Windows 11 21H2でWindows Updateの重要なセキュリティ更新が来ない原因と対処法【24H2/25H2への安全なアップグレード手順】

Windows Updateを開いても「重要な更新プログラムはありません」と表示されるのに、なぜかセキュリティ更新が何ヶ月も落ちてこない――そんなとき、多くの人が見落としがちなのが「Windows 11のバージョン寿命」です。本記事では、Windows 11 21H2環境で更新が止まる理由と、安全に24H2/25H2へ移行する具体的な手順を、Kasperskyなどのセキュリティソフト利用時の注意点も含めて解説します。

目次

Windows Updateで「重要な更新が出てこない」ときに起きていること

まず、今回の相談シナリオを整理します。

  • OS:Windows 11 バージョン 21H2(Home / Pro想定)
  • セキュリティソフト:Kaspersky をインストール済み
  • 症状:
    • Windows Update を開いても、セキュリティ更新プログラムが表示されない
    • 「この PC は最新の状態です」などと表示される
    • しかし、ニュースを見ると毎月の累積更新プログラム(セキュリティ更新)が出ているように見える

この状況で多くの人が「Windows Update が壊れたのでは?」「Kaspersky が邪魔をしているのでは?」と疑いますが、今回のケースの根本原因はもっと単純です。

結論:Windows 11 21H2はサポート終了、だからセキュリティ更新が来ない

Windows 11は「21H2」「23H2」「24H2」「25H2」のように、年と上期/下期を示すバージョン番号ごとにサポート期限(寿命)が決まっているOSです。

そのうち、Windows 11 バージョン21H2(Home / Pro)は 2023年10月10日でサポート終了になりました。

サポートが終わったバージョンについて、Microsoft は次のような扱いをします。

  • 新しいセキュリティ更新プログラムは配信されない
  • Windows Updateは「利用可能な更新プログラムはありません」「お使いのバージョンはサービスが終了しました」などと表示するだけ
  • Microsoftサポートに問い合わせても「最新バージョンに更新してください」と案内される

つまり、21H2のまま使っていると、OSそのものがセキュリティ更新の対象から外れているため、いくら待っても「重要な更新」は降ってこない、というのが今回の本質です。

各バージョンのサポート状況(Home / Pro想定)

2025年時点での代表的なWindows 11バージョンとサポート状況をまとめると、次のようになります(Home / Pro エディション想定)。

バージョンリリース時期サポート終了(予定)現状の位置づけ
21H22021年10月2023年10月10日すでにサポート終了(セキュリティ更新なし)
23H22023年10月2025年11月11日記事執筆時点で サポート終了直後 / 直前(Home / Pro)
24H22024年後半リリースから24か月後(おおよそ2026年後半まで)現行のメインストリーム版
25H22025年後半リリースから24か月後(おおよそ2027年後半まで)最新機能+最長サポートを狙える版

この表からわかる通り、21H2 → 23H2に上げても、サポート期限はすぐに切れてしまう状態です。ですので、2025年以降の今から移行するなら、24H2 か 25H2 が現実的なゴールになります。

「Kaspersky が原因なのでは?」という誤解

今回の環境では Kaspersky がインストールされていますが、セキュリティ更新そのものが提供されない状態(サポート終了)では、Kaspersky の有無に関係なく更新は来ません。

もちろん、メジャーアップデート(21H2 → 24H2 など)の途中で、サードパーティ製セキュリティソフトが邪魔をするケースはゼロではありません。そのため、更新時に一時的にアンインストールを勧める公式ドキュメントも存在します。

しかし、今回の「21H2のままセキュリティ更新が一切来ない」状況については、ほぼ確実にバージョンのサポート切れが原因です。Kaspersky は「更新が来ない」ことの原因ではなく、「新しいバージョンに上げるときの相性確認ポイントのひとつ」と考えるのが正解です。

最優先でやるべきこと:サポート中の最新バージョン(24H2/25H2)へ更新

セキュリティ更新を復活させるためにやるべきことはシンプルで、Windows 11 のバージョンを24H2または25H2まで引き上げることです。ここからは、具体的な手順をステップごとに説明します。

ステップ1:まずは現在のバージョンを確認

すでに「21H2」と分かっている人は読み飛ばしてもかまいませんが、念のためバージョン確認手順も載せておきます。

  • 方法A:winverコマンド
    1. キーボードで Windowsキー + R を押す
    2. 「ファイル名を指定して実行」に winver と入力し、Enter
    3. 表示された「Windows のバージョン情報」ウィンドウで「バージョン 21H2」などと表示される
  • 方法B:設定アプリから
    1. 設定 → システム → バージョン情報 を開く
    2. 「Windowsの仕様」欄の「バージョン」の項目を確認

