Lansweeperによると、Microsoftが2025年10月14日にWindows 10のサポートを終了した後、Windows 11はWindowsデバイス全体の78.8%で稼働するようになりました。一方、Windows 10は依然として16.9%のデバイスで使われており、セキュリティ更新プログラムの提供対象外となっているため、新たに発見される脆弱性が未修正のまま放置されています。
「この数字を見る際には、一時的な橋渡し措置があることを考慮する必要があります。Microsoftのコンシューマー向け拡張セキュリティ更新プログラムは、対象となるWindows 10デバイスに対し、2027年10月12日までのさらに1年間パッチを提供します。しかしこれはあくまで有料の延長措置であり、一時しのぎに過ぎず、最終的な解決策ではありません。しかもエンタープライズ環境、LTSC、ドメイン参加構成の大半はこの対象から除外されています」と、LansweeperのテクニカルコンテンツライターであるLaura Libeer氏は述べています。
欧州経済領域（EEA）では、対象となるWindows 10ユーザーは、Windowsバックアップの有効化や設定・アプリ・認証情報のクラウド同期を行わなくても、2026年10月14日まで無償でESUを受けられます。EEA域外の消費者は、ESUの購入、Microsoft Rewardsポイントの利用、あるいはWindowsバックアップの有効化のいずれかを行うことで、さらに1年間セキュリティ更新を受けることができます。
一部業種では依然として高いWindows 10の利用率
残存デバイスの多くは、Windows 11へ移行できない、あるいは移行しない事情を抱えています。中小企業（SMB）のWindowsデバイスのうち約21.4%が今なおWindows 10を稼働させており、大企業の16.6%と比べて高い割合となっています。予算の制約が中小企業での移行を遅らせ続けており、一部組織はサポート対象外のOSを使い続けざるを得ない状況です。
業種別に見た、Windows 11を稼働できないハードウェア上のWindows 10デバイスの割合。（出典：Lansweeper）
長寿命のハードウェア、認証済み機器、組み込み機器に依存する業種ほど、Windows 10からの脱却が遅れています。Windows 10デバイスの割合が最も高いのは医療・製薬分野で、これに続くのが消費者向け・小売分野、そして製造業です。こうしたシステムの多くは専用機器やキオスク端末、産業用デバイスに紐づいており、ハードウェアの制約やベンダーの認証要件のために容易にはアップグレードできません。
セキュリティおよびコンプライアンス上のリスク
Windows 10デバイスが抱える有効なCVEの数は、Windows 11システムのおよそ3倍に上ります。1台あたりの平均脆弱性数はWindows 10が1,903件であるのに対し、Windows 11は652件にとどまります。これらの脆弱性のうち66.6%が「高」または「重大」評価であり、2.4%は実際に悪用されていることが確認されています。なお、一部のWindows 10 Long-Term Servicing Channel（LTSC）エディションは、別のライフサイクルポリシーの下で引き続きサポートが提供されています。
各種の規制枠組みでは、組織に対しサポート対象のソフトウェアでシステムを維持するか、サポート対象外のシステムに伴うリスクを文書化・低減することを求めています。サイバー保険会社もまた、サポート対象外OSの利用状況をより厳しく精査するようになっています。サポート対象外のデバイスがセキュリティインシデントの一因となった場合、組織は保険料の引き上げ、補償対象からの除外、あるいは保険金請求の拒否といったリスクに直面します。
サポート期限が迫る
Windows 10システムの約2.8%はWindows 11のハードウェア要件を満たしておらず、ハードウェアの入れ替えが唯一のアップグレード手段となっています。こうしたデバイスは、消費者・小売分野、運輸・物流分野、製造業に集中しており、POS端末や耐久型ハンドヘルド端末、組み込み型コントローラーといった専用システムが長期使用を前提に設計され、特定のハードウェア・ソフトウェア要件と密接に結びついていることが多いためです。
サポート対象外のOSはWindows 10だけではありません。Windows 7、Windows 8.1、Windows XPを含めると、Windowsデバイス全体の18.7%がすでにサポート終了を迎えたOSを稼働させています。さらに22.2%は今後6か月以内にサポート終了を迎えるバージョンを使用しており、サポート対象外またはまもなくサポート対象外となるシステムの合計割合は40.9%に達します。
「残存するWindows 10環境の多くを支えているコンシューマー向け拡張セキュリティ更新プログラムは、2027年10月12日に期限を迎えます。この措置が終了しても、それによって支えられていたデバイスが自動的に移行するわけではありません。それらはそのままサポート対象外のカウントへと組み入れられることになります。つまり、Windowsマシンの5台に2台は、すでにサポート対象外であるか、まもなくそうなるということです」とLibeer氏は結論づけています。
翻訳元: https://www.helpnetsecurity.com/2026/07/20/windows-10-support-risks-report/
