オンプレミスのWindows Server 2016が業務システムの土台として数十台残り、日常の保守をSIerに委託している数千人規模の企業のインフラ担当者にとって、2027年1月12日は動かせない期限になる。この日でWindows Server 2016のサポートが終了し、翌1月13日からExtended Security Updates（ESU、サポート終了後も重要度の高いセキュリティ更新だけを有償で受け取る仕組み）の課金が始まる[1]。
Azureポータル上でのESU構成は2026年8月3日から可能になっている[1]。Azure Arc経由のESUは一般提供に入っている[2]。調達の窓は既に開いていて、閉まるのは約5か月後になる。この間に対象サーバーを棚卸しし、ライセンス資格を確認し、稟議を通す必要がある。
選択肢は3つある。OSを新しいバージョンへ更改するか、Azure Arc経由でESUを調達して延命するか、Azureへ移行するか。この3択は技術の好みではなく、エディションとSoftware Assuranceの有無、そして社内の稟議リードタイムでほぼ決まる。
予備知識
- ESU（Extended Security Updates）: サポート終了後のOSに対し、緊急および重要と分類されたセキュリティ更新だけを有償提供する仕組み。新機能や非セキュリティの個別修正は含まない[1]。
- Azure Arc: オンプレミスや他社クラウドのサーバーをAzureの管理面に登録し、Azureのリソースとして扱う仕組み。ESUの調達経路としても使われる。
- Software Assurance（SA）: ボリュームライセンス契約に付帯する権利で、ESUの購入資格の前提になる[1]。
- Connected Machine agent: Azure Arcにサーバーを登録するためのエージェント。Windows Server 2016のESUではバージョン1.62以上が必要になる[1]。
2016から更改する場合の移行先として、現行版の機能と管理手順を確認したい担当者向け。
Windows Server 2016のサポート終了日とESUで延命できる範囲
ESUが延命するのはセキュリティ更新だけで、製品としての機能面は2027年1月12日で止まる。Microsoftのドキュメントは、ESUが緊急および重要と分類されたセキュリティ更新を最長3年間、2030年まで提供すると明記している[1]。同時に、新機能、顧客要望による非セキュリティの修正、設計変更要求はいずれも含まないと明示されている[1]。
この線引きは運用側の期待値を左右する。ESUを購入しても、既知の非セキュリティ不具合の修正は届かない。ミドルウェアやハードウェアのベンダーが2016のサポートを打ち切れば、ESUの有無と関係なくその組み合わせは動作保証の外に出る。
ESUは更改の時間を買う仕組みであって、更改の代替ではない。最長3年という上限が明示されている以上、ESUを選んだ時点で2030年までの移行計画が同時に必要になる。
Azure移行を第3の選択肢として検討する際、サービス選定の判断軸を体系立てて押さえたい人向け。
更改・Azure Arc経由ESU・Azure移行の3択をどう比較するか
3択の比較は、費用の大小ではなく前提条件の充足で先に絞り込める。ESUの購入にはStandardまたはDatacenterエディションであること、そしてボリュームライセンスプログラム（EA、EAS、EES、SCE、Microsoft Open Value プログラム）を通じたSoftware Assuranceまたは同等のServer Subscriptionが必要になる[1]。この条件を満たさないサーバーは、その時点でESUの選択肢が消える。
| 選択肢 | 前提条件 | 課題 | 向くケース |
|---|---|---|---|
| OS更改 | アプリの動作検証が通ること | 検証工数とダウンタイム | アプリ側が新OSに対応済み |
| Azure Arc経由ESU | Standard/Datacenter＋SAまたはServer Subscription[1] | 最長3年の期限付き、機能面は据え置き | 更改の準備が2027年1月に間に合わない |
| Azure移行 | 移行先設計と回線・運用体制 | 設計と移行の工数が最も大きい | 更改のタイミングで基盤ごと見直す |
