Windows Server 2012 R2のExtended Security Updates（ESU、有償の延長セキュリティ更新プログラム）は2026年10月13日で終わる。2023年10月10日の延長サポート終了から3年間という設計で、オンプレミスでもAzure上でも終了日は同じ日に固定されている[1][2]。「4年目」を買い足す選択肢は用意されていない。残り1か月を切ったこの時点でESUの購入を検討するということは、数週間分の更新を受け取るためにいくら払えるかを決めるということになる。以下では、ESUの期間と課金方式をMicrosoftの公式資料で確認したうえで、オンプレ移行・隔離・Azure移行という3つの選択肢の違いと、日本企業の移行状況を示した2022年の調査結果を整理する。
予備知識
- ESU（Extended Security Updates）: サポート終了後も、重大な脆弱性の修正だけを有償で提供する延長更新プログラム。新機能や通常の不具合修正は含まれない
- Azure Arc: オンプレミスや他クラウドのサーバーをAzure側から一元管理する仕組み。ESUの契約・課金・配信をプロダクトキーなしで行える
- MAK（Multiple Activation Key）: Azure Arcを使わない場合にESUを有効化する複数回使えるライセンスキー。ボリュームライセンス契約経由で購入する
- Software Assurance（SA）: マイクロソフトのボリュームライセンス契約に付帯する保守サービス。EA（Enterprise Agreement）などの契約でESU購入の前提条件になる
少人数の情報システム部門が旧世代のWindows Serverから新環境へ移行する際の手順を具体的にたどれる一冊。移行対象の洗い出しから切替までの流れを確認したい担当者向け。
なぜESUに「4年目」が存在しないのか
Windows Server 2012 R2のESUは、Azure上でもオンプレミスでも終了日が2026年10月13日に固定されている。購入や移行のタイミングを遅らせても、延長される期間は増えない。
延長サポートは2023年10月10日に終了した[1]。ESUは「最長3年間」提供される制度で、公式ドキュメントの提供期間表では、Azureにホストする場合と非Azure環境の場合のどちらも終了日を2026年10月13日と明記している[2]。つまり9月に急いで申し込んでも、10月に駆け込んでも、手に入る残り期間は数週間しかない。同じ枠組みはWindows Server 2016のESU（延長サポート終了は2027年1月12日、ESUは2030年まで3年間）でも使われているが、2012 R2はすでに終了日そのものが固定された段階にある[3]。
ESUの対象は「重大（Critical）」「重要（Important）」と評価された脆弱性の修正のみで、新機能や個別の不具合修正、設計変更の要望は対象外である[2]。ESU自体に技術サポートは含まれず、ESUを購入していないWindows Server 2012／2012 R2は、サポート契約があっても問い合わせを起票できない[4]。ESUを買えば元のサポート水準に戻るわけではない、という前提を最初に共有しておく必要がある。Microsoftの公式ドキュメントも、ESUをメインストリームサポート・延長サポートに続く段階として図示している[2]。
既存のオンプレミス資産をAzureへ移す際の設計・実装・運用のベストプラクティスをまとめており、Azure移行を選択肢として検討する担当者の設計の出発点になる。
オンプレ移行・隔離・Azure移行、実務での違いは何か
3つの選択肢は得られる効果の質が異なり、「ESUを買えば当面は安全」という単純な話ではない。
オンプレ移行は新しいバージョンへの入替である。Windows Server 2025は非クラスタ構成なら一度に最大4バージョン先までインプレースアップグレードでき、2012 R2から直接2025へ移行できる[2]。ハードウェア更新とアプリ互換性検証は別途必要になる。
隔離は対象サーバーをネットワーク的に分離し、アクセス経路を絞る運用対応である。ESUの代替にはならず、パッチが当たらない期間のリスクを下げる緩和策にとどまる。サードパーティーのアプリケーション制御ソリューションで代替する案についても、公式FAQは製品のセキュリティ修正の代わりにはならないと明記している[4]。監査での説明責任は残る。
Azure移行はAzureのVirtual Machineへ移すことで自動的・無償でESUが適用される対応である[2]。ただし終了日は変わらず2026年10月13日のままで[2]、今から移行しても延命できるのは数週間にすぎない。この時期に狙う価値はESUの延長ではなく、クラウド移行自体の運用面の効果である[2]。
| 選択肢 | 対応内容 | 追加コストの性質 | 10/13以降の状態 |
|---|---|---|---|
| オンプレ移行 | 新OSへの入替・アプリ互換検証 | ハードウェア・移行作業費 | サポート対象OSで稼働 |
| 隔離 | ネットワーク分離・アクセス制限 | 運用工数 | 未パッチのまま稼働（緩和策のみ） |
| Azure移行 | Azure VMへ移設 | 移行作業費・Azure利用料 | サポート対象、ESUは10/13で終了 |
従業員数千人規模で、基幹システムと取引先・外部サービスとの連携をBizTalk Server 2020で長年運用してきた製造業や金融機関の情報システム部門は少なくない。日々の運用では、その連携基盤がAzure Service Busとの通[…]
ESU購入の要件とコスト構造、決裁に何を示すか
ESUは無条件で買えるわけではなく、契約形態によって前提条件が変わる。
ESUの購入には、EA（Enterprise Agreement）、EAS、EES、SCE（Server and Cloud Enrollment）といったボリュームライセンスプログラム、またはMicrosoft Open Value Programsを通じたSoftware Assuranceが要る。SPLAまたはServer Subscriptionでライセンスしている場合は、Software Assurance自体が不要になる[3]。
