Windows 7 ESU に関する FAQ

Windows 7 拡張セキュリティ 更新 (ESU) には、2020 年 1 月 14 日以降最大 3 年間、Microsoft Security Response Center (MSRC) で定義されている重大で重要な問題に対するセキュリティ更新プログラムが含まれています。 2020 年 1 月 14 日以降、PC が Windows 7 を実行していて、拡張セキュリティ 更新を購入していない場合、コンピューターはセキュリティ更新プログラムを受け取らなくなります。

ESU は、Windows 7 Professional および Windows 7 Enterprise で使用できます。

ESU は、2019 年 4 月 1 日からボリューム ライセンス サービス センター (VLSC) で、2019 年 12 月 2 日 (月曜日) からクラウド ソリューション プロバイダー (CSP) から提供されています。

2 年目に ESU を購入してインストールするプロセスは、1 年目のプロセスと同じです。 詳細については、「Windows 7 および Windows Server 2008 の拡張セキュリティ 更新の 2 年目」を参照してください。

Windows 7 Embedded 製品用の Windows 7 ESU を取得するには、エコシステム パートナー サービス オファリング (EPSO) サポート 契約が必要です。 ボリューム ライセンスを通じて Embedded ESU を購入することはできません。 Windows 7 Embedded の延長サポート終了日は、エディションによって異なります。 詳細については、以下の Web サイトを参照してください。

• Windows 7 for Embedded System (FES)
• Windows Embedded Standard 7 の更新プログラム:
• Windows Embedded POS Ready 7

埋め込みシステム用の Windows Server 2008 R2 および埋め込みシステム用の SQL Server 2008 R2 の ESU に対する直接要求を、デバイスの元の製造元 (OEM) に送信します。

組織は、オファーが利用可能な 3 年間 (2020 年、2021 年、2022 年) にいつでも ESU を購入できます。 組織が 2 年目または 3 年目に初めて ESU を待機して購入した場合は、前の年の支払いも必要になります。 これは、ESU プログラムで提供されるセキュリティ更新プログラムが累積的であるためです。

組織はいつでも ESU を購入できますが、2020 年 1 月 14 日以降、ESU なしでバグ修正プログラムやセキュリティ更新プログラムを受け取ることはありません。 さらに、Microsoft サポートでは、これらの顧客に対するサポートの形式は提供されなくなりました。

はい。 更新プログラムは累積的であるため、組織は 2 年目または 3 年目に初めて Windows 7 ESU を購入した場合、前の年分の料金を支払う必要があります。 つまり、2 年目を購入するには ESU の 1 年目のカバレッジを購入し、3 年目を購入するには 2 年目のカバレッジを購入している必要があります。 顧客は、現在の期間のカバレッジを購入すると同時に、前の年のカバレッジを購入できます。 そのカバレッジ期間内に特定の期間のカバレッジを購入する必要はありません。

CSP パートナーは、パートナー センターの購入エクスペリエンスの [ソフトウェア] の下にあるサブスクリプション ソフトウェア価格表で、Windows 7 ESU オファリングを見 つけることができます。 パートナー センターを使用して ESU を購入する具体的な手順については、「 クラウド ソリューション プロバイダーを使用した Windows 7 ESU の購入」を参照してください。

はい。 CSP を介して返される Windows 7 ESU 2021 は、2021 年 1 月 13 日に 2 年目の対象期間が開始された後にのみ処理できます。 2021 年 1 月 13 日以降、CSP パートナーは ESU 購入の払い戻しを要求できます。

Windows 7 for Education (EDU) を所有しているお客様は、CSP から商用 ESU オファリングを購入できます。

VL のお客様: 特定の顧客シナリオに合わせて調整された価格と注文情報については、アカウント チーム CE にお問い合わせください。

CSP で Windows 7 ESU を購入することに関心があるお客様は、CSP パートナーに連絡する必要があります。 このサイトでは、認定パートナーを見つけることができます。

