Windows 10 の個人向け延長更新（ESU）の終了確定
個人向け ESU に登録した Windows 10 の端末に、セキュリティ更新が届かなくなります。
対象：ESU に登録した Windows 10 の個人の端末
それまでにすること：Windows 11 に上げられるかを確かめ、上げられない端末は買い替えか使い方の見直しを決めます。
セキュリティの期限と施行日、これから何がいつ変わる？
あなたに関わる次の日
2027年10月12日（火）
あと 344 日。ESU に登録した Windows 10 の更新の終わり・Windows 11 25H2 の更新の終わり
- 日は未定
- Yahoo! JAPAN ID のパスワードだけのログインの終了・2027年春ごろまでに（予定）
- 会社・制度
- 2027年1月17日（日）・改正個人情報保護法の一部の施行（計算した日）
Windows 10 の延長更新、Yahoo! JAPAN ID のパスワードだけのログイン、改正個人情報保護法の施行など、決まっている日と、まだ決まっていない日を 1 つの日程に並べました。自分に関わる日だけを、手元のカレンダーに入れられます。
これからの日程
あなたに関わる日
個人がすることのある日だけを集めました。日の古い順です。それまでにすることも書いています。
今日 11月2日（月） あなたに関わる次の日は、2027年10月12日（火）の「Windows 10 の個人向け延長更新（ESU）の終了」です。あと 344 日。日がまだ決まっていない「Yahoo! JAPAN ID のパスワードだけのログインの終了」（2027年春ごろまでに）もあります。
これから来る日
- 2027年10月 2件
- Windows 11 25H2（Home・Pro）の更新の終了確定
25H2 のままの端末に、月ごとのセキュリティ更新が届かなくなります。
対象：Windows 11 25H2 の Home・Pro
それまでにすること：設定の Windows Update で、新しいバージョン（26H2 など）に上げておきます。
Microsoft のライフサイクルの表は時刻つきで 2027年10月13日と出ます。サポート期限の道具と同じく、公表の日付 10月12日で書きます。
日がまだ決まっていないもの
時期は書かれていますが、日までは決まっていません。推測の日は置かず、決まったら日付の欄へ移します。
Yahoo! JAPAN ID のパスワードだけのログインの終了予定
第一段階として、パスワードだけではログインできなくなります。SMS 認証や、パスワードとワンタイムパスワードの組み合わせは当面使えますが、いずれパスキーに一本化されます。
対象：Yahoo! JAPAN ID
時期：2027年春ごろまでに
それまでにすること：Yahoo! JAPAN ID にパスキー（スマホの顔認証・指紋認証）を設定しておきます。
移行の状況で、日程は変わることがあります（LINEヤフー）。
証券口座のログインにパスキーなど（フィッシングに強い認証）もう始まっている
日本証券業協会の指針（2025年10月15日から）が、ネットの証券口座のログイン・出金・出金先の変更にパスキーなどを必須にするよう求め、金融庁は原則 2026年6月末までの実施を各社にお願いしました。いつから必要かは、使っている証券会社の案内で確かめてください。
対象：ネット取引の証券口座
時期：2026年6月末までの実施を金融庁が求めた
それまでにすること：使っている証券会社の案内を開き、パスキーか認証アプリを設定します。
表で見る
| 日付 | できごと | 札 | それまでにすること |
|---|---|---|---|
| 2027年10月12日 | Windows 10 の個人向け延長更新（ESU）の終了 | 確定 | Windows 11 に上げられるかを確かめ、上げられない端末は買い替えか使い方の見直しを決めます。 |
| 2027年10月12日 | Windows 11 25H2（Home・Pro）の更新の終了 | 確定 | 設定の Windows Update で、新しいバージョン（26H2 など）に上げておきます。 |
