Windows 10サポート終了後に社内に残ったPCを安全に移行する手順と費用

Windows 10のサポート終了で、社内に何が起きたのか

2025年10月14日、Windows 10のサポートは正式に終了しました。ここで多くの中小企業がつまずくのは「終了したのに、PCは普通に動いている」という事実です。画面は今日も立ち上がり、メールも表計算も動く。だからこそ危機感が薄れ、対応が後回しになります。私が25年この業界で見てきた失敗の多くは、故障ではなく「動いているから大丈夫」という油断から始まっています。

「動く」と「安全」はまったく別の話

サポート終了で止まるのは、更新プログラム、とりわけセキュリティ修正の配信です。OSに新しい脆弱性が見つかっても、もう穴は塞がれません。攻撃側から見れば、パッチが二度と当たらない標的ほど狙いやすいものはない。つまりサポート終了PCは、時間が経つほど危険度が上がっていく「開きっぱなしの窓」です。ネットにつながっている限り、そのリスクは日々静かに積み上がっていきます。

被害は自社だけでは終わらない

怖いのは、被害が自社内にとどまらない点です。ランサムウェアで業務が止まる、顧客情報が漏えいする、そこから取引先へ波及する。中小企業の場合、一度の情報漏えいが取引停止や信用失墜に直結します。「うちは小さいから狙われない」は通用しません。攻撃の多くは自動化されていて、規模の大小ではなく「穴が開いているかどうか」で標的が選ばれるからです。むしろ近年は、大企業を直接狙うより、守りの薄い取引先の中小企業を踏み台にして本丸へ入り込む手口が増えています。つまり「うちが穴になって取引先に迷惑をかける」リスクがあるということです。サポートの切れたPCを放置することは、自社の問題であると同時に、取引先に対する責任の問題でもあると考えてください。

猶予は買えるが、無料ではない

とはいえ、今日明日で全台を入れ替えるのは現実的ではありません。そのための時間稼ぎとして、後述する延長セキュリティ更新（ESU）という有償の仕組みが用意されています。ただしこれはあくまで「移行を計画的に進めるための猶予」であって、恒久策ではないという前提を最初に押さえてください。

最初の一手は棚卸し ― 何台・どの用途かを把握する

移行と聞くと、すぐ「どの機種を買うか」に頭が向きがちです。しかし現場で本当に効くのは、その前の棚卸しです。何台あるのか、それぞれ何に使っているのか、どんなデータを扱っているのか。ここが曖昧なまま買い替えを始めると、必ず「移行し忘れたPC」が出ます。そして忘れられた一台こそ、最も危険な穴になります。

一覧化する項目（IT資産管理の視点）

IT資産管理の考え方で、まず表を一枚作ります。列は「管理番号／機種名／購入時期／CPU世代／メモリ容量／利用者／主な用途／ネット接続の有無／扱うデータの機密度」。エクセルで十分です。これを作るだけで、対応の優先順位が自然に見えてきます。台数が20台を超えるあたりから、頭の中だけの管理は破綻します。紙でもよいので必ず書き出してください。

優先順位は「外向き」と「機密」から

限られた予算と時間を割り振るなら、順番は明確です。第一に、社外とやり取りする外向きのPC（メール送受信、取引先とのファイル共有、ネット閲覧が多い端末）。第二に、個人情報や決済情報など機密データを扱うPC。第三に、社内ネットワークにつながるが外部接触の少ないPC。最後に、完全にオフラインで使う特殊用途PC。危険は「外とつながる度合い」と「守るべきデータの重さ」の掛け算で決まります。

見落としがちな「隠れWindows 10」

棚卸しで抜けやすいのが、人が日常的に触らない端末です。複合機やラベル発行機を制御する専用PC、受付や会議室に据え置いたタブレット、工場や倉庫の作業端末、監視カメラの録画機。これらも中身がWindows 10なら同じリスクを抱えます。「社員が使うPC」だけでなく「Windowsで動いている機械」という視点で棚卸しすると、抜けが減ります。私が見てきた現場では、こうした裏方の端末ほど「動いているから触らない」で長年放置され、いざ棚卸しすると誰も仕様を把握していない、ということが起こります。これらは業務停止に直結する割に対応が後回しになりやすいので、一覧に必ず載せ、誰が管理責任を持つのかまで決めておいてください。

Windows 11に上げられるか、可否を判定する

棚卸しができたら、次は一台ずつ「Windows 11へアップグレードできるか」を判定します。Windows 11には比較的厳しいハードウェア要件があり、数年前のPCでも要件を満たさないことが珍しくありません。ここを感覚で決めず、事実で判定するのが移行を早く終わらせるコツです。