"Windows 7 Extended Security 更新 2020" SKU は CSP 価格表で入手できます。

いいえ。 Windows 7 ESU は、提供される年 (2020 年、2021 年、2022 年) ごとに個別の SKU として利用できるようになります。 ESU カバレッジを継続するには、お客様は毎年 SKU を個別に購入する必要があります。

さらに、Year 2 SKU をインストールするには、1 年目の SKU を購入する必要があります。 1 年目の SKU のインストールとアクティブ化は必要ありません。

• Windows 7 拡張セキュリティ 更新 2020: 2020 年 1 月 14 日 - 2021 年 1 月 12 日
• Windows 7 拡張セキュリティ 更新 2021: 2021 年 1 月 13 日 - 2022 年 1 月 11 日
• Windows 7 拡張セキュリティ 更新 2022: 2022 年 1 月 12 日 - 2023 年 1 月 10 日

詳細については、「ライフサイクル FAQ-Extendedセキュリティ 更新」を参照してください。

いいえ。 Windows 7 ESU の最小購入要件はありません。

いいえ。 ただし、Windows Enterprise SA または Windows Enterprise E3 のサブスクリプション ライセンスをお持ちのお客様は、有利な価格を受け取ります。
アクティブなソフトウェア アシュアランスをお持ちのお客様向けに、個別の Windows 7 ESU SKU をリリースする予定はありますか?

いいえ。

ESU はデバイスごとにライセンスされています。 従来のオンプレミスまたは専用の Virtual Desktop インフラストラクチャ (VDI) の場合、Windows 7 ESU を実行する VM にアクセスする各エンドポイントには ESU ライセンスが必要です。 つまり、カウントする必要がある VM ではなく、ターミナルです。 お客様が Azure Virtual Desktop (AVD) に移行した場合、ESU は 3 年間の完全な対象期間の追加コストなしでカバーされます。

いいえ。 ESU は、VL と CSP を介してのみ購入できます。

いいえ。 ESU は MPSA の範囲外です。

毎月の請求書生成日より前に Windows 7 ESU を購入した場合、購入は前月の請求書に表示されます。 現在のカレンダー月の請求書には表示されません。

たとえば、3 月に CSP が 3 月 6 日より前に ESU を購入した場合、購入は 2 月の請求書に表示されます。

Windows XP と Windows Vista のサポートは既に終了しており、それ以上のサポートは提供されていません。 お客様は、最新のセキュリティと信頼性を利用するために、Windows 10に移行することをお勧めします。

はい。 Windows 7 ESU には、.NET Framework 4.5.2-4.8 リリース (2020 年 1 月現在) と .NET Framework 3.5 Service Pack 1 (SP1) のサポートが含まれます。 .NET Framework 4.5.2、4.6、および 4.6.1 のサポートは、2022 年 4 月 26 日に終了します。 この日付以降、Windows Server 2008 ESU には、.NET Framework 4.6.2 および .NET Framework 3.5 SP1 のみが含まれます。

はい。埋め込みデバイス専用の ESU プログラムがあります。 詳細については、次を参照してください。イベント ID 7:

はい。

Azure 上の Windows 7 VM の ESU は、オンプレミス クライアントと同じ方法を使用して提供されます。 詳細については、「詳細情報」セクションを参照してください。

Microsoft Security Essentials (MSE) は、2020 年 1 月 14 日以降も引き続き署名更新プログラムを受け取ります。 ただし、MSE プラットフォームは更新されなくなります。 検索の詳細について参照してください。

SCEP の定義とエンジンの更新プログラムは、一覧表示されている SCEP バージョンの各ライフサイクル ポリシーに従って、ESU の状態に関係なく Windows 7 で続行されます。

• SCEP のすべてのサポート内バージョンでは、バージョン 4.10.209 でスパイウェア対策とウイルス対策の更新が提供されます。
• SCEP Current Branch は、2012 バージョンが 2022 年 7 月にサポート終了に達した後に AV 更新プログラムを提供する唯一の EndPoint Protection 製品です (2023 年 1 月まで)。

