Microsoftは2026年11月10日、Windows 11 バージョン23H2のEnterpriseエディションおよびEducationエディションに対する通常のセキュリティ更新を終了します。対象のPCは定期的なセキュリティパッチを受け取れなくなります。画像：Microsoft
一部のWindows 11搭載PCが最後のセキュリティ更新を迎えようとしており、組織に残された準備期間は1カ月を切っています。
Microsoftは、Windows 11 バージョン23H2のEnterpriseエディションとEducationエディションが2026年11月10日に更新プログラムの提供終了を迎えると確認しました。2026年11月のセキュリティ更新プログラムが、これらのエディションにとって定期的な月例セキュリティ更新の最後となります。この日以降、対象デバイスは月例のセキュリティ更新を受け取れなくなり、新たに発見された脆弱性が修正されないまま残る可能性があります。
この期限は、古いWindows環境を管理するIT管理者にとって差し迫った懸念です。サポート終了後もPCは動作し続けますが、アップグレードを先送りした組織は、新たな脅威が現れるにつれてセキュリティリスクの増大に直面しかねません。
セキュリティ更新が止まるWindows 11 PCはどれか
MicrosoftのWindows 11 バージョン23H2のステータスページによると、EnterpriseエディションとEducationエディションは11月10日に更新プログラムの提供終了を迎えます。
Windows 11 バージョン23H2のHomeエディションとProエディションは、2025年11月11日にサポートが終了しています。
MicrosoftのWindows 11リリース情報の表に基づく、各期限の比較は次のとおりです。
|
Windows 11のエディション |
バージョン |
セキュリティ更新の終了日 |
| HomeおよびPro | 23H2 | 2025年11月11日 |
| EnterpriseおよびEducation | 23H2 | 2026年11月10日 |
| HomeおよびPro | 24H2 | 2026年10月13日 |
| EnterpriseおよびEducation | 24H2 | 2027年10月12日 |
これとは別に、Windows 11 バージョン24H2のHomeエディションとProエディションの更新終了期限は2026年10月13日です。バージョン24H2のEnterpriseエディションとEducationエディションは、2027年10月12日までサポートが続きます。
Windows 11 IoT EnterpriseおよびLong-Term Servicing Channel（LTSC）製品には別途ライフサイクルに関する文書が用意されており、管理者はこれらのデバイスを評価する際に参照する必要があります。
期限は、インストールされているWindowsのバージョンとエディションによって決まり、PCのメーカーは関係ありません。Dell、HP、Lenovoなどの製品であっても、ブランドや使用年数だけを理由に対象外となることはありません。
Microsoftは、より新しいWindows 11のリリースについてはサポートを継続しますが、正確なサポート終了日はインストールされているバージョンとエディションによって異なります。
Windows 11のサポートが終了するとどうなるのか
サポートが切れても、対象のPCがすぐに動作しなくなったり、侵害されたりするわけではありません。
しかし、対象のWindowsバージョンは、通常のセキュリティ更新やOSの定期的な修正を受け取れなくなります。Microsoftのサポートを利用しようとしても、サポート対象のWindowsリリースへのアップグレードを案内される可能性があります。そのため、期限後に見つかった脆弱性への対処手段は限られることになります。
サポート対象外のデバイスは、保護がますます難しくなります。特に、従業員が社内アプリケーション、メールアカウント、財務システム、機密性の高い顧客情報へのアクセスに使用している場合は注意が必要です。
Microsoftはこれまでにも、通常の更新サイクルとは別に Windows 11の緊急セキュリティパッチを提供したことがあり、セキュリティ修正を受け取れる状態を維持することの重要性が浮き彫りになっています。
11月10日までにWindows 11ユーザーとIT部門がすべきこと
期限が迫るなか、組織には、通常のセキュリティ更新が終了する前に対象PCを特定してアップグレードを完了するための、限られた時間しか残されていません。
企業にとって最大の課題は、どのデバイスが依然としてバージョン23H2で動作しているかを把握することかもしれません。数百から数千台のエンドポイントを管理する組織では、すべてのWindows 11 PCがサポート対象のリリースで動いていると決めつけることはできません。