この表で費用面の差が最も大きく出るのはAzure移行である。公式ドキュメントは、Azure上でホストされたサーバーのESUは無償であり、Azure VMの費用に上乗せは発生せず追加の構成作業も要らないとしている[3]。Azure VMware Solution と Azure Local 上の仮想マシンも同じく無償ESUの対象で、これらをArc経由のESUに登録すべきではないとする注記もある[1]。オンプレに置いたままなら有償、Azureに載せればESU費用はゼロという差は、3択の比較で最も効く数字になる。
Azure Arc経由のESUは、月額の従量課金サブスクリプションとして提供される[1]。金額は契約条件で変わるため、SIerやライセンス販社への照会を早めに済ませる。
数千人規模の従業員を抱え、基幹業務システムにRDS for MySQL（Amazonが管理するリレーショナルデータベースサービス）を使い、四半期ごとに内部監査を受けている企業のDB運用担当者は、2026年8月以降、毎月の請求書に見慣れない[…]
2027年1月13日の課金開始から逆算する稟議リードタイム
期限は2つあり、どちらも動かない。サポート終了が2027年1月12日、ESUの課金開始が2027年1月13日である[1]。Azureポータルでの構成は2026年8月3日から可能になっているため、準備に使える期間は約5か月しかない[1]。
| 時点 | 何が起きるか | 公開時点からの残り |
|---|---|---|
| 2026年8月3日 | AzureポータルでのESU構成が可能に[1] | 経過済み |
| 2027年1月12日 | Windows Server 2016のサポート終了[1] | 約4.6か月 |
| 2027年1月13日 | ESUの課金開始[1] | 約4.6か月 |
| 2030年1月 | ESU提供期間の上限（最長3年）[1] | — |
この5か月を工程に割り付けると余裕は少ない。棚卸しとエディション確認に1か月、ライセンス資格の確認と見積取得に1か月、稟議起票から決裁まで1〜2か月、Arcエージェントの展開と検証に1か月という配分になる。年度予算に載せる場合は、さらに前倒しの起票が要る。
Windows Server 2016のESUではConnected Machine agentのバージョン1.62以上が必要で、2012/2012 R2向けの1.34以上とは要件が異なる[1]。既にArcを導入済みの環境でも、エージェントの更新は別作業として見込んでおく。
コンテナ基盤としてEKS（Amazon Elastic Kubernetes Service、AWSのマネージドKubernetesサービス）を採用し、複数の事業部でクラスタを分散運用する数千人規模の企業では、情報システム部門やSRE（シ[…]
Software AssuranceとSPLAの制約がESU調達を止めるケース
Windows Server 2016のESUは、2012世代と比べてライセンス条件が厳しくなっている。Microsoft Learnは、Windows Server 2016についてSPLA（サービスプロバイダー向けライセンス）が利用できないと明記している[1]。2012/2012 R2ではSPLAまたはServer Subscriptionのライセンスに対してSoftware Assuranceが不要という例外があったが、この例外は2016には適用されないという記述である[1]。
ただしこの点は公式文書どうしで記述が食い違っている。一般提供を告知したMicrosoftのブログは、ESUがボリュームライセンスプログラム経由のSoftware Assuranceを一般に必要とするとしたうえで、SPLAまたはServer Subscriptionでライセンスされたマシンは必要としない、と読める書き方をしている[2]。ホスティング事業者に預けたサーバーの可否は調達方式そのものを左右するため、この1点は自社の契約に照らしてライセンス販社へ確認するのが前提になる。
| 項目 | Windows Server 2016 | Windows Server 2012/2012 R2 |
|---|---|---|
| サポート終了 | 2027年1月12日 | 2023年10月10日 |
| 課金開始 | 2027年1月13日 | 2023年10月 |
| 必要エージェント | 1.62以上 | 1.34以上 |
| 対象エディション | Standard、Datacenter | Standard、Datacenter（Storageは対象外） |
| SPLA | Learnは利用不可と明記[1]／GA告知ブログは不要とも読める[2]（要確認） | 利用可（SAの付帯は不要） |
この差はデータセンター事業者やクラウド事業者の設備に置いたサーバーで効く。ホスティング事業者が保有するライセンスでESUを賄う前提を置いていた場合、2016では成立しない可能性がある。