非Azure環境でMAKを使う場合、購入後にMAKキーが使えるまで3〜5営業日かかり、社内の計画・展開にも時間を要する[5]。Azure Arc経由はキー取得が不要で、Azureサブスクリプション経由の月額従量課金になる[5]。対応エージェントはWindows Server 2012のESU向けにバージョン1.34以上が必要である[3]。VDI上の仮想マシンはAzure Arcではなく、MAKでの対応が案内されている[3]。
課金方式は公開されている。ESUは年単位の更新で、2026年10月13日まで毎年更新する制度として案内されており[1]、オンプレミスおよびホスティング環境の価格は1年目・2年目・3年目のいずれもフルライセンス価格の100％を毎年支払う方式である[4]。買い切りではなく、年が進むほど安くなるわけでもない。必要なライセンス数は元のWindows Serverのライセンス形態に対応し、物理コア基準ならサーバーあたり16コア、仮想コア基準ならVMあたり8コアが最低数になる。2012のライセンスは大半がプロセッサ単位またはコア単位で販売されていたため、ESUのコア数算定では2プロセッサライセンス（サーバーあたりの最小構成）を16 pCore相当とみなす、と公式FAQが規定している[4]。公開されていないのは自社の構成に当てはめた絶対額で、これはコア数とエディションが確定しないと出ない。
そして、遅れて開始する場合は過去分をさかのぼって購入することになる。公式FAQは、後から加入して2012 ESUの2年目だけを買えるかという問いに対して、遅れて加入する組織は過去の月・年のESUも購入しなければならないと答えている[4]。Commercial Licensing経由では2年目・3年目のライセンスは前年分を取得済みであることが条件で、Azure Arc経由でもサポート終了日以降の未加入月が一括で遡及請求される[4]。2026年9月に申し込むことは、数週間分の更新を受け取るために1年目から3年目までのフルライセンス価格を支払うことを意味する。決裁資料に載せるべき数字は、この総額と残り数週間という期間の対比である。
| 経路 | 課金方式 | 必要な契約 | キー取得 |
|---|---|---|---|
| Azure VM | VM費用に追加料金なし | 不要 | 不要 |
| Azure Arc | 月額従量課金（未加入月は遡及請求） | SA（EA等）、またはSPLA・Server Subscription | 不要 |
| 非ArcオンプレMAK | 年次更新（年あたりフルライセンス価格の100％） | SA（EA等）、またはSPLA・Server Subscription | 必要（3〜5営業日） |
※Microsoftが公開しているのは価格体系で、実額はコア数・エディション・契約により決まる。
Google Cloud上でマイクロサービス数十〜数百単位のアラートポリシーを運用している企業のSRE・クラウドコスト管理担当にとって、アラート自体は「無料で使える安全網」という位置づけだった。Google Cloudは今後、この前提を変[…]
日本企業の移行状況、2022年の調査が示していたもの
日本市場での動きは、延長サポート終了の1年半前に実施された調査に残っている。キーマンズネットが2022年2月18日から3月4日にかけて実施した「Windows Server 2012／2012 R2のサポート終了に関する意識調査」（回答者220人、うち情報システム部門が42.3％）である[6]。
移行計画の進捗を聞いた設問では、移行を完了したという回答が22.1％、移行中が16.9％で、約4割が完了および着手していた。計画中の29.1％と調査中の16.3％を合わせた45.4％も、検討が進んでいる状況として報告されている[6]。
この記事の主題に近いのは、移行後のサーバーOSを聞いた設問のほうである。Windows Server 2019が47.6％、Windows Server 2022が17.2％と続くなかで、「Windows Server 2012／R2（継続利用）」が11.0％を占めた。調査記事はこれを、仮想化や最長3年間提供されるESUを使った「延命」を選ぶケースと説明している[6]。延長サポート終了の1年半前の時点で、1割が延命を移行先の答えにしていたことになる。
当時「継続利用」を選んだ1割が当てにしていたESUの3年間は、2026年10月13日で満了する。SIer（システムインテグレーター）に保守を委託している場合も、延長できる期間そのものが残っていない点は変わらない。
よくある質問（FAQ）
Q. Windows Server 2012 R2はESU終了後も動き続けるか。
A. 動作自体は止まらないが、以後は新たなセキュリティ更新が提供されなくなる[2]。
Q. Azureに移行すればESUは何年もらえるか。
A. 終了日は固定されており、いつ移行しても2026年10月13日までである[2]。
Q. ESUの購入にSoftware Assuranceは必ず必要か。
A. 非Azure環境では原則必要だが、SPLAまたはServer Subscriptionでライセンスしている場合は不要である[3]。
Q. いま申し込んで、残りの1年分だけを買うことはできるか。
A. できない。遅れて加入する組織は過去の月・年のESUもあわせて購入することになる[4]。
まとめ
ESUは「4年目」を買い足せない制度であり、Azure移行を含むどの経路を選んでも終了日は2026年10月13日で共通する。非Azure環境でいまESUを購入するなら、1年目から3年目までをフルライセンス価格で支払って、残り数週間分の更新を受け取ることになる[4]。この総額と残り期間を並べて示せば、ESU購入とリプレース投資のどちらに予算を置くかは、個別の見積り金額が出る前に比較できる。判断を先送りするほど、選べる選択肢は狭くなる。
出典
[1] Windows Server 2012 and 2012 R2 reaching end of support[2] Extended Security Updates for Windows Server overview
[3] Prepare to deliver Extended Security Updates for Windows Server
[4] Lifecycle FAQ – Extended Security Updates
[5] How to get Extended Security Updates (ESU) for Windows Server
[6] Windows Server 2012サポート終了への対策状況（2022年）／前編
