ユーザー向けの情報を探している場合、 個人またはWindows 10 Homeのお客様の場合、Windows 10の拡張セキュリティ Updatesの詳細については、「Windows 10のサポート終了」ページの「よく寄せられる質問」セクションを参照してください。 ESU に登録する方法については、「コンシューマー拡張セキュリティ Updates (ESU) プログラムWindows 10」を参照してください。
Windows 10拡張セキュリティ Updates (ESU) プログラムを使用すると、組織は有料サブスクリプション サービスに登録されている PC の重要で重要なセキュリティ更新プログラムを受け取ることができます。 ESU は、2025 年 10 月 14 日のサポート終了日を過ぎて、Windows 10 デバイスの使用を拡張します。 この記事では、商用環境で ESU キーを有効にする方法について説明します。
前提条件
ESU for Windows 10を有効にするには、次の前提条件を満たす必要があります。
- Windows 10、バージョン 22H2 とKB5046613、またはそれ以降の更新プログラムがインストールされている
- デバイスの管理特権
クライアントのアクティブ化のエンドポイント:
https://go.microsoft.com/https://login.live.comhttps://activation.sls.microsoft.com/http://crl.microsoft.com/https://validation.sls.microsoft.com/https://activation-v2.sls.microsoft.com/https://validation-v2.sls.microsoft.com/https://displaycatalog.mp.microsoft.com/https://licensing.mp.microsoft.com/https://purchase.mp.microsoft.com/https://displaycatalog.md.mp.microsoft.com/https://licensing.md.mp.microsoft.com/https://purchase.md.mp.microsoft.com/
Microsoft 365 管理センター:
クラウドと仮想化のシナリオに関する考慮事項
一部のクラウドおよび仮想化シナリオでは、ESU を有効にするための特定の考慮事項があります。 場合によっては、ESU が既に有効になっている場合もあれば、追加の手順を実行する必要がある場合もあります。 次の一覧は、これらのシナリオをまとめたものです。
拡張セキュリティ Updates (ESU) は、次の Microsoft がホストする環境または Azure 統合環境で、Windows 10仮想マシンに追加料金なしで利用できます。 次の環境では、追加の構成やキーは必要ありません。
- Azure Virtual Desktop
- Azure 仮想マシン
- Azure Dedicated Host
- Azure Local (Azure Local は Azure Stack HCI の新しい名前です)
- Azure Stack Hub
- Azure Stack Edge
Windows 365クラウド PC: Windows 365を介してクラウド PC にアクセスするWindows 10デバイスは、ユーザーにアクティブなWindows 365 ライセンスが割り当てられている場合、次の条件が満たされている場合、ESU オファーの期間中は自動的に ESU の権利を与えられます。
- Windows 10 デバイスは、Microsoft Entra参加済みであるか、ハイブリッド参加Microsoft Entra。
- Entra のみが登録されているデバイスは、商用 ESU アクセスの対象になりません。 organizationによって管理されておらず、Entra のみが登録されている個人または BYOD デバイスは、この権利の対象になりません。 これらのデバイスは、 コンシューマー ESU プログラムを使用して登録する必要があります。
- ユーザーは、ESU アクセスを維持するために、少なくとも 22 日に 1 回、Microsoft Entra ID アカウントを使用してWindows 10 デバイスにサインインする必要があります。
- サインインなしでこの 22 日間のウィンドウが経過した場合、ユーザーが再度サインインするまで、デバイスは新しい ESU 更新プログラムを受け取る権利を失います。
- ESU ライセンスは発行後 30 日間有効であり、サービスの中断を回避するために、システムは 22 日目から更新を試みます。
- Windows 10 デバイスは、Microsoft Entra参加済みであるか、ハイブリッド参加Microsoft Entra。
その他の仮想化プラットフォーム (Nutanix や Citrix など): これらのプラットフォームには、手動で ESU キーをアクティブ化する必要があります。 5x5 キーを取得するには、Microsoft アカウント チームに問い合わせてください。 アクティブ化は、ボリューム ライセンス認証管理ツールまたはスクリプトで管理できます。
拡張セキュリティ更新プログラム (ESU) ライセンスをアクティブ化するためのプロダクト キーを取得する
ESU ライセンスを購入した場合は、Microsoft 365 管理センターから取得した複数のライセンス認証キー (MAK) を使用してライセンス認証できます。 ESU ライセンス MAK を見つけるには、次の手順に従います。
- 管理センターで、[課金>製品] ページに移動し、[ボリューム ライセンス] タブを選択します。
- [コントラクト] セクション で 、[ 契約の表示] を選択します。
- [ 契約 ] ページで、ESU ライセンスが購入した ライセンス ID を 見つけて、3 つのドット (その他のアクション) を選択し、[ プロダクト キーの表示] を選択します。 [プロダクト キーの詳細] ページには、コントラクトの詳細と、そのコントラクトのすべてのキーの一覧が含まれています。
注
ESU ライセンスを購入すると、MAK がMicrosoft 365 管理センターに表示されます。 ここでキーをアクティブ化し、手順を使用して正常にアクティブ化されたことを確認できます。 アクティブ化を必要とする最初の ESU 更新プログラムは、2025 年 11 月のセキュリティ更新プログラムです。
ESU キーをインストールしてアクティブ化する
