社内PCのWindows Update適用状況をまとめて確認する方法複数台・サポート切れOSの見分け方

社内のPCに更新が当たっているかは、PCごとに「OSの版」と「ビルド番号」を見ると分かります。1台なら数分で済みますが、台数が増えると、確認そのものが大きな作業になります。この記事では、1台での確認、PowerShellで複数台をまとめる方法、ブラウザ・Officeの版の確認、サポート終了の見分け方を順に説明します。

1台で確認する

OSの版とビルド番号を見る（winver）

「OSビルド」の小数点より後ろの数字（例の xxxx の部分）は、毎月の累積更新が当たるたびに増えます。同じバージョンのPCどうしなら、この数字が小さいPCほど更新が遅れています。最新の番号は、Microsoftが公開しているWindowsのリリース情報のページで確認できます。

画面で見る場合は、設定 → Windows Update → 更新の履歴に、いつ・どの更新が入ったかが並びます。インストールに失敗した更新もここに出ます。

PowerShellで確認する

当たっている更新の一覧（新しい順）は次で出せます。

Get-HotFix | Sort-Object InstalledOn -Descending | Select-Object -First 10 HotFixID, Description, InstalledOn

OSの版とビルド番号は、レジストリから読み出せます。

Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion' | Select-Object ProductName, DisplayVersion, CurrentBuild, UBR

この確認を1台ずつ行う代わりに、全PC・サーバーのOS・ブラウザ・Officeの更新漏れとサポート切れOSを、深刻な順に1画面で見られます（アプリップリキー）。どのPCをどの版に上げればよいかまで分かるので、何から手を付けるか迷いません。

価格と初月無料を見る資料を見る（PDF）

PC版 月1,800円／台（初期費用0円）・サーバー版 月20,000円／台。初月無料ではじめられます（税別・目安）

複数台をPowerShellでまとめて確認する

管理用のPCから、ほかのPCに同じ命令を送って結果を集める方法です。PowerShellの Invoke-Command を使います。

$pcs = 'PC01','PC02','PC03'
Invoke-Command -ComputerName $pcs -Credential (Get-Credential) -ScriptBlock {
  $v = Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion'
  $last = Get-HotFix | Sort-Object InstalledOn -Descending | Select-Object -First 1
  [pscustomobject]@{ 版=$v.DisplayVersion; ビルド="$($v.CurrentBuild).$($v.UBR)"; 最終更新=$last.InstalledOn; 更新ID=$last.HotFixID }
} | Select-Object PSComputerName, 版, ビルド, 最終更新, 更新ID | Export-Csv update-status.csv -Encoding UTF8 -NoTypeInformation

できあがった update-status.csv をExcelで開き、ビルドの小さい順に並べると、遅れているPCが上に来ます。

この方法の前提条件

この方法でできないこと

• 電源が切れているPC、持ち出し中のPC、テレワーク中のPCは結果に出ません。そうしたPCほど更新が遅れがちです。
• 結果は、実行したその時点のものです。翌月の更新のたびに、もう一度実行する必要があります。
• WinRMを有効にすると、社内からPCを遠隔で操作できる入口が増えます。有効にするPCと、接続できる管理者アカウントを決めてから使ってください。

WinRMを使わない方法として、同じスクリプトを各PCで実行し、結果のCSVを共有フォルダに書き出す形もあります。ただし、PCの数だけ実行の手間がかかり、実行し忘れたPCは一覧から抜けます。

ブラウザ・Officeの版も確認する

攻撃で使われる脆弱性は、OSだけでなくブラウザやOfficeにも見つかります。こちらも版を確かめます。

PowerShellで版を読む場合は次のとおりです（インストール先が既定の場合）。

(Get-Item 'C:\Program Files\Google\Chrome\Application\chrome.exe').VersionInfo.ProductVersion
(Get-Item 'C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe').VersionInfo.ProductVersion
Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Office\ClickToRun\Configuration' | Select-Object VersionToReport

3行目は、Microsoft 365などクイック実行（Click-to-Run）形式のOfficeの場合です。ボリュームライセンス版など、別の形式で入れたOfficeでは値が出ません。