いいえ。 Microsoft から直接購入したお客様 (VL のお客様や CSP ダイレクト パートナーなど) は、ソフトウェア アシュアランスや Premier、Unified Support などのアクティブサポート コントラクトを使用して、Windows 7 のサポートを依頼できます。 パートナーは、パートナー サポート プランを使用して、Windows 7 のサポートを要求することもできます。

いいえ。 お客様が Windows 7 をお持ちで ESU を購入していない場合、サポート プランがある場合でも、Windows 7 のサポート チケットをログに記録することはできません。

はい。 VL を使用して ESU を購入する組織は、Unified や Premier Support など、Microsoft サポートオファリングを使用してサポート インシデントを送信できます。

いいえ。 CSP のお客様は、テクニカル サポートにパートナーを使用するか、Microsoft Professional サポートを通じてインシデントごとの支払いプランを購入する必要があります。

はい。 CSP ダイレクト パートナーは、既存のパートナー サポート プランを使用して、顧客が ESU を購入した場合に Windows 7 ESU のサポートを要求できます。 リセラーは CSP 間接パートナーと協力して、ESU の対象となるデバイスに関する Windows 7 の質問に対するサポートを依頼する必要があります。

テナント ID を見つけるには、組織の管理者アカウントを使用してサインイン admin.microsoft.com します。 ポータルの左上隅にあるアプリ起動ツール アイコンを選択し、管理 を選択します。管理 タイルが表示されない場合は、組織の管理センターにアクセスするための適切なアクセス許可がありません。 通常、組織のネットワーク管理者または IT 管理者には、これらのアクセス許可があります。

テクニカル サポート インシデントの要求を行うには、すべての ESU 顧客がMicrosoft サポートに電話する必要があります。 Premier および Unified のお客様は、Services Hub 内で呼び出す正しい番号を見つけることができます。 Premier および Unified 以外の顧客は、 グローバル カスタマー サービスの電話番号 ページで正しい電話番号を見つけることができます。

検証プロセスの完全な自動化に引き続き取り組みます。 顧客がEnterprise Agreementの一部として ESU を購入した場合、エージェントは顧客のEnterprise Agreement番号または完全な顧客名を要求することで購入を確認できます。 契約番号を見つけるには、お客様が Volume License Service Center にサインインし、 ライセンス > ライセンスの概要 に移動します。 通常、ライセンスの概要には、Microsoft が Microsoft パートナーから顧客注文を受け取ってから 24 時間以内に最近購入したライセンスが表示されます。

Windows 7 では、新しい製品の機能強化は行われません。 ESU は、Windows 7 デバイスを一定期間セキュリティで保護し、サポートされているバージョンの Windows への移行中に顧客を支援するのに役立ちます。 顧客の問題に関する調査で、最近のリリース (Windows 10など) での製品の機能強化によって問題が解決すると判断された場合、Microsoft サポート顧客は最新のリリースにアップグレードすることをお勧めします。

Windows 7 のサポートは終了したため、Microsoft は、お客様がサポートされているバージョンの Windows にアップグレードしたり、クラウドに移行したりできるように取り組んでいます。 Windows 7 ESU を購入したお客様の問題をトラブルシューティングするためのベスト エフォート サポートを提供します。

Premier Support プランを持つ VL のお客様と CSP ダイレクト パートナーの場合、期待される内容は次のとおりです。

セキュリティ更新プログラムの延長に関するサポートの予定

はい。 Internet Explorer 11 は、Windows 7 ESU を介して必要に応じてセキュリティ更新プログラムを受け取ります。

Windows 7 のセキュリティ更新プログラムは、毎月第 2 火曜日に ESU のお客様にリリースされます。 特定の月に Windows 7 の重大または重要な更新プログラムがない場合 (Microsoft Security Response Center で規定されているように)、その更新サイクルに ESU 更新プログラムはありません。 オフサイクルのセキュリティ更新プログラムが必要と見なされた場合、Windows 7 ESU のお客様は、定期的な月次期間外に更新プログラムを受け取ります。

いいえ。 現時点では、Windows 7 ESU のセキュリティ更新プログラムの事前通知はありません。 ただし、 Windows 7 SP1 および Windows Server 2008 R2 SP1 の更新履歴では、過去の更新プログラムの詳細を表示できます。

