Windows Update taglia fuori i PC non aggiornati a giugno 2027, alcuni computer aziendali già a maggio

L'8 ottobre 2026 Microsoft ha annunciato che i certificati digitali che Windows usa per confermare di parlare con i veri server di aggiornamento scadono il 17 maggio 2027 e il 19 giugno 2027. Un dispositivo senza i certificati sostitutivi smette di ricevere qualsiasi tipo di aggiornamento da Windows Update dopo la sua scadenza. Per la maggior parte dei computer la soluzione è semplicemente essere in regola: Windows 11 versione 25H2 non richiede nulla, la versione 24H2 richiede l'aggiornamento di sicurezza di settembre 2025 o successivo, e le altre versioni supportate richiedono quello di luglio 2026 o successivo prima del 19 giugno 2027. Windows 10 Enterprise 2019 LTSC, Windows Server 2016 e Windows Server 2019 devono essere pronti entro il 17 maggio 2027.

Che cosa scade esattamente?

Quando il tuo PC chiede aggiornamenti, verifica prima che il server che risponde appartenga a Microsoft e non a qualcuno che si spaccia per lei. Questa verifica si basa su certificati digitali e, come ogni certificato, hanno una data di scadenza. Nel suo post ufficiale sul Windows IT Pro Blog, Microsoft afferma che un gruppo di questi certificati scade a maggio e giugno 2027 e che i sostituti arrivano già con i normali aggiornamenti mensili. Poi aggiunge:

«Se non si interviene, i dispositivi interessati smetteranno di connettersi e di ricevere qualsiasi tipo di aggiornamento da Windows Update.»

Si tratta di una cosa diversa dai certificati di Secure Boot che scadono il 19 ottobre 2026. Quelli proteggono la fase di avvio, e un PC che non li ha continua a ricevere gli aggiornamenti normali. Questi invece interrompono del tutto gli aggiornamenti, comprese le correzioni di sicurezza e lo stesso aggiornamento dei certificati. Un computer che manca la data non può più ripararsi tramite Windows Update; qualcuno deve installare l'aggiornamento a mano.

Di cosa ha bisogno ogni versione?

Ecco la tabella di Microsoft così come è stata pubblicata:

I dispositivi supportati e aggiornati non noteranno nulla: i nuovi certificati sono già arrivati con gli aggiornamenti mensili.

Quali computer della tua azienda rischiano di più di restare tagliati fuori?

• Computer con gli aggiornamenti disattivati di proposito: il PC della contabilità dove un vecchio aggiornamento una volta ha bloccato un programma, per cui qualcuno ha sospeso gli aggiornamenti, oppure il computer che nessuno vuole riavviare. Questi perdono il servizio per primi.
• Computer dedicati a un solo compito: il terminale di cassa, il chiosco self-service, il computer della linea di produzione. Microsoft descrive LTSC come un'opzione di distribuzione per dispositivi specializzati che di solito svolgono un unico compito importante, e questi computer a volte la usano. Windows 10 Enterprise LTSC 2019 è supportato fino a gennaio 2029 secondo la sua pagina del ciclo di vita, eppure perde gli aggiornamenti il 17 maggio 2027 se non ha l'aggiornamento di luglio 2026. Un computer ancora supportato ufficialmente può restare tagliato fuori circa 20 mesi prima della fine del supporto.
• Vecchi server: Windows Server 2016 e 2019 hanno la scadenza del 17 maggio 2027. Server 2016 arriva inoltre alla fine del supporto esteso a gennaio 2027 secondo la sua pagina del ciclo di vita, quindi il piano di sostituzione dovrebbe partire ora, non la prossima estate.
• PC con Windows 10 fuori dagli Extended Security Updates: Windows 10 Home e Pro hanno raggiunto la fine del supporto il 14 ottobre 2025 secondo la pagina ufficiale del ciclo di vita, e da allora gli aggiornamenti mensili raggiungono solo i PC iscritti al programma Extended Security Updates. Un PC non iscritto non ha mai ricevuto l'aggiornamento di luglio 2026, quindi gli mancano i nuovi certificati. Il lato aziendale di quel programma è trattato nel nostro articolo sulla fine del supporto di Windows 10.
• Dispositivi di scorta in magazzino: il portatile chiuso da mesi in un cassetto non ha ricevuto nulla. Accendilo e aggiornalo prima della scadenza, altrimenti installerai l'aggiornamento a mano proprio il giorno in cui ti serve.