ステップ2:Windows Updateから 24H2 / 25H2 へ更新する

標準的な更新ルートは、以下のようになります。

  1. 設定 → Windows Update を開く
  2. 画面右上の 「最新の更新プログラムを入手したらすぐに受け取る」 が表示されていればオンにする
  3. 「利用可能な更新プログラム」に 「Windows 11、バージョン24H2」または「Windows 11、バージョン25H2」 が表示されたら「ダウンロードしてインストール」をクリック
  4. ダウンロード → インストール → 再起動、の流れを待つ

24H2/25H2は、Windows Update経由で順次ロールアウトされており、Microsoftの「Windows リリースヘルス」サイトでも展開状況が確認できます。

対象PCのハードウェアや互換性の問題がなければ、しばらくすると自動的に「機能更新プログラム」として表示されます。

ステップ3:今すぐ上げたいときは「Windows 11 インストール アシスタント」

Windows Updateに24H2/25H2が表示されない場合、あるいは手動ですぐにバージョンアップしたい場合は、Microsoft公式のインストール アシスタントを利用する方法が便利です。

手順は次の通りです。

  1. Windows 11 のダウンロード ページを開く
  2. 「Windows 11 インストール アシスタント」をダウンロード
  3. 管理者権限で実行し、画面の指示に従って進める
    • ライセンス条項に同意
    • 互換性チェック → ダウンロード → インストール
  4. インストール後にPCを再起動すると、アプリやデータを残したまま最新版のWindows 11に上書き更新される

この方法はいわゆる「インプレース アップグレード」であり、ユーザー データやほとんどのアプリケーションを維持したままOSだけを更新できます。事前にバックアップは必須ですが、クリーンインストールと比べると圧倒的に手軽です。

更新が失敗・進まないときの現実的な切り分け手順

21H2から24H2/25H2に上げようとすると、環境によっては途中でエラーになったり、再起動後にロールバックして元のバージョンに戻ってしまうことがあります。ここでは、個人ユーザーでも実施しやすい順番でトラブルシューティング手順を整理します。

1. Windows Update トラブルシューティングの実行

Windows 11には、更新まわりの問題を自動検出・修正してくれる「Windows Update トラブルシューティング」が用意されています。

  1. 設定 → システム → トラブルシューティング → その他のトラブルシューティング を開く
  2. 「Windows Update」の行にある [実行] をクリック
  3. 検査が終わるまで待ち、指示があれば「この修正を適用」を選択
  4. PCを再起動し、再度Windows Update / インストールアシスタントを試す

これだけで直るケースも意外と多いので、まずは一度試しておく価値があります。

2. DISM / SFCでシステム整合性を修復

Windows Updateのトラブルの多くは、システムファイルやコンポーネント ストア(更新用ファイル置き場)の破損が原因です。この場合、Microsoftが案内している DISM と SFC を使った修復が効果的です。

実行手順:

  1. スタートボタンを右クリックし、[Windows ターミナル(管理者)] または [コマンド プロンプト(管理者)] を開く
  2. 次のコマンドを順番に実行(1つずつEnter)
DISM /Online /Cleanup-Image /RestoreHealth
sfc /scannow
  • DISM:システムの「イメージ」(更新の土台)をオンラインで修復
  • sfc /scannow:システムファイルチェッカーで、破損したファイルを検査・置き換え

両方の処理が完了したら、PCを再起動してから、もう一度24H2/25H2への更新を試します。

3. Windows Update コンポーネントのリセット

DISM/SFCでも直らない場合、Windows Updateのキャッシュや関連サービス自体が壊れている可能性があります。このときには、Windows Update コンポーネントのリセットが有効です。

公式ドキュメントでは、次のような流れで行います。

  1. BITS(バックグラウンド インテリジェント転送サービス)、Windows Updateサービス、暗号化サービスなどを停止
  2. C:\Windows\SoftwareDistribution や C:\Windows\System32\catroot2 など、更新キャッシュフォルダをリネーム/削除
  3. サービスを再起動

