしてもだめなら、エラー文言とログを添えた問い合わせで早期解決へ。
Windows 10 のサポートは 2025 年 10 月 14 日に終了しました。ESU はセキュリティ維持の最終ラインです。ポイント引き換えと登録の勘所を押さえ、安定した延長運用へ移行しましょう。
付録：コマンド集（コピーして使える最小セット）
:: 管理者のコマンド プロンプト
:: DiagTrack の確認・有効化
sc query DiagTrack
sc config DiagTrack start= auto
sc start DiagTrack
:: Windows Update の基本整備（キャッシュ再生成）
net stop wuauserv
net stop cryptSvc
net stop bits
net stop msiserver
ren %systemroot%\SoftwareDistribution SoftwareDistribution.old
ren %systemroot%\System32\catroot2 catroot2.old
net start msiserver
net start bits
net start cryptSvc
net start wuauserv
UsoClient StartScan
:: 時刻同期（ズレは認証失敗の温床）
w32tm /resync 付録：チェックリストの紙版テンプレート
| 項目 | 確認 | 備考 |
|---|---|---|
| OS バージョン 22H2 / 19045.x | □ 済 | winver で確認 |
| MSA サインイン（対象アカウント） | □ 済 | 設定 > アカウント |
| DiagTrack 実行中 / 自動 | □ 済 | services.msc |
| サードパーティ AV/FW 一時停止 | □ 済 | Defender に限定 |
| VPN/プロキシ/広告ブロッカー OFF | □ 済 | 家庭回線で直結 |
| Windows Update キャッシュ再生成 | □ 済 | UsoClient StartScan |
| イベントログ保存（失敗時） | □ 済 | WindowsUpdateClient |
コメント