Il supporto di Windows 10 è finito, e chi copre l'estensione fino al 2027?

Il supporto ufficiale di Windows 10 è terminato il 14 ottobre 2025. Da allora gli aggiornamenti di sicurezza arrivano solo ai PC iscritti al programma Extended Security Updates (ESU). A giugno 2026 Microsoft ha esteso quel programma per i dispositivi personali fino al 12 ottobre 2027, gratis per chiunque sincronizzi le impostazioni del PC con un account Microsoft. L'estensione non copre i PC aziendali: Microsoft dichiara chiaramente che il programma per i consumatori non può essere usato in scenari commerciali. I PC aziendali nel programma commerciale raggiungono la fine del primo anno con gli aggiornamenti di martedì 13 ottobre 2026, e il secondo anno costa 122 $ per dispositivo (circa SAR 458), il doppio del primo anno. Se non li hai mai iscritti, sono senza alcun aggiornamento di sicurezza da un anno intero.

Tre casi: dove si collocano i PC della tua azienda?

Stato del dispositivoCosa succede dopo il 13 ottobre 2026Cosa devi fare
PC personale iscritto al programma per i consumatoriGli aggiornamenti di sicurezza continuano automaticamente fino al 12 ottobre 2027Niente per ora; pianifica il passaggio prima della fine del 2027
PC aziendale nel programma commerciale (primo anno)Gli aggiornamenti si fermano a meno che tu non acquisti e attivi il secondo annoAcquista il secondo anno e attiva la sua chiave su ogni dispositivo, oppure aggiorna
PC aziendale non iscritto ad alcun programmaNiente di nuovo: è esposto dal 14 ottobre 2025Aggiorna o sostituisci subito, oppure acquista entrambi gli anni insieme

In nessuno dei tre casi il sistema operativo smette di funzionare. Il PC si avvierà, stamperà e si collegherà a internet come sempre, ma nessuna falla scoperta di recente verrà corretta. È esattamente ciò che cercano gli attaccanti: macchine che lavorano ogni giorno con porte aperte note che nessuno chiude.

Perché l'estensione gratuita non basta per i PC aziendali

La pagina ufficiale dell'ESU per i consumatori di Microsoft riporta un titolo chiaro: "Il programma ESU per i consumatori non può essere usato in scenari commerciali." L'iscrizione non è nemmeno offerta sui dispositivi aggiunti a un dominio Active Directory o a Microsoft Entra, sui dispositivi gestiti tramite mobile device management, o sui dispositivi in modalità chiosco. L'unica eccezione è un dispositivo personale solo registrato in Entra, cioè il PC di un dipendente a cui è stato aggiunto un account di lavoro.

Per chi ha i requisiti, il programma per i consumatori richiede la versione 22H2 dell'edizione Home, Pro, Pro Education o Workstations, gli ultimi aggiornamenti più il pacchetto di preparazione delle licenze KB5126256, e un account Microsoft con diritti di amministratore che non sia un account per bambini. Ci sono tre modi per iscriversi: gratis sincronizzando le impostazioni, riscattando 1.000 punti Microsoft Rewards, oppure con un acquisto una tantum da 30 $, e una licenza copre fino a 10 dispositivi.

Il pulsante di iscrizione può comparire sul PC di un piccolo ufficio semplicemente perché non è aggiunto ad alcun dominio, ma vedere il pulsante non rende consentito l'uso commerciale. La strada giusta per un dispositivo di proprietà dell'azienda è il programma commerciale o un aggiornamento.

Quanto costa il secondo anno alla tua azienda

Secondo la pagina del programma su Microsoft Learn, l'ESU commerciale è venduto tramite licenze a volume a 61 $ per dispositivo per il primo anno, e il prezzo raddoppia ogni anno consecutivo per un massimo di tre anni. Si acquista per anno intero; non esiste un'opzione di sei mesi. Soprattutto, gli anni sono cumulativi: se aderisci nel secondo anno, paghi anche il primo. L'acquisto minimo è una licenza.

Ecco un esempio per un ufficio con 20 PC, a SAR 3,75 per dollaro, IVA e margini del rivenditore esclusi:

ScenarioPer dispositivoPer 20 dispositivi
Rinnovo del secondo anno dopo aver acquistato il primo122 $ (SAR 457,50)2.440 $ (SAR 9.150)
Adesione ora per la prima volta (entrambi gli anni)183 $ (SAR 686,25)3.660 $ (SAR 13.725)
Terzo anno, fino a ottobre 2028244 $ (SAR 915)4.880 $ (SAR 18.300)
Tutti e tre gli anni427 $ (SAR 1.601,25)8.540 $ (SAR 32.025)

Vale la pena confrontare quest'ultima cifra con il prezzo di un PC nuovo che eseguirà Windows 11 per anni. L'ESU commerciale è un ponte temporaneo, e del denaro speso non resta nulla dopo il 2028.