実務上の第一歩は、稼働台数のうちSAまたはServer Subscriptionが有効なものを数えることである。この数字が出ないと、更改とESUのどちらを軸にするか決められない。棚卸しではエディションとライセンス種別の両方を列に持つ必要がある[1]。
ガーミンは「値上げ」せずに、どうやって1台あたりの単価を上げたのか 結論を先に言えば、ガーミンは既存モデルの定価を横並びで引き上げるのではなく、その上に「より高い上位ティア」を新設し、購入者の選好を上へずらすことで平均単価（ASP）を押し[…]
日本企業のSIer保守契約と稟議構造がESU判断をどう変えるか
同じ期限は日本企業にも等しく効くが、意思決定の経路が違うため実質的な準備期間は短くなる。日本の情報システム部門は、サーバーの構成情報とライセンス台帳をSIerの保守契約側が持っている場合が多い。棚卸しの起点が社内ではなくベンダーへの照会になるため、着手から数字が揃うまでに数週間が加わる。
| 論点 | 一般的な想定 | 日本企業で起きること |
|---|---|---|
| 台数と資格の把握 | 社内の管理台帳で即時 | SIerへの照会と回答待ちが発生 |
| 方式の決定 | IT部門が技術判断 | 保守契約の範囲外作業として見積が要る |
| 予算の確保 | 期中でも柔軟 | 年度予算と稟議のサイクルに拘束される |
| 監査対応 | 事後説明で足りる | サポート切れ資産として内部統制の指摘対象 |
もう一つの違いは監査である。J-SOXの評価範囲に入る業務システムでは、サポート切れのまま稼働している事実そのものが不備として挙がりうる。ESUの契約書と適用状況の記録は、その証跡としても機能する。
IT部門の判断は、2026年内にSIerからライセンス種別を含む台数一覧を受け取り、ESU対象台数を確定させることに絞る。決裁側の判断は、ESUを2030年までの恒久策ではなく、更改計画の予算を確保するための3年の猶予として承認するかどうかに絞られる。
よくある質問（FAQ）
Q. ESUを買えば2030年まで安心か。
セキュリティ更新は最長3年、2030年まで提供されるが、新機能や非セキュリティの修正は含まれない[1]。ミドルウェアやハードウェアの動作保証は別問題として残る。
Q. Azure Arcに登録するとサーバーがクラウドへ移るのか。
移らない。Azure Arcはオンプレミスのサーバーをそのまま置いた状態でAzureの管理面に登録する仕組みで、ESUの調達経路として使う。必要なのはConnected Machine agentのバージョン1.62以上である[1]。
Q. どのエディションでもESUを買えるのか。
買えない。対象はStandardとDatacenterに限られる[1]。加えて、ボリュームライセンスプログラムを通じたSoftware Assuranceまたは同等のServer Subscriptionが必要になる[1]。
まとめ
Windows Server 2016のESUは、金額を比べる前に資格で絞り込む案件である。StandardまたはDatacenterであること、Software Assuranceまたは同等のServer Subscriptionがあること、そしてSPLAの扱い。この3点で社内の対象台数はかなり絞られる[1]。3点目は公式文書間で記述が割れているため、ホスティング事業者に預けたサーバーがある場合はライセンス販社への確認を棚卸しと同時に走らせる[1][2]。
IT部門担当者の次の一手は、2026年内にエディションとライセンス種別を列に持つサーバー一覧を作り、ESU対象台数を確定させることである。台帳がSIer側にある場合は、回答まで数週間かかる前提で今月中に依頼を出す。並行してConnected Machine agentの1.62以上への更新計画を立てておく[1]。
決裁側の判断材料は3点に整理できる。費用はAzure Arc経由なら月額従量課金で、金額は契約条件によるため見積が必要になる。一方でAzureへ移行したサーバーのESUは無償であり[3]、移行工数と天秤にかける形になる。リスクはサポート切れ資産が内部統制の指摘対象になることと、ESUでも非セキュリティの不具合が残ることである。時期は2027年1月13日の課金開始が固定されており、年度予算のサイクルを踏まえると起票の実質的な期限は2026年内に来る[1]。
ESUは延命策ではなく、更改を計画的に進めるための時間の購入である。この位置づけを稟議の冒頭に置くと、3年後に同じ議論を繰り返さずに済む。
