Windows 10 のサポート終了と同時に登場した「拡張セキュリティ更新プログラム（ESU）」は、Windows 10 をあと 1 年だけ安全に延命できる最後の手段です。しかし「自分の環境は要件を満たしているはずなのに、Windows Update に ESU の『Enroll now（登録）』が出てこない」という声が非常に多くなっています。この記事では、公式情報と最新の動向を踏まえつつ、ESU が表示されない原因と具体的な対処方法を詳しく解説します。
Windows 10 拡張セキュリティ更新プログラム（ESU）とは
まずは、問題の前提となる「Windows 10 拡張セキュリティ更新プログラム（Extended Security Updates、ESU）」の仕組みを整理しておきましょう。
ESU の目的と提供期間
Windows 10 は 2025 年 10 月 14 日をもって一般向けサポートが終了し、以降は通常の Windows Update ではセキュリティ更新を含むすべての更新プログラムが提供されなくなりました。
この「サポート終了後も Windows 10 を使い続けたい」というユーザー向けに用意されたのが ESU です。コンシューマー向け ESU のポイントは次の通りです。
- 対象期間：Windows 10 サポート終了翌日から 2026 年 10 月 13 日 まで（約 1 年間）
- 提供内容：「重要」または「緊急」に分類される セキュリティ更新のみ（新機能や不具合修正、サポート窓口は含まれない）
- 対象エディション：Windows 10 22H2（Home / Pro / Pro Education / Workstations）
- 提供方法：従来どおり Windows Update 経由で自動配信
ESU に登録すると、無償サポート終了後も Windows Update に毎月のセキュリティ更新（例：2025 年 11 月の ESU 向け更新 KB5068781 など）が届くようになり、サポート切れの Windows 10 をそのまま使うよりははるかに安全な状態を保てます。
「締切日」は 2 種類あると考える
ESU まわりでよく混乱を招いているのが「締切日」です。整理すると次の 2 種類があります。
- Windows 10 自体のサポート終了日：2025 年 10 月 14 日
- ESU プログラムの終了日：2026 年 10 月 13 日（この日までならいつでも登録可能）
マイクロソフト公式サイトでは「ESU にはプログラムが終了する 2026 年 10 月 13 日までいつでも登録できる」と明記されています。一方で、登録するまでの期間は更新が一切届かず、危険な空白期間が生まれるため、実務的には「できるだけ早く（サポート終了前後に）登録するのが望ましい」というのが実情です。
ESU が Windows Update に表示されない理由
では本題の「要件を満たしているはずなのに、『ESU に登録』『Enroll now』が Windows Update に出てこない」という問題を見ていきます。
理由その 1：段階的ロールアウト（波状配信）である
ESU の案内は、従来の大型アップデートと同じように 段階的ロールアウト 方式で提供されています。マイクロソフト公式ページにも「Windows 10 バージョン 22H2 を実行している対象デバイスに対して、サポート終了日以前から順次 ESU が展開される」と記載されており、一斉配信ではありません。
また、Windows 関連ニュースサイトへのコメントとして、マイクロソフトは「Enroll now ボタンは段階的に配信されており、要件を満たしたデバイスには自動的に表示される」と回答しています。
つまり、
- Windows 10 22H2 / 最新更新適用済み
- Microsoft アカウントでサインイン
- Windows Update に問題なし
という「完璧な」状態でも、配信の波がまだ来ていなければ ESU の案内は一切出てきません。この「個体差」が、ユーザーの不安や混乱の大きな原因になっています。
理由その 2：必須更新（KB5063709 など）が入っていない
2025 年 8 月公開の累積更新プログラム KB5063709 には、ESU 登録ウィザードが正常に動作しない不具合を修正するパッチが含まれています。
この KB を含む最新の累積更新が未適用の状態だと、
- 「Enroll now」ボタン自体が現れない
- クリックしてもウィンドウが一瞬開いてすぐ閉じる
といった症状が報告されています。KB5063709 以降の累積更新を適用しておくことは、ESU 表示の前提条件と考えてよいでしょう。
理由その 3：アカウント・デバイス要件をわずかに満たしていない
コンシューマー向け ESU には、Windows のバージョン以外にも細かな要件があります。マイクロソフト公式ページにまとめられている主な条件を整理すると次の通りです。
| 項目 | 要件 | 補足 |
|---|---|---|
| Windows バージョン | Windows 10 Version 22H2 | Home / Pro / Pro Education / Workstations が対象 |
| 最新更新プログラム | 最新の累積更新がすべて適用済み | 少なくとも 2025 年 8 月の KB5063709 以降が必須 |
| サインイン アカウント | Microsoft アカウント（管理者） | 子アカウントは不可。ローカル アカウントのみでは登録できない |
| 端末の属性 | 個人向け PC | AD ドメイン参加・Entra / MDM 管理・キオスク端末などは対象外 |