コマンド例(管理者コマンド プロンプトで実行):

net stop bits
net stop wuauserv
net stop cryptsvc

ren C:\Windows\SoftwareDistribution SoftwareDistribution.old
ren C:\Windows\System32\catroot2 catroot2.old

net start bits
net start wuauserv
net start cryptsvc

作業後に再起動し、Windows Updateやインストール アシスタントで再度24H2/25H2への更新を試します。

4. Kasperskyなどサードパーティ製セキュリティソフトの影響を切り分け

メジャーアップデート時には、アンチウイルス製品が更新処理をブロックするケースがあります。Microsoftの「アップグレード/インストール エラーの対処方法」でも、一般的な対策として「非Microsoftのアンチウイルスソフトをアンインストールする」ことが挙げられています。

安全に切り分けるためのポイント:

  • Kaspersky のライセンス情報・アクティベーションコードを確認し、必要なら控えておく
  • 一時的に Kaspersky の保護を停止、もしくはアンインストール
  • PCを再起動後、Windows Update / インストール アシスタントで24H2/25H2への更新を再実行
  • 更新が完了したら、Kasperskyを再インストールまたは再有効化する

ポイントは、セキュリティソフトを完全に捨てる必要はないということです。あくまで「更新の邪魔をしていないか」を見るための一時的な措置です。

5. 「このPCを更新で修復」(同バージョン再インストール)を使う

Windows 11 には「現在のバージョンをそのまま再インストールして、システムファイルを丸ごと修復する」機能があります。Windows Update画面に「このPCを更新で修復」といったオプションが出ることもあります。

これは、アプリとデータを維持したまま、OSをクリーンな状態に戻すイメージの操作です。

  1. 設定 → システム → 回復 を開く
  2. 「PCの修復」や「Windows Updateで問題を修正」といった項目から、現在のバージョンの再インストールを選択
  3. 再インストールが完了したら、改めて24H2/25H2への更新に挑戦

この手順でも直らない場合、かなり重症なので、バックアップを取った上でクリーンインストールを検討した方が早いこともあります。

6. ごくまれな「インストールメディア由来の不具合」に注意

余談ですが、過去には特定の月の更新を含んだ手動作成インストールメディアでWindows 11をクリーンインストールした場合、以後のセキュリティ更新が一切届かなくなるバグも報告されています。

今回の21H2環境に直接関係する可能性は低いですが、

  • 中古PCなどで「誰かが作ったUSBメディア」からWindows 11を入れた
  • インストールしてから一度も更新が当たらない

といった場合には、最新の公式メディアで入れ直すことも選択肢になります。

症状別:どこから手を付けるかの目安

ここまでの内容を、症状ごとに「まず何をするか」という視点で整理した表がこちらです。

症状原因候補最初にやるべきこと
Windows Updateに更新がほぼ表示されない/「サービスの終了」と出るOSバージョンのサポート終了(21H2など)バージョン確認 → 24H2/25H2への機能更新
24H2/25H2のインストールでエラーコードが出る更新コンポーネントの破損、システムファイルの破損Windows Updateトラブルシューティング → DISM/SFC → コンポーネントリセット
インストール途中で再起動後ロールバックし、元のバージョンに戻るドライバー/周辺機器、サードパーティAVの干渉不要な周辺機器を外す・Kaspersky等を一時アンインストール → 再試行
どの方法でも失敗し、毎回エラーになるシステム全体の整合性崩れ「このPCを更新で修復」やインプレースアップグレード、最終手段としてクリーンインストール

セキュリティと今後の運用の考え方

サポート切れOSを使い続けるリスク

21H2のようにサポートが終了したバージョンは、新しい脆弱性が見つかっても修正パッチが提供されません。

つまり、

  • ブラウザやアプリを最新に保っても、OSレベルの穴は塞がらない
  • マルウェアがOSの脆弱性を突いて侵入した場合、アンチウイルスだけでは防ぎ切れない可能性がある
  • インターネットに常時接続しているPCでは、時間が経つほど危険性が増す

という状態になります。Kasperskyなどのセキュリティソフトは心強い存在ですが、穴の空いたOSを安全にする魔法の盾ではない、という点は押さえておきたいところです。

なぜ23H2ではなく24H2/25H2を狙うべきなのか

「21H2 → 23H2なら一気に上げる量が少ないから安全そう」と考えがちですが、

  • 23H2のHome / Proは2025年11月11日でサポート終了
  • Windows 11のHome / Proは、バージョンごとに原則24か月のサポート

