拡張セキュリティ Updates (ESU) を有効にする

2025-10-15
適用対象: ✅ Windows 10, version 22H2

重要

ユーザー向けの情報を探している場合、 個人またはWindows 10 Homeのお客様の場合、Windows 10の拡張セキュリティ Updatesの詳細については、次のリソースを参照してください。

家庭での ESU の有効化の詳細については、「コンシューマー拡張セキュリティ Updates (ESU) プログラムWindows 10」を参照してください。
一般的な情報については、「Windows 10サポート終了」ページの「よく寄せられる質問」セクションを参照してください。

Windows 10拡張セキュリティ Updates (ESU) プログラムを使用すると、組織は有料サブスクリプションサービスに登録されている PC の重要で重要なセキュリティ更新プログラムを受け取ることができます。 ESU は、2025 年 10 月 14 日のサポート終了日を過ぎて、Windows 10 デバイスの使用を拡張します。この記事では、商用環境で ESU キーを有効にする方法について説明します。

前提条件

ESU for Windows 10を有効にするには、次の前提条件を満たす必要があります。

Windows 10、バージョン 22H2 とKB5046613、またはそれ以降の更新プログラムがインストールされている
デバイスの管理特権

クライアントのアクティブ化のエンドポイント:

https://go.microsoft.com/
https://login.live.com
https://activation.sls.microsoft.com/
http://crl.microsoft.com/
https://validation.sls.microsoft.com/
https://activation-v2.sls.microsoft.com/
https://validation-v2.sls.microsoft.com/
https://displaycatalog.mp.microsoft.com/
https://licensing.mp.microsoft.com/
https://purchase.mp.microsoft.com/
https://displaycatalog.md.mp.microsoft.com/
https://licensing.md.mp.microsoft.com/
https://purchase.md.mp.microsoft.com/

Microsoft 365 管理センター:

Microsoft 365 管理センターでのボリュームライセンスアクセス

クラウドと仮想化のシナリオに関する考慮事項

一部のクラウドおよび仮想化シナリオでは、ESU を有効にするための特定の考慮事項があります。場合によっては、ESU が既に有効になっている場合もあれば、追加の手順を実行する必要がある場合もあります。次の一覧は、これらのシナリオをまとめたものです。

拡張セキュリティ Updates (ESU) は、次の Microsoft がホストする環境または Azure 統合環境で、Windows 10仮想マシンに追加料金なしで利用できます。次の環境では、追加の構成やキーは必要ありません。
- Azure Virtual Desktop
- Azure 仮想マシン
- Azure Dedicated Host
- Azure Local (Azure Local は Azure Stack HCI の新しい名前です)
- Azure Stack Hub
- Azure Stack Edge
- クラウド PC のWindows 365
その他の仮想化プラットフォーム (Azure VMware Solutionの Nutanix、Citrix、Omnissa Horizon など): これらのプラットフォームでは、手動で ESU キーをアクティブ化する必要があります。 5x5 キーを取得するには、Microsoft アカウントチームに問い合わせてください。アクティブ化は、ボリュームライセンス認証管理ツールまたはスクリプトで管理できます。

Windows 365にアクセスするローカルデバイス用の拡張セキュリティ更新プログラム

Windows 365クラウド PC にアクセスするWindows 10デバイス: Windows 10エンタープライズクラウド PC と Windows 365 Frontline クラウド PC に専用モードで Windows 365アクセスするデバイスは、ユーザーが ESU オファーの期間中に自動的に ESU を受け取る権利を持ちます。次の条件が満たされている場合、アクティブなWindows 365 Enterprise ライセンスが割り当てられているか、専用モードでクラウド PC がWindows 365 Frontlineされます。

ローカル Windows 10 デバイスは、Microsoft Entra参加済みであるか、ハイブリッドに参加Microsoft Entra。
- Entra のみが登録またはオンプレミスの Active Directory参加しているデバイスは、Windows 365を使用した商用 ESU アクセスの対象になりません。 Windows Autopatch 登録は必須ではありません。 organizationによって管理されておらず、Entra のみが登録されている個人または BYOD デバイスは、この権利の対象になりません。これらのデバイスは、コンシューマー ESU プログラムを使用して登録する必要があります。対象ユーザーは、最大 5 台のデバイスをアクティブ化できます。
ユーザーは、ESU 更新プログラムの資格を維持するために、少なくとも毎月 1 回、Windows 365クラウド PC に使用するのと同じMicrosoft Entra ID アカウントを使用して、Windows 10 デバイスにサインインする必要があります。
IT 管理者は、Microsoft Intune または別の MDM プロバイダーを使用して、EnableESUSubscriptionCheck フラグを有効にするカスタムポリシーを展開する必要があります。このポリシーは、デバイスが Windows 10 ESU サブスクリプションプログラムに登録されているかどうかを確認するのに役立ちます。詳細については、「ライセンスポリシー CSP」を参照してください。