slmgr.vbs を使用して 、デバイスのライセンスとライセンス認証を管理します。 デバイスは、インターネットと Microsoft ライセンス認証サーバーにアクセスする必要があります。 デバイスがインターネットまたは Microsoft ライセンス認証サーバーにアクセスできない場合は、「 電話で ESU キーをアクティブ化する」を参照してください。 クライアントに ESU キーをインストールするには、次の手順に従います。
デバイスで管理者特権のコマンド プロンプト ウィンドウを開きます。
次のコマンドを実行して ESU キーをインストールします。
<ESU MAK>を、Microsoft 365 管理センターから取得した実際の ESU MAK に置き換えます。slmgr.vbs /ipk <ESU MAK>このコマンドを実行すると、プロダクト キーが正常にインストールされたことを示す [Windows スクリプト ホスト] ダイアログ ボックスが表示されます。
次の表を使用して、ESU ライセンス認証 ID を見つけます。
ESU プログラム アクティブ化 ID Win10 ESU Year1 f520e45e-7413-4a34-a497-d2765967d094 Win10 ESU Year2 1043add5-23b1-4afb-9a0f-64343c8f3f8d Win10 ESU Year3 83d49986-add3-41d7-ba33-87c7bfb5c0fb 注
ライセンス認証 ID は、対象となるすべての Windows ESU エディションと、そのプログラムに登録されているすべてのデバイスで同じです。
管理者特権のコマンド プロンプト ウィンドウから次のコマンドを実行して ESU キーをアクティブ化し、
<Activation ID>を前の手順で取得した実際の ESU ライセンス認証 ID に置き換えます。slmgr.vbs /ato <Activation ID>このコマンドを実行すると、製品が正常にアクティブ化されたことを示す [Windows スクリプト ホスト] ダイアログ ボックスが表示されます。
ESU キーがインストールされてアクティブ化されていることを確認するには、管理者特権のコマンド プロンプトから次のコマンドを実行します。
slmgr.vbs /dlv出力には、対応する ESU プログラムの名前と、そのプログラムの
Licensedとしてのライセンスステータスが表示されます。
電話で ESU キーをアクティブ化する
デバイスがインターネットまたは Microsoft ライセンス認証サーバーにアクセスできない場合は、手動による電話によるライセンス認証に関する次の手順を使用します。
デバイスで管理者特権のコマンド プロンプト ウィンドウを開きます。 slmgr.vbs を使用して 、デバイスのライセンスとライセンス認証を管理します。
次のコマンドを実行して ESU キーをインストールし、
<ESU MAK>を前のセクションで取得した実際の ESU MAK に置き換えます。slmgr.vbs /ipk <ESU MAK>このコマンドを実行すると、プロダクト キーが正常にインストールされたことを示す [Windows スクリプト ホスト] ダイアログ ボックスが表示されます。
ESU キーがインストールされていることを確認するには、管理者特権のコマンド プロンプトから次のコマンドを実行します。
slmgr.vbs /dlv注
ライセンス認証 ID は、対象となるすべての Windows ESU エディションと、そのプログラムに登録されているすべてのデバイスで同じです。
次の表を使用して、ESU ライセンス認証 ID を見つけます。
ESU プログラム アクティブ化 ID Win10 ESU Year1 f520e45e-7413-4a34-a497-d2765967d094 Win10 ESU Year2 1043add5-23b1-4afb-9a0f-64343c8f3f8d Win10 ESU Year3 83d49986-add3-41d7-ba33-87c7bfb5c0fb 注
ライセンス認証 ID は、対象となるすべての Windows ESU エディションと、そのプログラムに登録されているすべてのデバイスで同じです。
管理者特権のコマンド プロンプトで次のコマンドを実行して、デバイスから インストール ID (IID) を取得し、
<Activation ID>を前の手順で取得した実際の ESU ライセンス認証 ID に置き換えます。slmgr.vbs /dti <Activation ID>インストール ID を取得したら、お使いのリージョンの Microsoft ライセンス ライセンス 認証センターに問い合わせてください。 確認 ID を取得する手順について説明します。 確認 ID を書き留めます。 インストール ID を入力して確認 ID を検索できる Web ページへのリンクを含むテキスト メッセージの受信を要求することもできます。 リンクは、一度に 2 つのデバイスにのみ使用できます。
管理者特権のコマンド プロンプト ウィンドウから次のコマンドを実行して ESU キーをアクティブ化し、
<Activation ID>をグラフから取得した実際の ESU ライセンス認証 ID に置き換え、<Confirmation ID>を Microsoft ライセンス ライセンス 認証センターから受け取った実際の確認 ID に置き換えます。slmgr.vbs /atp <Confirmation ID> <Activation ID>注
<Confirmation ID>にはスペースを含めてはいけません。ESU キーがインストールされてアクティブ化されていることを確認するには、管理者特権のコマンド プロンプトから次のコマンドを実行します。
slmgr.vbs /dlv出力には、対応する ESU プログラムの名前と、そのプログラムの
Licensedとしてのライセンスステータスが表示されます。
インターネットにアクセスできない多数のデバイスをアクティブ化する
多数のデバイスを手動でアクティブ化する方法の詳細については、ボリューム ライセンス認証管理ツール (VAMT) プロキシ ライセンス認証のシナリオを参照してください。 最新の 自動展開キット (ADK) ツール をインストールして、最新の VAMT があることを確認する必要があります。 また、から VMAT に更新プログラムをインストールして、ESU MAK キー用に更新された PkeyConfig ファイルWindows 10含める必要もあります。
Windows 10 ESU MAK にライセンス認証を追加する方法の詳細については、「MAK ライセンス認証の制限の引き上げを要求する」を参照してください。