Windows 11の主な必須要件

ざっくり言えば、64ビット対応で比較的新しい世代のCPU、TPM 2.0というセキュリティチップ、Secure Bootへの対応、メモリ4GB以上、ストレージ64GB以上が求められます。特につまずくのがTPM 2.0とCPU世代です。おおむね2018年より前に設計された世代のCPUは対象外になりやすく、業務PCとしては「5年以上使っている個体は要注意」という目安になります。TPM 2.0は、暗号化や本人確認の鍵を安全に保管するための小さな部品で、Windows 11がセキュリティの土台として必須にしたものです。マイクロソフトが要件を厳しくしたのは、単に新しいPCを売るためではなく、この土台がないと守りきれない攻撃が増えているという背景があります。だからこそ、要件を満たさないPCを無理に使い続けるのは、守りの観点から見ても筋が悪いのです。

「PC正常性チェック」で確実に判定する

要件を満たすかどうかは、マイクロソフトが配布している「PC正常性チェック（PC Health Check）」という無償ツールで一発で分かります。実行すると、アップグレード可否と、満たしていない要件（例：TPMが無効、CPUが非対応）が具体的に表示されます。BIOS設定でTPMやSecure Bootが「無効」になっているだけの場合は、設定を有効化するだけで判定が通ることもあります。まずはツールの結果を正として、機種ごとに「可・要設定変更・不可」の三つに仕分けましょう。

要件を満たさないPCの現実的な扱い

ネット上には、要件を回避してWindows 11を無理やり入れる方法も出回っています。しかし業務用途では勧めません。非公式な回避策はサポート対象外で、将来の更新が保証されず、最悪の場合ある日突然更新が止まります。安全を目的とした移行で、新たな不安定要因を抱え込むのは本末転倒です。要件を満たさないPCは、素直に「買い替え」か「ESUで時間を稼いで計画的に入れ替え」のどちらかで扱うのが実務的です。

選択肢は4つ ― 判断フローと費用感

ここまでの棚卸しと可否判定を踏まえると、各PCの行き先は次の4つに整理できます。全台を同じ方法で処理する必要はありません。むしろ一台ずつ用途と状態に合う方法を選ぶのが、費用を抑える近道です。

4つの選択肢

(1) Windows 11へ無償アップグレード（要件を満たすPC）。(2) 新しいPCへ買い替え（要件を満たさない、または老朽化したPC）。(3) 延長セキュリティ更新（ESU）で当面使い続ける（すぐ替えられない事情があるPC）。(4) リースやレンタルへ切り替えてリプレース（保有そのものを見直す）。この4つを機種ごとに割り当てていきます。

判断フローの目安（早見表）

PCの状態	おすすめの選択肢	費用の目安（1台）
Win11要件を満たす／購入から3年以内	無償アップグレード	0円（作業工数のみ）
要件を満たさない／購入から5年以上	買い替え	6万〜18万円前後
替えたいが今期は予算・時期が合わない	ESUで1年だけ延命	数千円〜1万円台／年から
管理負担を減らしたい／台数が多い	リース・レンタル	月2,000〜6,000円前後／台

「安いか」ではなく「総額でいくらか」で見る

費用を比べるときは、本体価格だけでなくTCO（総保有コスト）で考えるのが正解です。移行作業の人件費、初期設定の手間、故障時の対応、数年後の再入れ替え。これらを含めて初めて本当のコストが見えます。目先の本体価格が安い中古を大量に入れた結果、数年後に一斉故障して総額では高くついた、という現場を何度も見てきました。

延長セキュリティ更新（ESU）を正しく使う

ESU（Extended Security Updates）は、サポート終了後もセキュリティ更新だけを有償で受け取れる仕組みです。「時間を買う」制度であり、うまく使えば移行の混乱を避けられます。ただし条件と期限を誤解すると、余計な出費や思わぬ穴を招くので、性質を正確に押さえてください。

個人向けと法人向けで中身が違う

ESUには個人向けと法人（商用）向けがあり、内容が異なります。個人向けは基本的に1年間の延長で、追加費用を抑える選択肢も用意されています。一方、法人向けは最大3年まで延長できますが、料金は1台ごとの課金で、しかも年を追うごとに価格が上がっていく設計です。会社のPCに適用するなら、原則として法人向けの条件で考える必要があります。