注

ESU ライセンスは、Windows 365 サブスクリプションに自動的にバックフィルされ、Microsoft 365 管理センターに表示されます。

Windows 365 ユーザーとデバイスの ESU 登録を確認する

Windows 365 Enterprise

Windows 365 Enterprise ユーザーの ESU 登録を確認するには:

[Microsoft 365 管理センター →課金→ ライセンス] に移動します。
[ライセンスの割り当て] → [Windows 365 Enterprise] を選択します。
ユーザーが ESU 商用ライセンスをWindows 10していることを確認します。

Windows 365 Frontline

Windows 365 Frontline ユーザーの ESU 登録を確認するには:

[Microsoft 365 管理センター: 製品の課金→→Windows 365 Frontline。
Intune 管理センター: デバイス →Windows 365→すべてのクラウド PC →フロントラインの種類でフィルター処理 = 専用です。

デバイスでの ESU 登録の確認

デバイスが ESU プログラムに登録されているかどうかを確認するには:

Intune を使用して PowerShell スクリプトをデプロイし、次のレジストリキーを照会します。
```
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SoftwareProtectionPlatform\ESU
```
EnableESUSubscriptionCheck を 1 に設定する必要があります。

ESU の適格性を確認し、準備を更新する

デバイスが登録を完了し、ESU 更新プログラムを受け取る資格があることを確認するには、次の手順を実行します。

Intune 経由で PowerShell を使用してクエリを実行します。
```
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SoftwareProtectionPlatform\ESU
```
Win10CommercialW365ESUEligible を 1 に設定する必要があります。
Microsoft → Windows → ClipESU → イベントビューアー → アプリケーションとサービスログでイベント ID 113 を確認します。このイベントは、W365 ESU ライセンスが正常にインストールされたことを示します。

拡張セキュリティ更新プログラム (ESU) ライセンスをアクティブ化するためのプロダクトキーを取得する

ESU ライセンスを購入した場合は、Microsoft 365 管理センターから取得した複数のライセンス認証キー (MAK) を使用してライセンス認証できます。 ESU ライセンス MAK を見つけるには、次の手順に従います。

管理センターで、[課金>製品] ページに移動し、[ボリュームライセンス] タブを選択します。
[コントラクト] セクションで、[ 契約の表示] を選択します。
[ 契約 ] ページで、ESU ライセンスが購入した ライセンス ID を 見つけて、3 つのドット (その他のアクション) を選択し、[ プロダクトキーの表示] を選択します。 [プロダクトキーの詳細] ページには、コントラクトの詳細と、そのコントラクトのすべてのキーの一覧が含まれています。

注

ESU ライセンスを購入すると、MAK がMicrosoft 365 管理センターに表示されます。キーをアクティブ化し、ESU プログラムでリリースされた更新プログラムで必要になる前に、今すぐアクティブ化を確認できます。アクティブ化を必要とする最初の ESU 更新プログラムは、2025 年 11 月のセキュリティ更新プログラムです。

ESU キーをインストールしてアクティブ化する

slmgr.vbs を使用して、デバイスのライセンスとライセンス認証を管理します。デバイスは、インターネットと Microsoft ライセンス認証サーバーにアクセスする必要があります。デバイスがインターネットまたは Microsoft ライセンス認証サーバーにアクセスできない場合は、「電話で ESU キーをアクティブ化する」を参照してください。クライアントに ESU キーをインストールするには、次の手順に従います。

デバイスで管理者特権のコマンドプロンプトウィンドウを開きます。
次のコマンドを実行して ESU キーをインストールします。<ESU MAK>を、Microsoft 365 管理センターから取得した実際の ESU MAK に置き換えます。
```
slmgr.vbs /ipk <ESU MAK>
```
このコマンドを実行すると、プロダクトキーが正常にインストールされたことを示す [Windows スクリプトホスト] ダイアログボックスが表示されます。

次の表を使用して、ESU ライセンス認証 ID を見つけます。

ESU プログラム	アクティブ化 ID
Win10 ESU Year1	f520e45e-7413-4a34-a497-d2765967d094
Win10 ESU Year2	1043add5-23b1-4afb-9a0f-64343c8f3f8d
Win10 ESU Year3	83d49986-add3-41d7-ba33-87c7bfb5c0fb