| 地域・リージョン | 対応地域内であること | EEA など一部地域ではオプションやタイミングが異なる |
このうち特に見落としやすいのが アカウント条件 と 端末の属性 です。
- 「家族用の子アカウント」でサインインしている
- 会社のドメインに参加している PC を自宅で流用している
- MDM（Intune など）で管理されている
といった場合、コンシューマー向け ESU の案内は そもそも表示対象外 になります（企業向け ESU の仕組みで別途管理すべきケース）。
理由その 4：更新や診断関連サービスが停止している
Windows Update 自体は動作していても、
- Connected User Experiences and Telemetry（DiagTrack）サービス を無効化している
- Windows Update / BITS サービス を手動で停止している
- グループポリシーやレジストリで Windows Update を細かくカスタマイズしている
といった場合、ESU の案内だけが表示されない（あるいはバックエンドでエラーになっている）ケースがマイクロソフト Q&A やフォーラムで報告されています。特に DiagTrack を無効化していると ESU 登録リンクが出ないことがあると公式コミュニティで案内されています。
ESU が表示されないときのチェックリスト
ここからは、実際に自分の PC で確認すべきポイントを、順番どおりにチェックリスト形式で整理します。
ステップ 1：Windows 10 バージョンとビルド番号を確認
[設定] → [システム] → [バージョン情報] を開き、以下を確認します。
- エディション：「Windows 10 Home / Pro / Pro Education / Pro for Workstations」のいずれか
- バージョン：「22H2」と表示されている
- OS ビルド： 19045.xxxx（22H2 系列）
もし 21H2 以前になっている場合は、Windows Update から更新を実行し、22H2 にアップデートしてください。
ステップ 2：累積更新 KB5063709 以降が入っているか確認
次に [設定] → [更新とセキュリティ] → [Windows Update] → [更新の履歴を表示する] を開き、2025 年 8 月以降の更新が入っているか確認します。
| 確認する更新 | 内容 | ポイント |
|---|---|---|
| 2025-08 累積更新 KB5063709 | ESU 登録ウィザードの不具合修正を含む重要な累積更新 | これ以降の累積更新が入っていれば OK |
| 2025-10 最終通常更新 | Windows 10 最終の無料更新（サポート終了時点） | Windows 10 サポート終了前に適用されているのが望ましい |
| 2025-11 ESU 更新 KB5068781 など | ESU 登録済み端末のみに配信される最初の ESU 向け更新 | これが入っていれば ESU 登録済み |
KB 番号を細かく追いきれない場合は、単純に Windows Update の「更新プログラムのチェック」ボタンを押し、表示される更新をすべて適用する のが確実です。
ステップ 3：Microsoft アカウントと権限を確認
ESU は 「Microsoft アカウント（MSA）に紐づくライセンス」 という仕組みで管理されます。マイクロソフト公式ページでは次のような条件が示されています。
- Windows にサインインしているユーザーが Microsoft アカウントかつ管理者権限 であること
- その Microsoft アカウントは 子ども用（ファミリーアカウント）ではない こと
- ESU ライセンスは、その Microsoft アカウントに対して最大 10 台 まで紐づけ可能
普段はローカルアカウントで使っている場合でも、ESU 登録ウィザードの途中で Microsoft アカウントへのサインインを求められます。一度登録さえ完了してしまえば、再びローカルアカウントに戻しても更新自体は届きますが、トラブルを減らす意味で、ESU 登録が完了するまでは Microsoft アカウントでサインインしておく ことをおすすめします。
ステップ 4：端末属性（ドメイン・MDM など）を確認
[設定] → [アカウント] → [職場または学校にアクセスする] や、[システム] → [バージョン情報] の「組織」部分を確認し、
- 「ドメインに参加済み」
- 「組織によって管理されています（MDM など）」
といった表示がある場合、その端末はコンシューマー ESU の対象外である可能性が高いです。この場合、企業向け ESU（ボリューム ライセンスや CSP 経由）の導入対象 として扱う必要があります。
ステップ 5：Windows Update 設定とサービス状態を確認
最後に、Windows Update 周りの設定が「いじり過ぎ」でないか確認します。
- 更新の一時停止 が有効になっていないか
- グループポリシーで「機能更新プログラムの延期」「品質更新の延期」を極端に長く設定していないか
- レジストリで Windows Update の配信チャネルをカスタマイズしていないか
また、サービスの状態もあわせてチェックしておきましょう。
- Windows Update（wuauserv）
- Background Intelligent Transfer Service（BITS）
- Connected User Experiences and Telemetry（DiagTrack）
