【ITニュース解説】「Windows 10」向けESU無料オプション--対象ユーザー、登録方法、注意点を整理

Windows 10のサポートが間もなく終了する。このサポート終了とは、マイクロソフトが提供してきたWindows 10に対する、セキュリティ更新プログラムや新機能の追加、さらには不具合の修正といった、全ての公式なサポートが停止することを意味する。OS（オペレーティングシステム）にとってセキュリティ更新は非常に重要であり、これが提供されなくなると、パソコンは新たな脆弱性（セキュリティ上の弱点）に対して無防備な状態となる。これにより、悪意のあるソフトウェア（マルウェア）に感染するリスクや、個人情報・企業情報が外部に漏洩するリスクが大幅に高まるため、サポート終了後のWindows 10の使用は推奨されない。一般のユーザーは、速やかにWindows 11へのアップグレードを行うか、新しいWindows 11搭載パソコンへの買い替えを検討する必要がある。

しかし、企業や大規模な組織においては、すぐに全てのパソコンをWindows 11に移行することが難しい場合が多い。既存の業務システムがWindows 11に対応していない、膨大な数のパソコンのアップグレードに時間がかかる、といった理由が挙げられる。このような状況に対応するため、マイクロソフトは「拡張セキュリティ更新プログラム」、略してESU（Extended Security Updates）という仕組みを提供している。ESUは、Windows 10のサポート期間が終了した後も、最大3年間、重要なセキュリティ更新プログラムを有料で提供するプログラムである。これにより、企業はWindows 11への移行作業を行うための猶予期間を得ることができ、その間もCritical（緊急性の高い）やImportant（重要性の高い）と評価される深刻な脆弱性に対するパッチを受け取ることが可能となる。ESUは、あくまでセキュリティパッチのみを提供し、新機能の追加や一般的な不具合修正は含まれない点に注意が必要だ。

今回のニュースの重要なポイントは、この通常は有料であるESUに、特定の条件を満たすユーザー向けの「無料オプション」が提供されるという点だ。これは、マイクロソフトが提供するクラウドサービスを積極的に利用している組織や、特定の管理体制下にある企業に対して、Windows 10のセキュリティを一時的に維持するための追加の選択肢を与えるものである。この無料ESUオプションの対象となるのは、主に以下の環境を利用しているユーザーや組織だ。

まず、「Windows 365」のようなクラウドPCを利用しているユーザーが挙げられる。クラウドPCとは、物理的なパソコンではなく、インターネットを通じて利用できる仮想的なパソコンのことで、Windows 10がマイクロソフトのクラウド上で稼働している場合、無料でESUが適用される。次に、「Azure Virtual Desktop（AVD）」を利用している環境も対象となる。AVDは、クラウド上でデスクトップ環境やアプリケーションを仮想化して提供するサービスであり、ここでもWindows 10のセキュリティが無料で継続される。これらのクラウドベースのサービスを利用することで、マイクロソフトはサービス全体のセキュリティを一元的に管理できるため、無料でのESU提供が可能となっていると考えられる。さらに、企業や組織内で「Microsoft Intune」を使ってデバイスを一元的に管理しており、かつWindows 11へのアップグレードが何らかの理由でブロックされているデバイスも無料ESUの対象に含まれる。Microsoft Intuneは、企業が複数のデバイス（パソコンやスマートフォンなど）を統合的に管理し、セキュリティポリシーを適用するためのツールであり、これを通じてデバイスの状態が把握され、無料ESUが適用される仕組みだ。

無料ESUを利用するための登録方法は、主にMicrosoft Intuneを活用する形となる。組織のIT管理者は、Intune管理センターを通じて、対象となるデバイスに対してESUを有効化するポリシーを設定する必要がある。具体的には、Intuneで「拡張セキュリティ更新プログラム（ESU）ライセンス」というオプションを有効にする設定を行う。この設定が完了すると、Intuneが自動的にESUのプロダクトキーの取得やインストールといった複雑な作業を処理してくれるため、管理者が手動でキーを入力したり、個別にパッチを適用したりする必要はない。管理者は、対象となるデバイスが前述の無料ESUの条件（クラウドPC利用、AVD利用、またはIntune管理下でアップグレードブロック中）を満たしていることを確認し、Intuneの設定を適切に行うだけでよい。

ただし、この無料ESUオプションはあくまで一時的な対策であり、最終的にはWindows 11への移行が必須となることを忘れてはならない。ESUはセキュリティパッチのみを提供するため、新しい機能や改善は含まれず、サポート期間が終了したOSを使い続けることには本質的なリスクが伴う。また、無料ESUの提供期間も限定されており、いつまでもWindows 10を使い続けられるわけではない。このオプションは、大規模なシステム移行に時間がかかる企業に対して、その移行期間中のセキュリティリスクを軽減するための猶予を与えるものと理解すべきだ。システムエンジニアを目指す上では、このようなOSのサポートライフサイクルや、それに基づいたシステム移行計画の重要性を理解することが、安定したシステム運用において不可欠であることを認識しておく必要がある。最新のOSへの移行は、セキュリティだけでなく、新機能の活用やパフォーマンスの向上にもつながるため、長期的な視点での計画が求められる。