注

ライセンス認証 ID は、対象となるすべての Windows ESU エディションと、そのプログラムに登録されているすべてのデバイスで同じです。

管理者特権のコマンドプロンプトウィンドウから次のコマンドを実行して ESU キーをアクティブ化し、 <Activation ID> を前の手順で取得した実際の ESU ライセンス認証 ID に置き換えます。
```
slmgr.vbs /ato <Activation ID>
```
このコマンドを実行すると、製品が正常にアクティブ化されたことを示す [Windows スクリプトホスト] ダイアログボックスが表示されます。
ESU キーがインストールされてアクティブ化されていることを確認するには、管理者特権のコマンドプロンプトから次のコマンドを実行します。
```
slmgr.vbs /dlv
```
出力には、対応する ESU プログラムの名前と、そのプログラムのLicensedとしてのライセンスステータスが表示されます。

電話で ESU キーをアクティブ化する

デバイスがインターネットまたは Microsoft ライセンス認証サーバーにアクセスできない場合は、電話による手動ライセンス認証に次の手順を使用します。

デバイスで管理者特権のコマンドプロンプトウィンドウを開きます。 slmgr.vbs を使用して、デバイスのライセンスとライセンス認証を管理します。
次のコマンドを実行して ESU キーをインストールし、 <ESU MAK> を前のセクションで取得した実際の ESU MAK に置き換えます。
```
slmgr.vbs /ipk <ESU MAK>
```
このコマンドを実行すると、プロダクトキーが正常にインストールされたことを示す [Windows スクリプトホスト] ダイアログボックスが表示されます。
ESU キーがインストールされていることを確認するには、管理者特権のコマンドプロンプトから次のコマンドを実行します。
```
slmgr.vbs /dlv
```
注

ライセンス認証 ID は、対象となるすべての Windows ESU エディションと、そのプログラムに登録されているすべてのデバイスで同じです。

次の表を使用して、ESU ライセンス認証 ID を見つけます。

ESU プログラム	アクティブ化 ID
Win10 ESU Year1	f520e45e-7413-4a34-a497-d2765967d094
Win10 ESU Year2	1043add5-23b1-4afb-9a0f-64343c8f3f8d
Win10 ESU Year3	83d49986-add3-41d7-ba33-87c7bfb5c0fb

注

ライセンス認証 ID は、対象となるすべての Windows ESU エディションと、そのプログラムに登録されているすべてのデバイスで同じです。

管理者特権のコマンドプロンプトで次のコマンドを実行して、デバイスから インストール ID (IID) を取得し、 <Activation ID> を前の手順で取得した実際の ESU ライセンス認証 ID に置き換えます。
```
slmgr.vbs /dti <Activation ID>
```
インストール ID を取得したら、お使いのリージョンの Microsoft ライセンスライセンス認証センターに問い合わせてください。 確認 ID を取得する手順について説明します。 確認 ID を書き留めます。インストール ID を入力して確認 ID を検索できる Web ページへのリンクを含むテキストメッセージの受信を要求することもできます。リンクは、一度に 2 つのデバイスにのみ使用できます。
管理者特権のコマンドプロンプトウィンドウから次のコマンドを実行して ESU キーをアクティブ化し、 <Activation ID> をグラフから取得した実際の ESU ライセンス認証 ID に置き換え、 <Confirmation ID> を Microsoft ライセンスライセンス認証センターから受け取った実際の確認 ID に置き換えます。
```
slmgr.vbs /atp <Confirmation ID> <Activation ID>
```
注

<Confirmation ID>にはスペースを含めてはいけません。
ESU キーがインストールされてアクティブ化されていることを確認するには、管理者特権のコマンドプロンプトから次のコマンドを実行します。
```
slmgr.vbs /dlv
```
出力には、対応する ESU プログラムの名前と、そのプログラムのLicensedとしてのライセンスステータスが表示されます。

インターネットにアクセスできない多数のデバイスをアクティブ化する

多数のデバイスを手動でアクティブ化する方法の詳細については、ボリュームライセンス認証管理ツール (VAMT) プロキシライセンス認証のシナリオを参照してください。最新の自動展開キット (ADK) ツールをインストールして、最新の VAMT があることを確認する必要があります。また、から VAMT に更新プログラムをインストールして、ESU MAK キー用に更新された PkeyConfig ファイルWindows 10含める必要もあります。

Windows 10 ESU MAK にライセンス認証を追加する方法の詳細については、「MAK ライセンス認証の制限の引き上げを要求する」を参照してください。

フィードバック

このページはお役に立ちましたか?