ESU 更新プログラムを含む Windows 7 SP1 の更新プログラムの完全な一覧は、 Windows 7 SP1 および Windows Server 2008 R2 SP1 の更新履歴で入手できます。

はい。 顧客が ESU を展開する前に、対象となる Windows デバイスの拡張セキュリティ 更新の取得に関する記事を参照してください。 この記事では、すべての前提条件の詳細な説明と、デプロイの詳細な手順について説明します。

Windows 7 ESU マルチアクティブ化キー (MAK) のインストールとライセンス認証の手順、および購入の詳細については、「対象となる Windows デバイスの拡張セキュリティ 更新の取得」を参照してください。

オンプレミスの Active Directory ドメイン内の複数のデバイスに Windows 7 ESU MAK キーをインストールしてアクティブ化する方法の詳細については、次の記事を参照してください。

MAK を使用して複数のデバイスで Windows 7 ESU をアクティブ化します。

いいえ。 Year 2 キーをインストールするには、Year 1 キーに対して何も行う必要はありません。 2 年目のインストール プロセスは、1 年目と同じです (上記の前の質問を参照)。

はい。更新プログラムはいつでもインストールできます。 これにより、Year 1 キーがデバイスにインストールおよびアクティブ化されたときに、既存のパッチ ロールアウト プロセスを維持できます。 同じことが、2 年目と 3 年目にも当てはまります。 詳細については、「 3 つの Windows 7 ESU SKU の対象となる日付」を参照してください。

Windows 7 SP1 および Windows Server 2008 R2 SP1 用の拡張セキュリティ 更新 (ESU) ライセンス準備パッケージ (拡張セキュリティ 更新 (ESU) ライセンス準備パッケージと Windows Server 2008 SP2 の拡張セキュリティ 更新 (ESU) ライセンス準備パッケージ) は、プレビュー顧客の大規模な集団を使用してテストおよび評価するときに特定したライセンス認証エクスペリエンス要件に対応します。 2020 年 2 月 11 日に ESU ライセンス準備パッケージを導入しました。

• 今後一貫したユーザー エクスペリエンスを提供する
• パッケージのインストール数を最小限に抑える
• 全体的な顧客の中断を減らす

ボリューム ライセンス (VL) を使用してオンプレミスのデプロイを管理する組織は、VL を使用して ESU を対象デバイスに展開できます。 組織が Windows 7 ESU を購入すると、Microsoft は VLSC に MAK キーを提供します。 この MAK キーは、Windows 7 ライセンス認証キーから独立しており、既存の Key Management Server (KMS) オペレーティング システムのアクティブ化の展開を妨げることはありません。

管理者は、[ライセンス > リレーションシップの概要 > ] [ライセンス ID] > プロダクト キー を選択して、VLSC 内のキーにアクセスできます。

プロダクト キーの一覧には、 Windows 7 Ext Security Year 1 MAK という名前の ESU キーが含まれます。 組織は、新しい MAK キーと前提条件となるサービス スタックの更新プログラムを該当するデバイスに展開し、Windows Update、Windows Server Update Services (WSUS)、または組織が好む更新管理ソリューションを使用して ESU を展開するための一般的な更新プログラムとサービス戦略を続行できます。 また、組織が Azure Stack を更新するために従う必要があるプロセスでもあります。 VL のお客様に MAK を使用する方法の詳細については、VLSC プロダクト キーに関する FAQ を参照してください。

はい。 組織では、3 年間ごとに新しいキーを購入、インストール、ライセンス認証する必要があります。

毎年の ESU MAK キーの有効期限は切れられません。 ただし、デバイスが指定した期間を超えて更新プログラムをインストールすることはできません。 たとえば、1 年目の ESU MAK キーのみを持つデバイスでは、1 年目の期間が終了した後でも、1 年目に使用可能な更新プログラムを引き続きインストールできます。 ただし、2 年目以降の更新プログラムは受け取りません。