サポートが切れたOS・Officeを見分ける

サポートが切れた製品には、新しく見つかった脆弱性の修正が届きません。更新の確認と一緒に、サポート期間内かどうかも見ます。

Windows 11は、同じWindows 11でも古いバージョンのままだと期限が切れます。winverで見たバージョンを、Microsoftのライフサイクルのページで確かめてください。Windows Serverは、2016以降も製品ごとに期限が決まっています。

社内のPCやサーバーだけでなく、VPN機器や社内Wi-Fiのルーター・アクセスポイントにも更新とサポート期限があります。機器の管理画面で、ファームウェアの版も確かめてください。

手作業の確認で残る課題

アプリップリキーを使うと、アプリップリキーを入れたPC・サーバーについて、OS・ブラウザ・Officeの版を、公開されている脆弱性の情報（Microsoft の MSRC、NVD、CISA KEV）と照合します。攻撃で実際に使われている脆弱性（CISA KEV に載っているもの）を最優先に表示し、対象のPCの台数と、どの版に更新すればよいかまで示します。サポートが切れたOSや、2要素認証を設定していない利用者も、同じ一覧に深刻な順で並びます。限られた時間で、効くところから手を付けられます。

PCを1台ずつ見て回る必要がなくなり、毎月の更新のあとも画面を開くだけで済みます。持ち出し中やテレワーク中のPCも、インターネットにつながっていれば同じ一覧に並びます。取引先や経営層に「更新はできているか」と聞かれたときも、画面とCSVをそのまま根拠として出せます。なお、更新作業そのものを自動で行う機能ではありません。インターネットにつながっていないPC・サーバーは対象外です。

さらに、アプリップリキーはPC及びサーバーのログインを本人のスマホを鍵にしたワンタッチログインにできます（PC版・サーバー版。リモートデスクトップでのログインも対象）。パスワードを知っているだけでは入れなくなり、社員の毎回の操作はスマホでワンタッチなので手間はほとんど増えません。ADは不要で、PC1台から始められます。

Windows Updateを自動で当てる設定や、グループポリシーでの配布はこの記事では扱っていません。アカウントまわりの設定をまとめて整える方法はグループポリシーでのアカウントのセキュリティ設定、管理者権限を持つユーザーの洗い出しはWindowsの管理者ユーザーを一覧にする方法にまとめています。

よくある質問

Windows Updateが当たっているかは、どこで確認できますか

winverでOSのバージョンとビルド番号を見るか、設定のWindows Updateにある「更新の履歴」で確認します。PowerShellでは Get-HotFix で当たっている更新の一覧が出ます。ビルド番号の小数点より後ろの数字は、毎月の累積更新が当たるたびに増えます。

複数台のWindows Updateの状況をまとめて確認できますか

PowerShellの Invoke-Command で、各PCの版・ビルド番号・最後に当たった更新を集め、CSVに書き出せます。ただし、各PCでWinRMを有効にしておく必要があり、確認する時点で電源が入って社内のネットワークにつながっているPCしか結果に出ません。

Windows 10のサポートはいつ終了しましたか

2025年10月14日に終了しました。延長セキュリティ更新（ESU）を契約していなければ、新しく見つかった脆弱性の修正は届きません。Office 2016とOffice 2019も同じ日にサポートが終了しています。

いまの運用を棚卸ししてみる

更新の確認のように、PCの数だけ人の手がかかる作業は、ほかにもログインの記録や退職者のアカウントの扱いなどに残っていることがあります。applippliの無料棚卸しでは、10問・約3分で、PCログインまわりの対応状況を「解決済み／一部解決／人手で対応／未解決」に仕分けた一覧にできます。個人情報の入力は不要で、会員登録もありません。

参考・出典

• Microsoft Learn「Windows 10 Home and Pro - Microsoft Lifecycle」
• Microsoft Learn「Windows 11 のリリース情報」
• Microsoft Learn「Get-HotFix」
• Microsoft Learn「Invoke-Command」
• CISA「Known Exploited Vulnerabilities Catalog」

※ 本記事は2026年11月時点の一般的な解説です。サポート期限や画面の名称は変わることがあります。最新の期限はMicrosoftのライフサイクルのページで確認してください。