Windows 10のPCが社内に何台残っているか確かめる方法OSの版の調べ方と直す順番の決め方

Windows 10のサポートは、2025年10月14日に終わりました。買い替えを進めてきた会社でも、「倉庫の古いPC」「受付の共用PC」「工場の制御用PC」など、どこかに残っていることがよくあります。

この記事では、社内にWindows 10のPCが何台残っているかを確かめる方法、複数台をまとめて洗い出す方法、更新漏れの確かめ方、どのPCから直すかの順番の決め方を順に説明します。

サポートが終わると何が変わるか

• セキュリティ更新が来なくなる：新しく見つかった弱点が直らないまま残ります。
• 取引先のチェックで聞かれる：セキュリティチェックシートで「サポートが切れたOSを使っていないか」を聞かれることがあります。
• ソフトが対応しなくなる：ブラウザや業務ソフトが、順にWindows 10での動作を保証しなくなります。

法人向けには、有償で重要なセキュリティ更新だけを延長して受け取れるESU（拡張セキュリティ更新）があります。1年ごとの契約で最長3年まで延ばせますが、新しい機能は増えないので、入れ替えまでのつなぎとして考えます。

全PC・サーバーのOSが1画面に並び、サポートが切れたOSや、OS・ブラウザ・Officeの更新漏れを深刻な順に見られます。1台ずつ回って調べなくてよく、何から直すか迷いません。さらに、PC及びサーバーのログインを本人のスマホを鍵にしたワンタッチログインにでき、社員の手間をほとんど増やさずに2要素認証になります（PC版・サーバー版、2分の動画）。

価格と初月無料を見る資料を見る（PDF）

PC版 月1,800円／台（初期費用0円）・サーバー版 月20,000円／台。初月無料ではじめられます（税別・目安）

1台のOSの版を確かめる方法

方法1：winverで見る

キーボードの「Windowsキー＋R」を押し、winver と入力してEnterを押します。「Windows 10」か「Windows 11」か、バージョン（22H2など）とOSビルドが表示されます。

方法2：PowerShellで見る

PowerShellで次を実行すると、OSの名前・版・ビルド番号が出ます。

Get-CimInstance Win32_OperatingSystem | Select-Object Caption, Version, BuildNumber
Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion' | Select-Object DisplayVersion, CurrentBuild, UBR

複数台をまとめて洗い出す方法

ADがある場合

ADがあれば、ドメインコントローラーで Get-ADComputer -Filter * -Properties OperatingSystem, OperatingSystemVersion, LastLogonDate を実行すると、ドメインに参加したPCのOSを一覧にできます。ただし、ドメインに参加していないPCは出てきません。

ADがない場合

ADがない会社では、各PCで次のスクリプトを実行し、共有フォルダの1つのCSVに書き足していく方法が手軽です。PC名・OS・版・ビルド・最後に入った更新・利用者が1行ずつたまります。

$os = Get-CimInstance Win32_OperatingSystem
$cv = Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion'
$last = Get-HotFix | Sort-Object InstalledOn -Descending | Select-Object -First 1
[pscustomobject]@{
  PC名 = $env:COMPUTERNAME
  OS = $os.Caption
  版 = $cv.DisplayVersion
  ビルド = "$($cv.CurrentBuild).$($cv.UBR)"
  最後の更新 = $last.InstalledOn
  利用者 = $env:USERNAME
} | Export-Csv '\\fileserver\pc-check\os-list.csv' -Append -NoTypeInformation -Encoding UTF8

「\\fileserver\pc-check」は自社の共有フォルダに置き換えてください。Get-HotFix で出るのは一部の更新だけなので、最後の更新日は目安として見ます。台帳の作り方はPC管理台帳の作り方にまとめています。

更新漏れを確かめる

Windows 11のPCでも、更新が止まっていれば同じように弱点が残ります。各PCの「設定 > Windows Update > 更新の履歴」で、最近の更新が入っているかを確かめます。ビルド番号の後ろの数字（UBR）を、Microsoftの「Windows 11 リリース情報」のページと見比べると、最新からどれだけ遅れているかが分かります。複数台の確かめ方は複数PCの更新状況をまとめて確かめる方法にまとめています。

どのPCから直すか順番の決め方

全台を一度に直すのは難しいので、影響の大きいものから順に手を付けます。

1. サポートが切れたOSで、ESUも受けていないPC：更新が一切来ていない状態です。
2. サーバーや、大事なデータを扱うPC：経理・顧客情報・ファイルサーバーなど。Windows Server 2012 / 2012 R2 のサポートも2023年10月10日に終わっています。
3. 外からつながるPC：リモートデスクトップで入れるPCや、持ち出すPC。
4. 更新が長く止まっているWindows 11のPC：更新を入れれば直ります。
5. Windows 11の要件を満たさないPC：「PC 正常性チェック」で確かめ、買い替えの順番を決めます。

1台ずつ確かめるときの限界

• 全台を回るのに時間がかかる。持ち出しや在宅のPCは、その場で確かめられません。
• 一度調べても、すぐ古くなる。更新は毎月出るので、一覧は作った日のものでしかありません。
• OSだけでなく、ブラウザやOfficeの更新漏れもある。1台ずつ見比べるのは大変です。
• どの弱点が深刻かは、自分で調べる必要がある。

全PCの古さと更新漏れを深刻な順に見る

アプリップリキーを使うと、アプリップリキーを入れた全PC・サーバーについて、次のことができます。

• OSを1画面で見られる：全PC・サーバーの台数・オンラインかどうか・OS・空き容量・利用者が並びます。7日以上連絡のないPCも一覧で分かるので、使われていないPCも見つかります。
• サポートが切れたOSが分かる：Windows 10のように、サポートが終わったOSのPCが分かります。
• 更新漏れを深刻な順に見られる：OS・ブラウザ・Officeの更新漏れを、公開されている弱点の情報（MSRC・NVD・CISA KEV）と照らし合わせ、深刻な順に並べます。どの版に上げればよいかも表示されるので、何から直すか迷いません。更新作業そのものは自動ではありませんが、直す順番を調べる時間が要らなくなります。

普段の管理が楽になると何が変わるか

• 取引先のチェックシートで聞かれたとき：「サポートが切れたOSを使っていないか」に、その日のうちに画面を見て答えられます。
• 毎月の更新のあと：全台を回って確かめなくても、更新漏れが残っているPCだけを画面で拾えます。
• 買い替えの相談：OSの一覧と使われていないPCの一覧を、そのまま経営層への説明に使えます。

さらに、アプリップリキーはPC及びサーバーのログインを本人のスマホを鍵にしたワンタッチログインにします（PC版・サーバー版。リモートデスクトップでのログインも対象）。古いPCの入れ替えを待つ間も、ログインを2要素認証にしておけます。毎回の操作はスマホでワンタッチなので、社員の手間はほとんど増えません。ADは要りません。

対象は、アプリップリキーを入れたPC・サーバー（Windows 10 / 11、Windows Server 2016以降）で、インターネットにつながっていないPCは対象外です。

ADがなくても全PC・サーバーをまとめて見る方法はADなしでPC・サーバーをまとめて管理する方法にまとめています。

よくある質問

参考

• Microsoft「Windows 10 のサポートは 2025 年 10 月 14 日に終了しました」
• Microsoft Learn「Windows 10 の拡張セキュリティ更新プログラム（ESU）」
• Microsoft Learn「Windows 11 リリース情報」
• Microsoft Learn「Windows Server 2012 および 2012 R2 のサポート終了」