| 2027年春ごろまでに | Yahoo! JAPAN ID のパスワードだけのログインの終了 | 予定 | Yahoo! JAPAN ID にパスキー（スマホの顔認証・指紋認証）を設定しておきます。 |
| 2026年6月末までの実施を金融庁が求めた | 証券口座のログインにパスキーなど（フィッシングに強い認証） | もう始まっている | 使っている証券会社の案内を開き、パスキーか認証アプリを設定します。 |
会社・制度の日
会社や学校、国の制度の日です。個人がすることのない行も含みます。
今日 11月2日（月） 次の日は、2027年1月17日（日）の「改正個人情報保護法の一部の施行」（計算した日）です。あと 76 日。日がまだ決まっていない「改正個人情報保護法の全体の施行」（2028年7月中旬までの、政令で決める日）、「能動的サイバー防御の通信情報の利用の開始」（2027年11月までに）もあります。
これから来る日
- 2027年1月 1件
- 改正個人情報保護法の一部の施行計算した日
罰則の一部（会社の従業者が個人情報のデータベースを不正に渡したり盗用したりする罪の引き上げ、だましや不正アクセスで個人情報を取る罪の新設など）と、公示送達のデジタル化が始まります。命令に違反したときの罰は変わりません。課徴金と 16 歳未満の扱いは、この日には入りません。
対象：個人情報を扱う事業者
附則第1条第3号「公布の日から起算して六月を経過した日」から数えた日です。
- 2027年2月 2件
- Microsoft Entra ID の SMS・音声による多要素認証の終了確定
Microsoft が送る SMS と音声電話での多要素認証が使えなくなります。多要素認証が SMS か音声だけの人は、サインインのときにパスキーの登録を求められます。会社が自分で電話会社のしくみを設定している場合は、SMS と音声を続けられます。
対象：会社・学校の Entra ID（全体管理者と外部ユーザーは 2027年7月1日。B2C は対象外）
個人の Microsoft アカウントの SMS の終了は、日付が出ていないので載せていません。
- サイバーセキュリティ月間確定
国がサイバーセキュリティの普及と啓発を集中して行う期間です。
対象：全国
毎年2月1日〜3月18日
2027年のテーマはまだ発表されていません。
- 2027年7月 1件
- Entra ID の SMS・音声の多要素認証の終了（全体管理者と外部ユーザー）確定
全体管理者（Global Administrator）と外部ユーザーも、SMS と音声電話での多要素認証が使えなくなります。
対象：会社・学校の Entra ID の全体管理者と外部ユーザー（内部のゲストは 2027年2月1日）
-
日がまだ決まっていないもの
日の決まるのを待っている行です。決まったら、日付の欄に動かします。
改正個人情報保護法の全体の施行政令で決まる
課徴金や 16 歳未満の個人情報の扱いなど、残りが始まります。
対象：個人情報を扱う事業者
時期：2028年7月中旬までの、政令で決める日
公布から 2 年以内で、政令が日を決めます。政令はまだ出ていません。
能動的サイバー防御の通信情報の利用の開始予定
通信情報を使って、攻撃に使われるサーバーを見つける仕組みが始まります。
対象：国（個人の義務はありません）
時期：2027年11月までに
日はまだ決まっていません。上限の月だけ書きます（同じ文書には「2027年秋ごろまでに」ともあります）。
表で見る
| 日付 | できごと | 札 | 対象 |
|---|---|---|---|
| 2027年1月17日 | 改正個人情報保護法の一部の施行 | 計算した日 | 個人情報を扱う事業者 |
| 毎年2月1日〜3月18日 | サイバーセキュリティ月間 | 確定 | 全国 |
| 2027年2月1日 | Microsoft Entra ID の SMS・音声による多要素認証の終了 | 確定 | 会社・学校の Entra ID（全体管理者と外部ユーザーは 2027年7月1日。B2C は対象外） |
| 2027年7月1日 | Entra ID の SMS・音声の多要素認証の終了（全体管理者と外部ユーザー） | 確定 | 会社・学校の Entra ID の全体管理者と外部ユーザー（内部のゲストは 2027年2月1日） |