というルールがあるため、23H2に今から上げても寿命が短いのです。どうせアップグレード作業をするなら、

  • 24H2:おおよそ2026年後半までサポート
  • 25H2:おおよそ2027年後半までサポート

といった、サポートの長いバージョンを最初から狙う方がメンテナンスが楽になります。

長期的な運用のコツ

  • 年に1回は「今のバージョン」と「サポート期限」をチェックする
    • 「設定 → システム → バージョン情報」でバージョンを確認
    • Microsoftの「Windows リリースヘルス」や「ライフサイクル情報」ページでサポート状況を確認
  • メジャーアップデート前には必ずバックアップを取る
    • 最低限、「ユーザー フォルダー(ドキュメント/ピクチャ/デスクトップなど)」を外付けディスクやクラウドにコピー
  • 更新は完全放置ではなく、「少なくとも数ヶ月に1回は手動で確認」する
    • 自動更新が止まっているトラブルに早めに気づける
  • サードパーティ製セキュリティソフトは、メジャーアップデート前に最新版に更新する
    • 古いバージョンのドライバーやフィルタがアップグレードを妨げることがあるため

よくある疑問へのQ&A

Q1. 「このPCは最新の状態です」と出るのに、なぜ危険なの?

Windows Updateの「最新の状態です」は、「今のバージョン(21H2)に対して、まだ配信されている更新がすべて当たっている」という意味です。

しかし、そのバージョン自体がサポート終了している場合、そもそも新しい更新が配信されていないので、「最新=安全」とは限りません。このギャップが誤解を生みやすいポイントです。

Q2. 21H2のままオフライン専用で使うなら問題ない?

インターネットに一切つながず、USBメモリなどの外部デバイスもほぼ挿さない「完全スタンドアロン機」であれば、リスクは相対的には小さくなります。

ただし現実には、

  • たまにファイルの受け渡しでUSBメモリを挿す
  • 一時的にネットにつないでドライバーを入れる

といった運用になりがちで、その瞬間に脆弱性を突かれる可能性は残ります。基本的には、ネット接続するPCはサポート中のバージョンを使う前提で考えることをおすすめします。

Q3. Kaspersky はアンインストールした方が良い?

いいえ、「アンインストール必須」ではありません。更新がうまくいかないときの切り分けとして、

  1. 最新版にアップデートする
  2. それでもダメなら、一時的にアンインストールして更新を試す

という順番で十分です。更新が完了したら、Kaspersky を再インストール(または再有効化)して問題ありません。

Q4. 「24H2と25H2、どちらに上げるべき?」

ざっくりとした目安は次の通りです。

バージョン向いているケース
24H2できるだけ安定した環境を優先したい、企業での利用が多い、PCのスペックに少し不安がある
25H2サポート期限をできるだけ長く取りたい、最新機能を早めに使いたい

とはいえ、25H2は24H2と比べて大きく仕様が変わるわけではなく、「24H2のマイナーアップデート+サポート延長」という性格が強いリリースです。

まとめ:今回の問題の正体と、解決への最短ルート

最後に、本記事の要点を整理します。

  • Windows 11 21H2(Home / Pro)は 2023年10月10日にサポート終了しており、それ以降はセキュリティ更新が配信されない。
  • そのため、Windows Updateに「重要な更新が出てこない」のは、不具合ではなく仕様の場合が多い。
  • 2025年以降に移行するなら、サポート期限の観点から24H2または25H2へのアップグレードがおすすめ。
  • 更新がこける場合は、Windows Updateトラブルシューティング → DISM/SFC → コンポーネントリセット → セキュリティソフト一時停止 → 「このPCを更新で修復」の順で切り分けると効率的。
  • Kasperskyなどのセキュリティソフトは、更新の邪魔をすることはあっても、セキュリティ更新の代わりにはならない。OSバージョンのサポートを受け続けることが第一。

「重要な更新が出てこない」という症状の裏側には、「Windows 11のバージョン寿命」という少し分かりにくい仕組みが隠れています。一度24H2/25H2まで引き上げてしまえば、今後数年間は毎月のセキュリティ更新が継続配信され、安心してPCを使い続けることができます。

まだ21H2のまま利用している場合は、この機会にぜひバックアップを取りつつ、最新バージョンへのアップグレードに着手してみてください。

この記事を書いた人

実務の現場で詰まりがちなポイントを地図にするITブログ「IT trip」を運営。Windows/Office(Teams・Excel)からSQL、サーバ運用、ガジェットまで、再現性のある手順と“なぜそうなるか”を丁寧に解説します。読んだらすぐ試せること、そして迷った人の次の一歩が見えることを大切にしています。

コメント

コメントする

目次