https://error-daizenn.hatenablog.com/entry/2026/01/16/221013

本記事の対象となる事象は、Windows 10が2025年10月14日にサポート終了となった後のセキュリティ確保です。Microsoft公式の延長更新（ESU）と、第三者のマイクロパッチ（0patch）を同じ軸で整理し、適用範囲と前提条件の差を判断材料として示します。
なお、本記事が示す状況として、ZDNET記事の閲覧時に「MEDIA_ERR_SRC_NOT_SUPPORTED」と表示される再生エラーが併記されており、情報取得経路がブラウザや配信方式に依存する点も、実務上の確認点となります。

Windows 10の「終了」と、その後に残る公式更新の範囲

Windows 10は、2025年10月14日をもって通常のサポートが終了しています。(Microsoft サポート) これは新規のセキュリティ更新が原則として止まる区切りであり、以後は継続利用を前提にする場合、更新の入手経路を別途確保する必要が生じます。
その一方で、Microsoftは「Extended Security Updates（ESU）」として、重大度が高い更新を一定期間提供する仕組みを用意しています。個人向け（コンシューマー）ESUは、更新提供が2026年10月13日までとされ、同一Microsoftアカウントに紐づけて最大10台まで適用できる設計が示されています。(Microsoft)

ただし、ESUには前提条件が含まれます。情報源によって表現は異なりますが、Windows 10の最終版である22H2系で最新の更新が適用されていること、さらにMicrosoftアカウントとの連携が必要になる点は、運用設計に影響します。(Tom's Hardware)
以上を踏まえると、Windows 10継続利用の「公式ルート」は存在する一方で、期間が限られ、アカウント要件も伴う構造だと整理できます。

0patchとは何か：マイクロパッチ方式と提供期間の設計

0patchは、OS全体を大型更新する方式ではなく、特定の脆弱性に対して小さな修正（マイクロパッチ）を適用するサービスです。Windows 10については、Microsoftのサポート終了（2025年10月）後に「少なくとも5年」継続して重要なセキュリティ修正を提供し、対象期間を2030年10月までとする方針を明示しています。(0patch.com)
つまり、0patchは「公式更新が止まったOSに対し、限定された修正を継続供給する」位置づけです。

料金体系は、個別PC単位の年額課金が基本で、Proが24.95ユーロ/年、Enterpriseが34.95ユーロ/年とされています。(0patch.com) また、0patch側の告知では、Windows 10向けパッチ提供に加えて、Office 2016/2019の修正がライセンスに含まれる旨が示されています。(0patch Blog)
ただし、ここで重要なのは「Microsoftが提供する全更新の代替」ではない点です。マイクロパッチは、観測された脆弱性や影響範囲に応じて提供されるため、どの脆弱性が対象になり、どの頻度で供給されるかは、製品設計と運用実績の両方に依存します。

ESUと0patchを比較する際の整理軸：期間・条件・責任分界

Windows 10の継続利用を前提にする場合、ESUと0patchは「更新を受け取れる」という点で似ていますが、条件と責任分界が異なります。判断材料としては、(1)提供期間、(2)対象範囲、(3)アカウント/管理要件、(4)不具合時の責任所在、の4点が核になります。
そのため、要点を整理すると次の比較になります。

比較軸	Microsoft ESU	0patch
更新の提供主体	Microsoft	0patch（第三者）
主な提供期間	〜2026年10月13日（個人向け）	〜2030年10月（方針）
前提条件	22H2など要件・MSアカウント連携	エージェント導入・提供対象の範囲差
更新の性質	重要/重大のセキュリティ更新	脆弱性ごとのマイクロパッチ

(Microsoft)

ただし、この表は「どちらが優位か」を示すものではありません。ESUはベンダー提供である一方、継続期間が1年に限られまｓ。(Microsoft) 他方で0patchは長期方針を掲げますが、対象が脆弱性単位であるため、網羅性の評価が別途必要になります。そうすることによって、更新ルートの選択が「期間の長さ」だけで決まらない構造である点が明確になります。

サポート終了後に残る実務上の論点：互換性、Office、性能影響

サポート終了後の論点は、セキュリティ更新の有無だけではありません。まず、OS自体が更新されない期間が長くなるほど、新しい周辺機器やアプリが「動作はするが保証されない」状態に寄る可能性があります。これはESUでも0patchでも同様で、更新の形が異なるだけで、基盤OSの世代が固定される点は変わりません。(Windows Central)
したがって、継続利用の判断材料としては「更新の受領手段」と同時に「周辺ソフトのサポート期限」も重要です。

この観点で大きいのがOffice（Microsoft 365）です。MicrosoftはWindows 10上のMicrosoft 365アプリについて、セキュリティ更新は2028年10月まで継続し得る一方、新機能提供は2026年8月から段階的に停止する予定を示しています。(The Verge) つまり、OS延命とアプリ運用は同じ期限で動かないため、業務アプリの更新計画とずれが生じる可能性があります。
また、0patchの運用面では「パッチ適用後の性能影響」などの指摘が一部で見られますが、これは環境差が大きく、再現性の切り分けが必要になる類型です。(Windows Forum) この点から、第三者パッチの採用は、適用範囲と副作用の両面を前提として扱う必要があります。

「MEDIA_ERR_SRC_NOT_SUPPORTED」が示すこと：情報取得経路とリスク整理

本記事が示す状況として、ZDNETの該当ページで動画が「MEDIA_ERR_SRC_NOT_SUPPORTED」と表示されるケースが含まれています。これは一般に、ブラウザが対応しないコーデック（符号化方式）、配信側の形式、あるいはDRM（デジタル著作権管理）などの条件が合わない場合に発生し得ます。
つまり、サポート終了後の運用方針を検討する局面で、一次情報が動画や埋め込みに依存すると、閲覧環境によって情報到達に差が出ることがあります。

この結果、意思決定に必要な要素（費用、期間、前提条件、制限事項）が、媒体の都合で欠ける可能性があります。なお、ESUはMicrosoft公式ページで条件と期限が明確に提示されているため、最低限の制度情報はテキストで追跡できます。(Microsoft) 他方で、0patchの対象範囲や運用実績は、公式ページと第三者報道を突き合わせて整理する必要があり、情報源の形式と可用性が、評価の品質に影響します。以上を踏まえると、技術的な対策選択と同時に、情報取得経路の安定性も判断材料として位置づけられます。