| 2028年7月中旬までの、政令で決める日 | 改正個人情報保護法の全体の施行 | 政令で決まる | 個人情報を扱う事業者 |
| 2027年11月までに | 能動的サイバー防御の通信情報の利用の開始 | 予定 | 国（個人の義務はありません） |
すでに過ぎた日（2件）
- 2026年7月 1件
- 改正個人情報保護法の公布確定
改正法が公布されました（7月10日に成立）。主な施行は 2 回に分かれます。
対象：個人情報を扱う事業者
- 2026年10月 1件
- 能動的サイバー防御の一部の施行確定
国と基幹インフラの事業者の連携や、攻撃に使われるサーバーを無害にする措置が始まりました。
対象：基幹インフラの事業者と国（個人の義務はありません）
日付の札の見方
日付の確かさを、行ごとの札で分けています。札の形は、塗りが「確定」、枠が「計算した日」と「もう始まっている」、点線が「予定」「政令で決まる」です。
| 札 | 意味 |
|---|---|
| 確定 | 一次資料に日が書かれています。 |
| 計算した日 | 法律の附則にある「公布の日から六月を経過した日」のように、書かれた決まりから数えた日です。 |
| 予定 | 公表された予定です。日までは決まっていません。 |
| 政令で決まる | 法律に上限だけあり、政令が日を決めます。まだ出ていません。 |
| もう始まっている | 求められた日はすでに過ぎています。いつから必要かは、各社の案内で確かめてください。 |
よくある質問
Windows 10 の延長更新（ESU）はいつまで？
個人向けの延長更新に登録した端末は、2027年10月12日までセキュリティ更新が届きます。この日を過ぎると届かなくなります。登録していない Windows 10 の端末には、2025年10月14日のサポート終了のあとは更新が届きません。日の数え方は、サポート期限を調べる道具でも確かめられます。
Yahoo! JAPAN ID のパスワードだけのログインは、いつ使えなくなる？
LINEヤフーは、第一段階としてパスワードだけのログインを終えると発表しています。時期は「2027年春ごろまでに」とされていて、日はまだ決まっていません。SMS 認証や、パスワードとワンタイムパスワードの組み合わせは当面使えますが、いずれパスキーに一本化されます。
改正個人情報保護法はいつから？日の決まり方は？
2026年7月17日に公布され、施行は 2 回に分かれます。日の決まり方も 2 つです。一部は、附則に「公布の日から起算して六月を経過した日」とあり、公布の日から数えた2027年1月17日です。罰則の一部と公示送達のデジタル化が始まり、課徴金と 16 歳未満の扱いはこの日には入りません。残りの全体は、2028年7月中旬までの、政令で決める日です。公布から 2 年以内という上限があり、政令はまだ出ていません。
Microsoft Entra ID の SMS・音声による多要素認証はいつ終わる？
会社・学校の Entra ID では2027年2月1日に終わります。全体管理者と外部ユーザーは2027年7月1日です。会社が自分で電話会社のしくみを設定している場合は、SMS と音声を続けられます。B2C は対象外です。個人の Microsoft アカウントの SMS については、日付が出ていないのでこの表には載せていません。
この表にある日は、自分の場合も当てはまりますか？
対象は行ごとに違います。「対象」の欄で、どんな端末やサービスの話かを確かめてください。会社や制度の日の欄には、個人がすることのない行も含まれます。
この表の作り方
運営
ベストカレンダー編集部（運営者について）が、公式の発表や法令の条文を読んで作っています。
載せる条件
Microsoft、LINEヤフー、個人情報保護委員会、国家サイバー統括室など、発表した側の資料を開いて確かめた日だけを載せています。個人がすることのない制度は、「あなたに関わる日」には入れません。日が決まっていないものに、推測の日は置きません。
更新
毎月 1 日に、各行の資料を開き直します。予定だった行の日が決まったら、札と日を変えます。2026年10月25日に出典と照合しました。
訂正の受け付け
日付の間違いに気づいたときは、行の名前・資料の URL・直す点を訂正の連絡先から送ってください。ご自身の氏名やパスワードなどは送らないでください。