Sono coinvolti i dispositivi che ricevono aggiornamenti da un server interno?

Microsoft precisa che questa modifica non si applica ai dispositivi che ricevono aggiornamenti da Windows Server Update Services (WSUS), un server di aggiornamento interno che alcune aziende gestiscono. Se il tuo team IT ne gestisce uno, chiedi come ogni filiale riceve gli aggiornamenti. Un piccolo ufficio senza un server dedicato di solito ha i PC collegati direttamente a Windows Update, quindi la modifica li riguarda.

Come si controlla un PC in due minuti?

1. Trova la versione: apri Impostazioni, poi Sistema, poi Informazioni sul sistema, e leggi la versione sotto Specifiche di Windows, per esempio 24H2 o 25H2. Puoi anche digitare winver nel menu Start.
2. Trova l'ultimo aggiornamento: apri Impostazioni, poi Windows Update, poi Cronologia aggiornamenti, e guarda la data dell'ultimo aggiornamento cumulativo installato. Luglio 2026 o dopo significa che il PC è pronto; sulla versione 24H2 basta settembre 2025 o dopo.
3. Se gli aggiornamenti sono sospesi: riprendili, seleziona Verifica disponibilità aggiornamenti e riavvia.
4. Se il PC non riesce a connettersi: Microsoft consiglia di scaricare l'aggiornamento necessario dal Catalogo di Microsoft Update e installarlo direttamente, oppure distribuirlo con gli strumenti di gestione che già usi.

Un piano d'azione prima di maggio 2027

Il piano di Microsoft ha tre passi: individuare i dispositivi con versioni vecchie o non supportate, mantenere aggiornati i dispositivi supportati con gli aggiornamenti mensili e pianificare l'aggiornamento dei dispositivi non supportati prima di maggio e giugno 2027. Per esperienza, aggiungeremmo:

• Elenca ogni PC e server: nome, versione, data dell'ultimo aggiornamento e la persona responsabile.
• Fissa la tua scadenza interna a marzo 2027, due mesi prima di quella ufficiale, per lasciare tempo al computer che si rifiuta di aggiornarsi.
• Chiedi per iscritto al fornitore del tuo sistema di cassa o della linea di produzione: la sua macchina accetterà l'aggiornamento di luglio 2026, e chi lo installa?
• Inserisci nel budget 2027 il costo di sostituzione dei computer che non possono essere aggiornati, invece di scoprirli quando gli aggiornamenti si fermano.

Il punto di vista di Origami

I computer che perderanno gli aggiornamenti nel 2027 non sono i portatili che il personale usa ogni giorno; quelli per lo più si aggiornano da soli. Quelli esposti sono i computer che nessuno guarda: il PC di cassa, il terminale delle presenze, il vecchio server nella sala rete e il computer a cui sono stati disattivati gli aggiornamenti perché un vecchio programma funziona solo così. In quest'ultimo caso il problema non è il sistema operativo ma il programma: un sistema che ti impedisce di aggiornare il PC più avanti ti impedirà qualcosa di più importante. Se ti serve qualcuno che faccia l'inventario dei tuoi dispositivi, o che sposti un vecchio sistema su uno moderno che funziona nel browser, contattaci.

Fonti

• Microsoft, Windows IT Pro Blog: prepararsi alla rotazione dei certificati di Windows Update nel 2027, tabella e scadenze, 8 ottobre 2026
• Microsoft: centro messaggi di Windows, annuncio dell'8 ottobre 2026 e l'eccezione WSUS
• Microsoft: panoramica di Windows Enterprise LTSC, dispositivi specializzati
• Microsoft Lifecycle: Windows 10 Enterprise LTSC 2019, supportato fino a gennaio 2029
• Microsoft Lifecycle: Windows Server 2016, il supporto esteso termina a gennaio 2027
• Microsoft Lifecycle: Windows 10 Home e Pro, ritirati il 14 ottobre 2025
• MakeUseOf: Windows Update chiude nel 2027 per milioni di PC, 9 ottobre 2026