• パートナーを通じて ESU を購入する組織は、追加のライセンス認証を受けるためにパートナーに移動する必要があります。
• VLSC を通じて ESU を購入した組織は、この要求を行うために VLSC サポート ケースを開 く必要があります。

ESU は、次を含むすべての通常の更新プログラム配信チャネルを通じて配信されます。

• Configuration Manager (現在のブランチ、バージョン 1910 以降)
• Windows Update に関する WU
• Windows Server Update Service (WSUS)
• Microsoft Update カタログ

更新プログラムは、エンドポイントで MAK アクティブ化を検索するようにプログラムされ、MAK キーと共にそれらのシステムにのみインストールされます。 拡張セキュリティの更新とConfiguration Managerの詳細について説明します。

いいえ。 Windows 7 および Windows Server 2008 の ESU では、(監査モードを使用してイメージを変更する) オンライン サービスが必要です。

ESU 更新プログラムは、オフライン サービス モードではサポートされていません。 オフライン サービス モードで ESU を適用すると、エラーが生成され、更新が失敗します。

お客様は、ボリューム ライセンス認証管理ツール (VAMT) を使用して、MAK キーの残りのアクティブ化を決定できます。

1. VAMT を開始します。
2. 左側のウィンドウで、サーバー名のノードを選択します。
3. 中央のウィンドウで、"ESU アドオン MAK" キーを見つけます。 残りのアクティブ化数は、[ 残りのアクティブ化数 ] 列に表示されます。

はい。

VAMT ホスト VM は、すべての Windows 7 ESU クライアントをアクティブ化した後で使用停止にすることができます。

はい。 利用可能なライセンス認証の数は、お客様が購入したライセンスの数と、その顧客の特定のライセンス契約の条件によって異なります。

1. VLSC ホーム ページで、[ お問い合わせ] を選択します。
2. リージョンを選択し、[連絡先情報] セクションで [サポート Web フォーム] を選択します。
3. フォームに必要な情報を入力します。

ボリューム ライセンスを通じて ESU を購入する組織は、VLSC を通じて追加のライセンス認証を要求する必要があります。

1. VLSC ホーム ページで、[ お問い合わせ] を選択します。
2. リージョンを選択し、[連絡先情報] セクションで [サポート Web フォーム] を選択します。
3. フォームで、必要な情報を入力します。

CSP を通じて ESU を購入するほとんどの組織は、追加のライセンス認証を要求する必要はありません。 追加のライセンス認証が必要な例外的なシナリオでは、パートナーはパートナー センターを使用してサポート 要求を開く必要があります。

はい。 詳細な手順については、「対象となる Windows デバイスの拡張セキュリティ 更新の取得」を参照してください。

はい。埋め込みデバイス専用の ESU プログラムがあります。 このプログラムには次のものが含まれます。

• Windows Server 7 for Embedded Systems
• Windows Embedded Standard 7
• Windows Embedded POSReady 7

Windows 7 Embedded 用 ESU には、埋め込みシステム用の Windows Server 2008 R2 と、埋め込みシステム用の Microsoft SQL Server 2008 R2 も含まれています。 埋め込まれた ESU 要求をすべて、デバイスの元の機器製造元 (OEM) に送信します。

すべての Windows 7 Embedded ESU に関する質問については、OEM にお問い合わせください。

Windows Embedded Standard 7 は埋め込み専用の OS であり、OEM からのみ利用できます。

ESU の価格については OEM にお問い合わせください。

セキュリティ更新プログラムが利用可能になると、Microsoft はこれらの月次 (毎月第 2 火曜日) をリリースします。 2020 年 10 月 14 日から 2020 年 11 月 9 日の間にリリースされた重要な更新プログラムがない場合、これらのデバイスには最新のセキュリティ更新プログラムが Microsoft から提供されます。 ただし、2020 年 11 月 10 日のセキュリティ更新プログラムがリリースされると、WES を実行しているデバイスは保護されず、セキュリティ リスクが発生します。

セキュリティ更新プログラムの評価 https://aka.ms/msrc_ratingsの詳細については、Microsoft Security Response Center (MSRC) を参照してください。