Windows 7が拡張セキュリティ更新プログラム（ESU）の対象かどうかを確認する方法

Microsoftは、1台ごとのサブスクリプション料金を支払う用意のあるユーザー向けに、Windows 7向け拡張セキュリティ更新プログラム（Extended Security Updates：ESU）を提供すると発表しました。Windows 7のサポートは2020年1月14日に終了するため、お使いのWindows 7がESUの対象となるかどうかを事前に確認しておくことが重要です。この記事では、Windows 7システムの適合性を確認する方法について詳しく解説します。あわせてWindows Server 2008 R2 SP1に関する情報も紹介します。

Windows 7が拡張セキュリティ更新プログラム（ESU）の対象か確認する方法

以下に、ESUの対象であることを確認するための最小要件とインストール手順をまとめました。なお、Azure上でホストされているWindows 7仮想マシンの場合は、ESUアップデートを無料で受け取ることができます。

1. OSの最小要件を満たしていること
2. SHA-2コード署名サポート更新プログラム、サービススタック更新プログラム（SSU）、および月例ロールアップの適用
3. ESUキーを使用したライセンス認証
4. 最終確認のためのKB更新プログラムのインストール

KB更新プログラムのインストールに失敗した場合は、後述のトラブルシューティング方法を参照してください。

1. OSの最小要件

ESUを取得するための最初の条件は、お使いのシステムがWindows 7 Service Pack 1（SP1）、またはWindows Server 2008 R2 SP1 / Windows Server 2008に更新されていることです。SPが未適用の場合は、まずService Packをインストールしましょう。

2. SHA-2コード署名サポート更新プログラム、サービススタック更新プログラム、月例ロールアップの適用

次に、SHA-2コード署名サポート更新プログラム、サービススタック更新プログラム（SSU）、および月例ロールアップをインストールする必要があります。Microsoftが提供している詳細は以下の通りです。

1. 以下のSHA-2コード署名サポート更新プログラムとサービススタック更新プログラム（SSU）、またはそれ以降のSSUをインストールします。
   • KB4474419：Windows Server 2008 R2、Windows 7、Windows Server 2008向けSHA-2コード署名サポート更新プログラム（2019年9月23日）
   • KB4490628：Windows 7 SP1およびWindows Server 2008 R2 SP1向けサービススタック更新プログラム（2019年3月12日）
2. 続いて、以下のサービススタック更新プログラム（SSU）と月例ロールアップをインストールします。
   • KB4516655：Windows 7 SP1およびServer 2008 R2 SP1向けサービススタック更新プログラム（2019年9月10日）
   • KB4519976：2019年10月8日月例ロールアップ

3. ESUキーを使用したライセンス認証

必要な更新プログラムを適用したら、クラウドソリューションプロバイダー（CSP）またはMicrosoft 365管理センターから入手したESUキーを使って、Windowsのライセンス認証を行います。これらはMAKキーであり、1年間のセキュリティ更新プログラムを受け取るために必要となります。

以下の3つのステップで、ESUキーの認証と状態確認を行います。企業環境では、Microsoftが推奨するSystem Center Configuration Managerを使ってスクリプトを配布することも可能です。すべてのコマンドは、管理者権限で起動したコマンドプロンプトで実行してください。ここではSLMGRツールを使用して認証と確認を行います。

ESUライセンス認証IDを確認する

• slmgr /ipk <ESUキー>と入力し、Enterキーを押します。
• プロダクトキーのインストールに成功すると、「プロダクトキー <キー> は正常にインストールされました」というメッセージが表示されます。

ESUプロダクトキーを認証する

• slmgr /dlvと入力し、Enterキーを押します。
• 表示された情報からESUのライセンス認証ID（Activation ID）を控えます。
• slmgr /ato <ESUライセンス認証ID>と入力し、Enterキーを押します。

認証状態を確認する

• slmgr /dlvと入力し、Enterキーを押します。
• 該当するESUプログラムの「ライセンスの状態」が「ライセンス付与済み」と表示されていることを確認します。

この作業は毎年繰り返す必要があります。新しいMAKキーは毎年発行されるため、ESUの更新を受け続けるには、その都度新しいキーを認証しなければなりません。

「すでにWindows自体は認証済みだが、2つ目のキーを入力すると上書きされるのでは？」と疑問に思うかもしれません。しかし心配は不要です。ESUのMAKキーは既存の認証キーとは並行して（サイドバイサイドで）インストールされるため、元の認証キーには一切影響しません。

4. 最終確認のためのKB更新プログラムのインストール

ライセンス認証が完了したら、Windows 7 SP1およびWindows Server 2008 R2 SP1に対してKB4528069をインストールします。Windows Server 2008の場合も同様にKB4528069を適用してください。この更新プログラムは、Microsoft UpdateカタログまたはWindows Server Update Services（WSUS）から入手できます。

これはセキュリティ関連ではない更新プログラムで、Windows UpdateやMicrosoft Updateからは提供されません。この更新プログラムによって、自分が拡張セキュリティ更新プログラム（ESU）の対象になっているかどうかを確認できます。

コンピューターがインターネットに接続できない場合の手順：

まず、USBメモリなどの手段を使ってKB4519972をダウンロードし、オフラインでインストールします。次に、ボリューム ライセンス認証管理ツール（VAMT）を使用してプロキシ認証を実行します。

VAMTのダウンロードとインストールを行い、構成ファイルを更新し、VAMT用にクライアントファイアウォールの設定を行ったうえで、ESUプロダクトキーをVAMTに追加してください。

ESUの更新プログラムは常にMAKキーをチェックします。キーが見つからない場合、更新プログラムは配信されません。MAKキーは一度きりの使用が前提のため、マシンの再インストールが必要になった場合の運用方針についても、事前に十分検討しておくことをおすすめします。

拡張セキュリティ更新プログラム（ESU）のトラブルシューティング

1. すべての前提条件が満たされているかを確認します。
2. 保留中の更新プログラムがあり再起動を求められている場合は、先に再起動を行います。
3. ESUの対象エディションおよびサポート対象のアーキテクチャ（32ビット/64ビット）に、正しく更新プログラムをインストールしているか確認します。
4. キーに問題がある場合は、契約しているクラウドパートナーに問い合わせて、発行されたキーが有効かどうかを確認してもらいましょう。
5. それでも解決しない場合は、Microsoftカスタマーサポート（0120-996679など日本国内のサポート窓口）に問い合わせることができます。

なお、MicrosoftはWindows 7およびWindows Server 2008のEmbedded、POS Ready、Enterprise、Standard、Datacenter、Web、Workgroupといった各エディションにも対応しています。

サポート終了後もWindows 7を使い続けると、セキュリティの維持が非常に困難になり、重大なリスクにさらされます。可能であれば、Windows 10へのアップグレードを強く検討してください。