この期限は、専用ソフトウェアやハードウェア依存を抱える組織や、テストなしにはアップグレードできない集中管理デバイスを持つ組織にも影響します。
PCが対象かどうかを確認する方法
Windowsユーザーは、追加のソフトウェアなしでインストール済みのバージョンを確認できます。
- Windows + Rキーを押し、winverと入力してEnterキーを押します。
- 「Windowsのバージョン情報」ウィンドウに表示されるWindowsのバージョンを確認します。
- 設定 > システム > バージョン情報を開き、インストールされているWindowsのエディションを確認します。
- デバイスがバージョン23H2の場合は、そのエディションをMicrosoftのサポートスケジュールと照らし合わせます。
- 設定 > Windows Updateを開き、更新プログラムのチェックを選択します。アップグレードが利用可能な場合は、インストールの手順に従います。アップグレードが表示されない場合は、デバイスの互換性を確認するか、IT管理者に問い合わせてください。
Microsoftは、月例のセキュリティ更新を引き続き受け取るため、対象デバイスをサポート対象のWindows 11リリースにアップグレードするよう推奨しています。
会社が管理するPCを使用している従業員は、業務アプリケーションや組織のデバイスポリシーとの競合を避けるため、IT部門と調整のうえでアップグレードを進める必要があります。
組織が対象デバイスを特定する方法
IT管理者は、Microsoft Intuneなどの集中型エンドポイント管理ツールやデバイスインベントリ基盤を使い、Windows 11 バージョン23H2が動作しているPCを洗い出す必要があります。
また、アップデートの展開が成功したと決めつけず、アップグレードの完了がデバイスインベントリのレポートに反映されているかどうかも確認すべきです。
特に、重要な業務を支えるデバイス、機密情報を扱うデバイス、重要な業務システムに接続するデバイスには細心の注意を払う必要があります。
アップグレードを展開する前に、アプリケーション、ハードウェアドライバー、既存のセキュリティ対策が移行先のWindowsリリースと互換性を保っているかを確認することが重要です。
Microsoftの Windowsリリースヘルスのドキュメントは、展開計画に影響しうる既知の問題を管理者が把握するのに役立ちます。
さらに背景を知りたい方は、eSecurityPlanetの Windows 11のセキュリティ機能と要件に関するガイドをご覧ください。エンドポイントセキュリティを検討する際に考慮すべき、組み込みの保護機能を解説しています。
期限までの3つのセキュリティ優先事項
組織は、直ちに次の3つの対応に注力すべきです。
- サポート対象外、またはまもなく対象外となるデバイスの特定。エンドポイントのインベントリを確認し、Windows 11 バージョン23H2のインストールを洗い出してエディションを確認します。
- 対象システムをサポート対象リリースへアップグレード。展開を完了する前に、業務アプリケーション、ハードウェアの互換性、セキュリティ対策をテストします。
- すぐにアップグレードできないデバイスのリスクを文書化。適切なアクセス制限を適用し、監視を強化し、明確な移行または置き換えのスケジュールを定めます。
組織は、移行期間中もエンドポイント保護、デバイス暗号化、アクセス制御ポリシーが有効に機能していることも確認する必要があります。
eSecurityPlanetの パッチ管理プロセスのガイドで解説されているとおり、正確なデバイスインベントリを維持し、更新を検証することは、脆弱性への露出を減らすうえで重要なステップです。
学校、政府機関、専用ソフトウェアを抱える企業では、アップグレードの完了に追加の計画が必要になる場合があります。レガシーアプリケーションやハードウェア固有のシステムを実行するデバイスは、管理者が新しいWindowsリリースを安全に展開する前にテストが必要になる可能性があります。
セキュリティ上の主な懸念は、11月10日以降に何が起きるかです。月例更新が終了すると、Windows 11 バージョン23H2のEnterpriseまたはEducationを使い続ける組織は、新たに発見されたOSの脆弱性に対処する手段が限られます。
IT部門にとっての優先事項は明確です。対象のWindowsデバイスを今すぐ特定し、可能な限りサポート対象へのアップグレードを完了させ、期限までに移行できないシステムには暫定的な防御策を講じることです。セキュリティ更新が止まるまで待てば、エンドポイント環境全体で回避可能なリスクを抱え込むことになりかねません。
IT部門が備えるべきWindowsのもう一つのセキュリティ期限については、eSecurityPlanetの Microsoft Warns Outdated Windows Devices Could Lose All Updates in 2027をお読みください。Windows Updateの証明書の失効と、障害を避ける方法を解説しています。