これらが 手動で「無効」になっていないか を「services.msc」から確認し、必要であれば「自動」または「手動」に戻して再起動します。DiagTrack を無効化していると ESU 登録リンクが出ないという報告もあるため、少なくとも ESU 登録が完了するまでは有効化しておくのが無難です。
ESU 登録方法と費用のパターン
ここまでのチェックをすべてクリアし、ロールアウトの波が到達すると、Windows Update 画面に ESU の案内が現れます。
ESU の登録画面にたどり着く手順
- [設定] を開く
- [更新とセキュリティ] → [Windows Update] を開く
- 「拡張セキュリティ更新プログラムに登録」あるいは「Enroll in Extended Security Updates」「Enroll now」といったリンクをクリック
この「Enroll now」をクリックするとウィザードが起動し、アカウント確認 → オプション選択 → 登録完了、という流れで進みます。
3 つの登録オプションと特徴
コンシューマー向け ESU の登録方法は次の 3 パターンです。
| オプション | 費用 | 条件 | 向いているケース |
|---|---|---|---|
| PC 設定の同期（Windows Backup / OneDrive） | 無料 | Microsoft アカウントでサインインし、Windows の設定をクラウドにバックアップ・同期 | MS アカウントを普段から使っていて、特に抵抗がない人 |
| Microsoft Rewards 1,000 ポイント | Rewards ポイント 1,000 | 同じ Microsoft アカウントで十分なポイントを保有 | ゲームやストア利用でポイントが余っている人 |
| 一括購入（クレジットカードなど） | 30 ドル（または各国通貨の相当額・税込） | Microsoft アカウントに支払い方法を登録 | クラウド同期を有効にしたくない、ポイントも足りない人 |
いずれの方法を選んでも、同じ Microsoft アカウントに紐づく 最大 10 台の Windows 10 PC に対して ESU を付与できます。追加の PC では、同じアカウントでサインインして Windows Update の「Enroll now」から「このデバイスを追加」を選ぶだけで登録可能です。
ESU の案内がどうしても出てこない場合の追加対策
ここまでのチェックをすべてクリアしたのに、どうしても ESU の案内が出てこない──そんなケース向けの「一歩踏み込んだ」対策もいくつか紹介します。
Windows Update トラブルシューティング ツールを実行する
まず試してほしいのが、標準搭載されている Windows Update トラブルシューティング ツール です。
- [設定] → [更新とセキュリティ] → [トラブルシューティング]
- [追加のトラブルシューティング ツール] から「Windows Update」を選択し、実行
これにより、Windows Update 関連のキャッシュ破損や、一部のサービスが正しく起動していない状態が自動的に修復されることがあります。
DiagTrack サービスの有効化（無効化している場合のみ）
プライバシー対策として DiagTrack（Connected User Experiences and Telemetry）を停止しているユーザーも多いと思いますが、マイクロソフト Q&A では「DiagTrack を無効化していると ESU 登録が動作しない可能性がある」との指摘がなされています。
無効化している覚えがある場合は、一時的に次のように戻してみてください（管理者権限のコマンドプロンプト）。
sc.exe config DiagTrack start= auto
sc.exe start DiagTrack
再起動後、Windows Update 画面を開き直して ESU の案内が現れるかどうかを確認します。
KB5063709 以降が本当にインストールされているか再確認
一部の環境では、KB5063709 のインストールに失敗しているケースも報告されています。この更新は ESU 登録ウィザードの不具合修正を含んでおり、BleepingComputer など複数のメディアでも重要性が強調されています。
更新履歴に KB5063709 が見当たらない、もしくはインストール失敗の履歴がある場合は、
- Windows Update から再度「更新プログラムのチェック」を実行
- それでも入らない場合は Microsoft Update カタログから .msu を取得して手動インストール
といった手順を検討してください（後者はある程度の経験者向けです）。
ESU をブロックしていたバグ修正アップデートの確認
2025 年 11 月には、一部環境で ESU が誤ってブロックされてしまうマイクロソフト側の不具合を修正する更新プログラム（KB5071959 など）も提供されています。Windows Latest などの報告によると、この更新を適用することで ESU 登録が再び可能になった事例があります。
Windows Update に表示されている更新をすべて適用し、再起動後にあらためて ESU の案内がないか確認しましょう。
どうしても駄目な場合は公式サポートと Feedback Hub
上記をすべて試しても ESU の案内が表示されない場合、マイクロソフト公式サポート窓口 や Feedback Hub アプリ を通じてフィードバックを送信することも検討してください。