費用は「倍々」で上がると心得る

法人向けESUの料金は、1年目は1台あたり数千円から1万円台程度で始まり、2年目はその倍、3年目はさらにその倍、というように毎年上がっていくのが基本的な考え方です。しかも複数年使う場合は前年分も含めた累積負担になります。仮に20台を3年間ESUで延命したとすると、年ごとに単価が跳ね上がるため、総額はまとまった買い替え予算に迫る規模になりかねません。台数が多いほどこの傾向は強く、「3年間ずっとESUで粘る」のは多くの場合、買い替えより割高になります。ESUは全期間使い切る前提ではなく、あくまで移行完了までの短い橋渡しと捉えるべきです。私の経験でも、ESUで安心してしまい翌年また同じ判断を迫られる、という繰り返しに陥る会社は少なくありません。買うのは「安心」ではなく「移行を段取るための数か月」だと割り切ってください。

ESUが向くケース・向かないケース

向くのは、特定の業務ソフトがWindows 11で未検証、予算計上が来期になる、機器の入れ替え時期を繁忙期からずらしたい、といった「替えたいが今すぐは動けない」明確な理由がある場合です。逆に向かないのは、単に決めきれずに先送りしたいだけのケース。それは費用を払って不安を先延ばしにしているだけで、来年また同じ判断を、より高い料金で迫られます。ESUを使うなら「いつまでに何台をどう移行し終えるか」の計画とセットにしてください。

買い替え・リプレースの費用と選び方

要件を満たさないPCや老朽化した個体は、買い替えが最も素直な解決策です。ここでは2026年時点の相場感と、業務用としての選び方を整理します。ポイントは「一番安い一台」を探すことではなく、「向こう5年、担当者が困らない一台」を選ぶことです。

新品・BTO・中古の相場感

ビジネス向けの新品ノートは、おおむね10万〜18万円前後が中心帯です。用途に合わせて構成を選べるBTOなら、事務用途を割り切って8万円台から、余裕を持たせて12万〜16万円程度に収まります。据え置きで使うなら、同じ予算でより高い性能が得られるデスクトップも検討に値します。予算を抑えたい場合は、メーカー整備済みのリファービッシュ品や法人向け中古が3万〜7万円程度で選択肢になります。ただし中古は保証期間とバッテリー状態を必ず確認してください。中古の落とし穴は、購入直後は快適でも、バッテリーが弱っていて外に持ち出せない、保証が短くて故障時に泣く、というケースです。安さだけで飛びつかず、最低1年の保証が付くものを選ぶと安全度が上がります。

買い切りか、リース・レンタルか

台数が多い、あるいは資産として持ちたくないなら、法人リースや短期レンタルも有力です。リースは初期の一括支出を抑えつつ、数年ごとの計画的な入れ替えを仕組み化できます。月額はおおむね1台2,000〜6,000円前後が目安で、保守や資産管理をまとめて任せられる契約もあります。今回のような「一斉に更新期限が来る」事態を今後避けたいなら、保有からリースへ切り替えて更新サイクルを平準化するのも一つの手です。

2026年に選ぶなら、この最低ライン

事務用途でも、これから5年使うなら妥協してはいけない最低ラインがあります。メモリは16GBを基本に（8GBは今のWindowsには手狭です）、ストレージはSSDで256GB以上、できれば512GB。CPUは各メーカーの現行世代の標準クラスで十分です。この構成を外すと、数年後に「遅くて使えない」と再投資を迫られます。特にストレージがHDDのままの機種は、起動やファイルを開くたびに待たされ、体感速度が大きく落ちます。SSDかどうかは、5年間の生産性を左右する最も費用対効果の高い一点です。安物買いの銭失いを避ける、一番効く防波堤がこのメモリとSSDの最低ラインだと覚えておいてください。

データ移行を安全に進める手順

PCが決まったら、いよいよデータ移行です。ここは順番を守ることがすべて。「バックアップ→移行→旧PCのデータ消去」という流れを崩さなければ、大きな事故は起きません。焦って旧PCを先に処分し、後から必要なファイルに気づく、というのが最も多い失敗です。

手順1：移行前に棚卸しとバックアップ

まず、そのPCの中に何があるかを洗い出します。デスクトップやドキュメントのファイル、メールデータ、ブラウザのブックマークとパスワード、業務ソフトの設定やライセンス情報。ここで見落としやすいのが、本人しか知らない場所に保存されたファイルです。担当者しか把握していない共有前のデータや、デスクトップに散らばった作業中のファイルは、移行チェックリストから漏れがちです。次に、移行前に必ずバックアップを取ります。外付けドライブへの複製に加え、クラウドにも一部残す「二重化」が安全です。移行作業中の事故（コピー中の停電、誤削除、ドライブの故障）はゼロにできないので、原本を守る発想が要ります。バックアップは取って終わりではなく、新PC側で実際に開けることまで確認して初めて完了です。

