一部のWindows 11搭載コンピューターでは最後のセキュリティ更新が近づいており、組織に残された準備期間は1カ月を切っています。
Microsoftは、Windows 11バージョン23H2のEnterpriseエディションとEducationエディションが2026年11月10日に更新終了を迎えることを確認しました。2026年11月のセキュリティ更新が、これらのエディション向けに定期的に提供される最後の月例セキュリティ更新となります。その日以降、影響を受けるデバイスには通常の月例セキュリティ更新が提供されなくなり、新たに発見された脆弱性が未修正のまま残る可能性があります。
この期限により、古いWindows環境を管理するIT管理者は直ちに対応を迫られます。サポート終了後もコンピューターは動作し続けますが、アップグレードを先延ばしにする組織は、新たな脅威の出現に伴って高まるセキュリティリスクに直面する可能性があります。
どのWindows 11搭載PCがセキュリティ更新を受けられなくなるのか
によると、 MicrosoftのWindows 11バージョン23H2のステータスページ、EnterpriseエディションとEducationエディションは11月10日に更新終了を迎えます。
Windows 11バージョン23H2のHomeエディションとProエディションは、2025年11月11日にサポート終了を迎えました。
期限を比較すると、 MicrosoftのWindowsリリース情報の一覧表に基づき、次のようになります。
Windows 11のエディション | バージョン | セキュリティ更新の終了 |
| HomeとPro | 23H2 | 2025年11月11日 |
| EnterpriseとEducation | 23H2 | 2026年11月10日 |
| HomeとPro | 24H2 | 2026年10月13日 |
| EnterpriseとEducation | 24H2 | 2027年10月12日 |
これとは別に、Windows 11バージョン24H2のHomeエディションとProエディションの更新終了期限は2026年10月13日です。バージョン24H2のEnterpriseエディションとEducationエディションは、2027年10月12日までサポートされます。
Windows 11 IoT EnterpriseおよびLong-Term Servicing Channel（LTSC）製品には、個別のライフサイクルに関する資料が用意されているため、管理者はこれらのデバイスを評価する際に確認する必要があります。
この期限は、コンピューターのメーカーに関係なく、インストールされているWindowsのバージョンとエディションに適用されます。Dell、HP、LenovoなどのWindows PCが、ブランドや使用年数だけを理由に影響を受けるわけではありません。
Microsoftはより新しいWindows 11リリースのサポートを継続していますが、正確なサポート終了日はインストールされているバージョンとエディションによって異なります。
Windows 11のサポートが終了するとどうなるのか
サポートを失っても、影響を受けるコンピューターが直ちに動作を停止したり、侵害されたりするわけではありません。
ただし、影響を受けるWindowsのバージョンには、通常のセキュリティ更新や定期的なOS修正が提供されなくなります。Microsoftのサポートを求める顧客は、サポート対象のWindowsリリースへのアップグレードを案内される場合があります。つまり、期限後に発見された脆弱性に対処するための選択肢が、組織にとって少なくなる可能性があります。
サポート対象外のデバイスは、ますます安全を確保しにくくなる可能性があります。特に、従業員がそれらを使って企業アプリケーション、メールアカウント、財務システム、機密性の高い顧客情報にアクセスする場合は注意が必要です。
Microsoftはこれまでにも、通常の更新サイクル以外で Windows 11向けの緊急セキュリティパッチを提供しており、セキュリティ修正へのアクセスを維持する重要性を浮き彫りにしています。
11月10日までにWindows 11ユーザーとITチームがすべきこと
期限が近づく中、組織が影響を受けるコンピューターを特定し、通常のセキュリティ更新が終了する前にアップグレードを完了できる期間は限られています。
企業にとって最大の課題は、どのデバイスがいまだにバージョン23H2を実行しているかを特定することかもしれません。数百台、数千台のエンドポイントを管理する組織は、すべてのWindows 11搭載コンピューターがサポート対象のリリースを実行していると考えてはなりません。
この期限は、専用ソフトウェアやハードウェア依存関係を抱える組織、またはテストなしではアップグレードできない一元管理デバイスを抱える組織にも影響します。
自分のPCが影響を受けるか確認する方法