- Windows のバージョン情報（22H2、ビルド番号）
- 適用済みの KB 一覧（特に 2025 年 8 月以降）
- サインインしている Microsoft アカウントの種別（管理者 / 子アカウント）
- ドメイン参加や MDM 管理の有無
などを具体的に伝えると、よりスムーズに状況を理解してもらえます。
よくある「勘違いポイント」とケース別アドバイス
ケース 1：ESU ではなく Windows 11 アップグレードだけが出る
比較的新しい PC では、Windows Update に ESU よりも Windows 11 へのアップグレード案内 が前面に出てくることがあります。一部では「ESU よりも Windows 11 を優先して表示する」挙動が確認されており、ESU が表示されない背景にあると指摘されています。
この場合でも、前述した要件を満たしていれば ESU が表示されるはずですが、
- Windows 11 にアップグレードしても問題ないハードウェア構成である
- 今後 1 年間 Windows 10 に留まる強い理由がない
のであれば、ESU ではなく Windows 11 への移行を優先する のも現実的な選択肢です。
ケース 2：家族の PC（子アカウント）に ESU を入れたい
子ども用アカウントでサインインしている PC では、そのままでは ESU に登録できません。公式ページでも「子アカウントでは ESU を登録できないため、保護者アカウントを PC に追加してそのユーザーで登録する」手順が案内されています。
具体的には、
- 保護者の Microsoft アカウントをその PC に「管理者」として追加
- 保護者アカウントでサインインして Windows Update から ESU に登録
- 登録完了後は、子ども用アカウントからも同じ PC 上で ESU の保護を受けられる
という流れになります。
ケース 3：ローカルアカウントから登録したい（MS アカウントを常用したくない）
マイクロソフト公式ページには「ESU に登録するには Microsoft アカウントへのサインインが必要」と明記されていますが、登録さえ完了してしまえば、その後は再びローカルアカウントに戻しても ESU 更新自体は届きます。
プライバシーの観点から Microsoft アカウント常用に抵抗がある場合は、
- 一時的に Microsoft アカウントでサインイン
- ESU を登録（設定の同期や支払い方法はいずれか選択）
- 登録完了後にローカルアカウントへ戻す
という「最小限だけ MS アカウントを使う」運用も検討できます。ただし、この運用が将来の仕様変更で制限される可能性もゼロではない点は理解しておきましょう。
ESU は「延命措置」であってゴールではない
最後に、ESU の位置づけについても触れておきます。ESU に登録すると、Windows 10 を 2026 年 10 月 13 日まで安全に使える可能性は高まりますが、あくまで 「延命措置」 にすぎません。
特に次のような理由から、ESU を適用したとしても中長期的には Windows 11 などへの移行計画が必要です。
- ESU で提供されるのは「重要なセキュリティ更新」のみであり、新機能や互換性改善は行われない
- アプリ側が Windows 10 サポートを段階的に打ち切っていく可能性がある
- 2026 年 10 月 13 日以降、コンシューマー向け ESU は延長されない予定
したがって、ESU に登録できたとしても、
- Windows 11 へのアップグレード（ハードウェア要件を満たしている場合）
- 新しい PC への乗り換えを前提とした中期的な買い替え計画
- どうしても Windows 10 を離れられない業務システムの場合は、オフライン化や仮想環境への閉じ込め
といった「次の一手」を同時に検討しておくことが重要です。
まとめ：ESU が出ないときは「要件確認 + 待つ + それでも駄目なら相談」の三段構え
ここまでの内容を、ESU が表示されないときの行動順に整理すると次のようになります。
- 要件をすべて満たしているか確認する
- Windows 10 22H2（OS ビルド 19045 系列）である
- 累積更新 KB5063709 以降を含む最新更新が適用済み
- Microsoft アカウント（管理者・非子アカウント）でサインイン
- ドメイン参加・MDM 管理のない個人向け PC である
- Windows Update / BITS / DiagTrack などのサービスが無効化されていない
- それでも出ない場合は「待つ」ことも選択肢
- ESU の案内は段階的ロールアウトであり、表示タイミングには個体差がある
- 公式には 2026 年 10 月 13 日までいつでも登録可能とされている
- その間も Windows 10 はサポート切れ状態になるので、早めの登録が望ましい
- 明らかにおかしい場合は追加対策と公式サポートへ
- Windows Update トラブルシューティング ツールを実行
- DiagTrack や Windows Update 関連サービスを一時的に有効化
- KB5063709 など重要更新のインストール状況を再確認
- それでも駄目なら Microsoft サポートや Feedback Hub へフィードバック
ESU が表示されない状況は不安ですが、多くの場合は「ロールアウト待ち」か「要件のごく小さな見落とし」が原因です。焦って怪しいツールや非公式パッチに手を出す前に、まずは本記事のチェックリストを順番に確認し、正規のルートで安全に ESU を適用していきましょう。
コメント