Windows 10のサポート終了：延長セキュリティアップデートについて知っておくべきこと
先月、MicrosoftはWindows 10のサポートを正式に終了し、最終パッチであるKB5066791をリリースしました。これは重要な節目であり、Microsoftは標準的なサービス提供範囲を超えてセキュリティアップデートを継続したいユーザー向けにガイダンスを公開しました。
拡張セキュリティ更新プログラム (ESU) について
ユーザーにとって重要な選択肢の一つは、拡張セキュリティ更新プログラム（ESU）プログラムへの登録です。ESUを通じて、Microsoftは重要なセキュリティ更新プログラムの提供期間を1年間延長し、サポートを2026年10月13日まで延長することを約束しています。登録には有料と無料の両方の方法が用意されており、さまざまなユーザーニーズに対応しています。
サポートメッセージの対応
ESUに既に登録済み、またはサポートされている長期サービスチャネル（LTSC）エディションをご利用のにもかかわらず、「お使いのWindowsのバージョンはサポートが終了しました」という通知を受け取った場合でもご安心ください。Microsoftはこのメッセージが誤報であることを確認し、修正策を実装しました。
エンタープライズシステムに関する特別な考慮事項
エンタープライズ環境、特にWindows 365 Enterprise Cloud PCおよびWindows 365 Frontline Cloud PCを使用している環境において、MicrosoftはIT管理者がESUの利用資格を得るために満たすべき特定の要件を定めています。これらの前提条件を遵守することは、必要なセキュリティ更新プログラムへの継続的なアクセスを確保するために不可欠です。
Windows 365 システムの適格基準
Windows 365 EnterpriseやFrontline Cloud PCなど、専用モードで動作するデバイスは、技術的な基準を満たしていれば、3年間自動的にESUの対象となります。主な要件は次のとおりです。
- 有効な Windows 365 サブスクリプション ライセンス。
- インストールされた Windows 10 のバージョン、具体的には KB5066791 以降の更新プログラムが適用された 22H2。
- 展開を管理する IT 担当者の管理者権限。
資格要件を確認したら、管理者はEnableESUSubscriptionCheckフラグを有効化するためのカスタムポリシーを展開する必要があります。これは、Microsoft Intune 管理センターまたはその他のモバイルデバイス管理 (MDM) ソリューションを通じて実行できます。ESU チェックを有効にするには、OMA-URI ポリシーパスの整数値を「1」に設定する必要があります。
ESU登録の確認
ESU プログラムへのデバイスの登録を確認するには、IT 管理者は該当する Windows 10 エンドポイントのレジストリで次のエントリを検査する必要があります。
- 鍵：
HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SoftwareProtectionPlatform\ESU - 名前：
EnableESUSubscriptionCheck - タイプ: REG_DWORD
- 値: 1
資格の維持
さらに、ESU の資格を維持するために、ユーザーは少なくとも 22 日に 1 回は、Windows 365 クラウド PC で使用される Microsoft Entra ID アカウントを使用して、物理的な Windows 10 デバイスにサインインすることが重要です。
物理デバイスのアクティベーションID
Windows 365 にアクセスしない物理デバイスに依存しているユーザー向けに、Microsoft は 3 年間の ESU 用の特定のアクティベーション ID を用意しました。
- 1年目: f520e45e-7413-4a34-a497-d2765967d094
- 2年目: 1043add5-23b1-4afb-9a0f-64343c8f3f8d
- 3年目: 83d49986-add3-41d7-ba33-87c7bfb5c0fb
詳細については、以下のリンク先の Microsoft 公式リソースをご覧ください。
コメントを残す