Windowsユーザーは、追加のソフトウェアなしでインストールされているバージョンを確認できます。
- 「Windows + R」を押し、winverと入力してEnterキーを押します。
- 「Windowsのバージョン情報」ウィンドウに表示されるWindowsのバージョンを確認します。
- 「設定 > システム > バージョン情報」を開き、インストールされているWindowsのエディションを確認します。
- デバイスがバージョン23H2を実行している場合は、そのエディションをMicrosoftのサポートスケジュールと照合します。
- 「設定 > Windows Update」を開き、更新プログラムの確認を選択します。アップグレードが利用可能な場合は、インストール手順に従ってください。アップグレードが表示されない場合は、デバイスの互換性を確認するか、IT管理者に問い合わせてください。
Microsoftは、月例セキュリティ更新を継続して受け取るため、対象となるデバイスをサポート対象のWindows 11リリースにアップグレードすることを推奨しています。
会社が管理するコンピューターを使用している従業員は、業務アプリケーションや組織のデバイスポリシーとの競合を避けるため、アップグレードをIT部門と調整する必要があります。
組織が影響を受けるデバイスを特定する方法
IT管理者は、Microsoft Intuneなどの集中型エンドポイント管理ツールや、その他のデバイスインベントリープラットフォームを使って、Windows 11バージョン23H2を実行しているコンピューターを特定する必要があります。
管理者は、更新の展開が成功したと決めつけるのではなく、完了したアップグレードがデバイスインベントリーのレポートに反映されていることも確認する必要があります。
組織は、重要な業務を支えたり、機密情報を扱ったり、重要な業務システムに接続したりするデバイスに特に注意を払う必要があります。
アップグレードを展開する前に、アプリケーション、ハードウェアドライバー、既存のセキュリティ対策が、対象となるWindowsリリースとの互換性を維持していることを管理者は確認する必要があります。
Microsoftの Windowsリリースのヘルスに関するドキュメントは、展開計画に影響する可能性のある既知の問題を管理者が特定するのに役立ちます。
さらに詳しい背景については、eSecurityPlanetの Windows 11のセキュリティ機能と要件に関するガイドで、エンドポイントセキュリティの評価時に組織が検討すべき組み込みの保護機能を解説しています。
期限前に優先すべき3つのセキュリティ対策
組織は、次の3つの対応を直ちに進める必要があります。
- サポート対象外および間もなく対象外となるデバイスを特定する。エンドポイントのインベントリーを確認し、Windows 11バージョン23H2のインストール環境を特定して、エディションを確認します。
- 対象となるシステムをサポート対象のリリースにアップグレードする。展開を完了する前に、業務アプリケーション、ハードウェアの互換性、セキュリティ対策をテストします。
- すぐにアップグレードできないデバイスのリスクを文書化する。適切なアクセス制限を適用し、監視を強化するとともに、明確な移行または交換のスケジュールを設定します。
組織は、移行期間中もエンドポイント保護、デバイスの暗号化、アクセス制御ポリシーが有効に機能することを確認する必要があります。
eSecurityPlanetの パッチ管理プロセスガイドで説明しているように、正確なデバイスインベントリーを維持し、更新を検証することは、脆弱性にさらされるリスクを減らす重要なステップです。
学校、政府機関、専用ソフトウェアを使用する企業では、アップグレードの完了に追加の計画が必要になる場合があります。レガシーアプリケーションやハードウェア固有のシステムを実行しているデバイスは、管理者が新しいWindowsリリースを安全に展開する前にテストが必要になることがあります。
重要なセキュリティ上の懸念は、11月10日以降に何が起こるかです。月例更新が終了すると、Windows 11バージョン23H2のEnterpriseエディションまたはEducationエディションを使い続ける組織は、新たに発見されたOSの脆弱性に対処する選択肢が少なくなります。
ITチームが取るべき対応は明確です。影響を受けるWindowsデバイスを今すぐ特定し、可能な限りサポート対象のアップグレードを完了し、期限までに移行できないシステムには一時的な保護策を講じてください。セキュリティ更新が停止するまで待つと、組織はエンドポイント環境全体で回避可能なリスクを抱えることになりかねません。
ITチームが備えるべき、別のWindowsセキュリティ期限については、 Microsoft、古いWindowsデバイスは2027年にすべての更新を失う可能性があると警告を解説した記事で、今後予定されているWindows Updateの証明書期限切れと、混乱を避ける方法を説明しています。