Alternative più economiche che pagare il doppio

  • L'aggiornamento gratuito a Windows 11 per ogni dispositivo che soddisfa i requisiti ufficiali di Windows 11 di Microsoft. Porta il dispositivo direttamente alla versione 25H2 o successiva, perché anche la versione 24H2 delle edizioni Home e Pro raggiunge la fine del supporto il 13 ottobre, come abbiamo spiegato nel nostro articolo sulla fine del supporto di Office 2021 e Windows Server 2012 R2.
  • PC nel cloud: Microsoft afferma che l'ESU è disponibile senza costi aggiuntivi per le macchine virtuali Windows 10 in Windows 365, Azure Virtual Desktop e nelle macchine virtuali Azure, e che i dispositivi Windows 10 che si collegano ai Cloud PC di Windows 365 hanno diritto all'ESU per un massimo di tre anni con un abbonamento attivo.
  • Sostituzione pianificata: un vecchio PC che non può eseguire Windows 11 ti costerà 366 $ per il secondo e il terzo anno, e poi si fermerà nel 2028 qualunque cosa tu paghi. Meglio inserirlo nel budget di quest'anno che sostituirlo di corsa più avanti.
  • Isolamento: un dispositivo legato a un software legacy che funziona solo su questo sistema, come un PC che comanda un macchinario o un vecchio pacchetto di contabilità, dovrebbe essere scollegato da internet e dalla posta del personale finché quel software non viene migrato.

Se decidi di acquistare il secondo anno: niente si rinnova da solo

Il secondo anno non è un'estensione che avviene da sé. La guida all'attivazione di Microsoft richiede la versione 22H2 con l'aggiornamento KB5066791 o successivo, seguito dal pacchetto di preparazione delle licenze KB5072653. Il primo, il secondo e il terzo anno hanno ciascuno il proprio ID di attivazione. Dopo l'acquisto ottieni la Multiple Activation Key dall'interfaccia di amministrazione di Microsoft 365, la installi su ogni dispositivo con slmgr.vbs /ipk, poi la attivi con l'ID del secondo anno usando slmgr.vbs /ato. Per verificare, esegui slmgr.vbs /dlv: deve mostrare il nome del programma del secondo anno con lo stato di licenza Licensed. Ricorda che l'ESU copre solo gli aggiornamenti di sicurezza critici e importanti, senza nuove funzionalità e senza supporto tecnico per il sistema operativo stesso.

E i controlli di sicurezza informatica sauditi?

Gli Essential Cybersecurity Controls (ECC 2-2024) emanati dall'Autorità Nazionale per la Sicurezza Informatica (NCA) si applicano agli enti governativi e alle loro società affiliate, e agli enti del settore privato che possiedono, gestiscono o ospitano Infrastrutture Nazionali Critiche. Includono il controllo 2-3-3-3, "Gestione delle patch per sistemi, applicazioni e dispositivi", e il controllo 2-10-3-4 sulla gestione delle patch per correggere le vulnerabilità. Un PC con Windows 10 senza ESU non riceve alcuna patch, quindi non può soddisfare quel controllo. Anche se la tua organizzazione è fuori da questo ambito, la NCA incoraggia fortemente tutti gli altri enti del Regno a usare questi controlli, e molti clienti governativi e grandi clienti ne chiedono conto ai loro fornitori.

Un piano in sei passi prima del 13 ottobre

  1. Fai l'inventario dei dispositivi: esegui winver su ogni PC e annota la versione, e se il dispositivo è aggiunto a un dominio o gestito centralmente.
  2. Controlla la cronologia degli aggiornamenti: se l'ultimo aggiornamento di sicurezza è di ottobre 2025, il dispositivo è esposto da un anno.
  3. Separa i dispositivi che possono eseguire Windows 11 e aggiornali per primi; sono la soluzione più economica.
  4. Decidi per ogni dispositivo rimanente: secondo anno, PC nel cloud, sostituzione o isolamento.
  5. Se acquisti, ordina subito la licenza a un partner Microsoft, distribuisci la chiave del secondo anno e verifica l'attivazione su ogni dispositivo.
  6. Fissa per iscritto una data di uscita per ogni dispositivo in ESU, perché il terzo anno è l'ultimo.

Come aiuta Origami

Molte aziende restano su Windows 10 a causa di un solo programma legacy: un sistema di contabilità, magazzino o controllo macchine che non funziona altrove. È proprio il lavoro che facciamo in Origami. Facciamo l'inventario dei tuoi dispositivi e individuiamo ciò che blocca l'aggiornamento, poi trasferiamo i sistemi legacy in applicazioni web che funzionano da qualsiasi dispositivo e browser, così le tue decisioni sull'hardware non sono più ostaggio di un solo programma. Leggi anche le basi della sicurezza informatica per le piccole e medie imprese.

Fonti