October 25, 2019 6:18 am

対象の Windows デバイスの延長セキュリティ更新プログラムを入手する方法

※本ブログは、米国時間 10/17 に公開された How to get Extended Security Updates for eligible Windows devicesの抄訳です。

多くのお客様は Windows 10 の展開と更新を順調に進めていますが、Windows 10 へのアップグレード プロセスの進捗はお客様ごとに異なります。お客様の組織で Windows 7 Pro/Enterprise から Windows 10 への移行、または Windows Server 2008 および 2008 R2 Datacenter/Enterprise/Standard から Windows Server の最新バージョンへの移行を 2020 年 1 月 14 日のサポート終了までに完了できない場合についても、マイクロソフトはお客様をサポートいたします。Windows および Windows Server のアップグレード プロジェクトを完了するまでの期間、これらの一部のエディションとバージョンを実行しているデバイスに対して引き続きセキュリティ更新プログラムが配信されるようにします。

今回のブログでは、ボリューム ライセンスをご利用のお客様が対象の Windows 7、Windows Server 2008、Windows Server 2008 R2 デバイスの延長セキュリティ更新プログラム (ESU) を購入、インストール、展開して、2020 年 1 月 14 日以降もデバイスを保護する方法について説明します。Windows 7 Pro のお客様が CSP パートナーから提供される有償の延長セキュリティ更新プログラムの利用を希望される場合は、2019 年 12 月 1 日の提供開始日以降にご購入いただけます。このオプションの詳細については、Windows 7 および Office 2010 のサポート終了に関する FAQ をご覧ください。

ボリューム ライセンスを通じた Windows 7 ESU の購入

延長セキュリティ更新プログラムは、特定のボリューム ライセンス プログラムを通じて入手できます。2020 年 1 月 14 日の Windows 7 のサポート終了後、12 か月単位で 3 回連続して購入することが可能です。延長セキュリティ更新プログラムは、2020 年 1 月 14 日より 12 か月単位のみで購入できます。一部の期間のみ (6 か月間など) で購入することはできません。

対象のお客様は、Azure ハイブリッド特典 (有効なソフトウェア アシュアランスまたは Server サブスクリプションをお持ちのお客様が対象) をご利用いただき、Azure Virtual Machines または Azure SQL Database Managed Instance のライセンスを割引価格で購入できます。一部の Windows Embedded 製品の ESU は、組み込みデバイスの製造元から入手できます。

ここからは、Windows 7 ESU を購入する方法と購入場所、VLSC から適切なキーをダウンロードする方法について説明します。

  1. ボリューム ライセンス サービス センター (https://www.microsoft.com/vlsc) にアクセスしてサインインします。
  2. [Licenses]、[Relationship Summary]、[Licensing ID]、[Product Keys] の順に選択します。

インストールの前提条件

ESU キーをインストールしてライセンス認証を行う前に、以下の手順を完了する必要があります。

  1. オンプレミス デバイスの場合、ESU を購入してキーをダウンロードしたら、対象のマシンに ESU キーを展開してライセンス認証を行う前に、まず KB4516033 および KB4519972 に記載されているサービス スタック更新プログラム (SSU) (またはそれ以降の SSU/ロールアップ) をインストールする必要があります。
  2. ライセンス認証が完了したら、現在の更新およびサービス戦略を引き続き使用して、Windows Update、Windows Server Update Services (WSUS)、または任意のパッチ管理ソリューションから ESU を展開できます。

インストールとライセンス認証

上記の前提条件を満たしたら、インターネットに接続されたマシンに延長セキュリティ更新プログラムのインストールとライセンス認証を行う準備が完了しました。

まず、Windows ソフトウェア ライセンス管理ツール (slmgr) を使用して ESU プロダクト キーをインストールします。

  1. 管理者特権でコマンド プロンプトを起動します。
  2. slmgr/ipk <ESU キー>」と入力して Enter キーを押します。
  3. プロダクト キーが正常にインストールされると、以下のようなメッセージが表示されます。

次に、ESU ライセンス認証 ID を確認します。

  1. 管理者特権でコマンド プロンプトを起動し、「slmgr/dlv」と入力して Enter キーを押します。
  2. Activation ID (ライセンス認証 ID) をメモします。これは次の手順で必要になります。

次に、ESU プロダクト キーのライセンス認証を行います。

  1. 管理者特権でコマンド プロンプトを起動します。
  2. slmgr/ato <ESU ライセンス認証 ID>」を入力して Enter キーを押します。

ESU プロダクト キーのライセンス認証が完了したら、次の手順でいつでもステータスを確認できます。

  1. 管理者特権でコマンド プロンプトを起動します。
  2. slmgr/dlv」と入力して Enter キーを押します。
  3. 以下に示すように、対応する ESU プログラムの License Status が「Licensed」と表示されていることを確認します。

: slmgr スクリプトをエンタープライズ デバイスに送信する場合、System Center Configuration Manager などの管理ツールを使用することをお勧めします。

インターネットに接続されていないマシンに ESU をインストールしてライセンス認証を行う場合、以下の手順を実行する必要があります。

  1. ボリューム ライセンス認証管理ツール (VAMT) をダウンロードしてインストールします。
  2. VAMT- ESU 構成ファイル (英語) をダウンロードして、VAMT 構成ファイルを更新します。
  3. クライアント デバイスのファイアウォールを構成し、VAMT を許可します。
  4. VAMT に ESU プロダクト キーを追加します。

インターネットに接続してシステムのライセンス認証を行うことができない場合は、VAMT を使用してプロキシ ライセンス認証を実行できます。ただし、先に KB4519972 をインストールする必要があります。

: CSP から購入した Windows 7 ESU をインストールして、ライセンス認証を行う手順については、後日公開する予定です。

Azure Virtual Machines と Windows Server

Azure Virtual Machines (VM)、Windows Virtual Desktop の Windows 7 ESU、Azure 上で Windows 7/Windows Server 2008/Windows Server 2008 R2 の Bring your own image (イメージ持ち込み) を利用する場合には、追加の ESU キーを展開する必要はありません。オンプレミス デバイスと同様に、これらのデバイスにも KB4516033 および KB4519972 に記載されている SSU (またはそれ以降の SSU/ロールアップ) をインストールする必要があります。パッチ適用済みの Windows 7 イメージパッチ適用済みの Windows Server 2008 R2 SP1 イメージは Azure Marketplace から入手できます。Azure Stack VM または Azure VMware Solution の場合、オンプレミス デバイスと同じ手順を踏む必要があります。

上記の SSU をインストールすると、VM で ESU 更新プログラムのダウンロードが有効になります。

Windows Server 2008/2008 R2 の ESU に関してよく寄せられる質問への回答については、ESU に関する FAQ をご覧ください。

次のステップ

お客様の組織のデバイスで現在も Windows 7、Windows Server 2008、Windows Server 2008 R2 を実行している場合は、今すぐ上記の手順を実行して、延長セキュリティ更新プログラムを利用し、2020 年 1 月 14 日以降も引き続きデバイスに必要なセキュリティ更新プログラムが配信されるようにすることをお勧めします。

延長セキュリティ更新プログラムの詳細については、以下の関連情報をご確認ください。

Join the conversation