手順2：データとアカウントを新PCへ移す

移行方法は主に三つ。外付けドライブ経由で手動コピー、専用の移行ツールを使う、クラウド同期で引き継ぐ。台数が少なければ手動で十分ですが、メールやアカウント設定は手間がかかります。Microsoft 365のようにクラウドで管理されている環境なら、新PCでサインインするだけでメールや設定の多くが引き継がれ、移行は一気に楽になります。今回を機に、データの置き場所をローカルからクラウド中心へ寄せておくと、次の入れ替えがぐっと軽くなります。

手順3：ソフトとライセンスの再設定

意外と時間を取られるのが、アプリケーションの再インストールとライセンス認証です。会計ソフト、業務システム、複合機のドライバー、Officeなど、事前にインストーラとライセンスキーの所在を一覧化しておきましょう。特に、買い切り版のOfficeやメーカー独自ソフトは、ライセンスキーが見当たらず認証で立ち往生しがちです。旧PCでしか分からない設定（プリンタのIPアドレス、共有フォルダのパスなど）は、消去する前に必ずメモを残します。ここを準備しておくかどうかで、一台あたりの移行時間が半分にも倍にもなります。可能なら、1台を先行で移行して手順と所要時間を把握し、その結果をもとに残りを流れ作業で進めると、全体がぐっと速く終わります。

手順4：旧PCのデータ消去と廃棄

移行が終わって新PCで問題なく業務が回ることを確認できて、初めて旧PCを処分します。ここで絶対に省いてはいけないのがデータの完全消去です。ゴミ箱を空にしただけ、初期化しただけではデータは復元可能です。専用ソフトでの上書き消去や物理破壊を行い、法人として処分するならデータ消去証明書を発行してもらえる業者に依頼するのが安全です。証明書は、後日「本当に消したのか」を問われたときの唯一の証拠になります。中古買取に出す場合も、消去してから引き渡すのが原則です。過去には、廃棄したPCが中古市場に流れ、中の顧客データが復元されて問題になった事例もあります。処分は移行の最後の工程ですが、油断すると情報漏えいの入口になる、最も気を抜けない工程でもあります。

移行期間中のセキュリティを落とさない

移行は数週間から数か月かかります。その間、まだWindows 10のまま使い続けるPCが残るのが現実です。この「移行の谷間」をどう守るかが、実は事故の分かれ目になります。全台を守れないなら、せめて危険な穴を塞ぎながら順番に処理していく発想が要ります。

まだ替えられないPCへの暫定対策

すぐに移行できないWindows 10 PCには、当面の防御を重ねます。ESUを適用してセキュリティ更新だけは受け取る、外部との通信を必要最小限に絞る、機密データを扱う端末はネットワークから分離する、といった対策です。特に、インターネットに常時つなぐ必要がないオフライン業務のPCは、思い切ってネットから切り離すだけでリスクが大きく下がります。

移行を機に守りの土台を作り直す

この機会に、PC単体ではなく仕組みで守る発想へ切り替えることを勧めます。重要なアカウントには二段階認証を必須にする、ノートPCのストレージは暗号化して紛失・盗難に備える。パスワード一つに頼らず、端末・利用者・通信のすべてを都度確認するゼロトラストの考え方が、今後の標準になります。新しいPCは、こうした仕組みを前提に設計されているので、移行のタイミングで一緒に導入すると手戻りがありません。逆に、古いPCを守りに守って延命し続けるほど、こうした新しい防御の恩恵からも取り残されていきます。今回の移行は、単なるOS入れ替えではなく、会社全体の守りの土台を作り直す絶好のタイミングだと捉えてください。

「更新期限の一斉到来」を二度と起こさない

最後に、仕組みの話をひとつ。今回これだけ大変になった根本原因は、多くのPCを同じ時期に買い、同じ時期に寿命と更新期限を迎えたことです。次回に向けては、購入時期を意図的にずらす、リースで更新サイクルを分散する、資産管理表で各PCの更新期限を可視化しておく。この三つを回しておけば、次のOS移行は「毎年少しずつ」の平常運転で乗り切れます。移行を単なる後始末で終わらせず、次の仕組みづくりまでやりきることが、担当者の負担を将来にわたって軽くします。