Windows 10 senza supporto: cosa deve fare un'azienda nel 2026

Il 14 ottobre 2025 Microsoft ha chiuso il supporto di Windows 10. Da allora i computer continuano ad accendersi e a funzionare come prima, ed è proprio questo il problema: in molti uffici nessuno si accorge di nulla, mentre le falle di sicurezza scoperte dopo quella data restano aperte. A novembre 2026 la situazione è ancora più chiara, perché per le aziende è finito anche il primo anno di aggiornamenti estesi a pagamento. In questa guida trovi cosa è cambiato, quanto costa oggi prolungare la vita di Windows 10, perché l'offerta gratuita per l'Europa non vale per i PC aziendali e come organizzare il passaggio a Windows 11 senza fermare l'attività.

Cosa è cambiato davvero dopo il 14 ottobre 2025

"Fine del supporto" non significa che Windows 10 smette di funzionare. Significa che Microsoft non fornisce più tre cose:

• gli aggiornamenti di sicurezza, cioè le correzioni alle vulnerabilità che vengono scoperte ogni mese;
• gli aggiornamenti di qualità, che correggono errori e problemi di stabilità;
• l'assistenza tecnica per il sistema operativo.

L'ultima versione di Windows 10 è la 22H2: non ne arriveranno altre. Un PC con Windows 10 oggi è quindi un'auto che va ancora bene, ma a cui nessuno cambia più i freni. Finché resta in garage non succede niente; il rischio cresce ogni volta che esce su strada, cioè ogni volta che apre la posta, naviga, scarica un allegato o si collega alla rete dell'ufficio.

I rischi concreti per un ufficio

Il primo rischio è la sicurezza. Chi attacca le aziende cerca proprio i sistemi che non ricevono più correzioni, perché una falla nota resta sfruttabile per sempre. Basta un solo PC vulnerabile collegato alla rete per dare a un malware la porta d'ingresso verso le cartelle condivise e il server.

Il secondo rischio è la compatibilità. Con il tempo i produttori di programmi smettono di garantire il funzionamento su Windows 10: prima arrivano gli avvisi, poi gli aggiornamenti che non si installano più. Per uno studio professionale questo può toccare i software per gli invii telematici, la firma digitale o il programma di contabilità; per un'azienda, il gestionale, i driver delle stampanti o i programmi delle macchine in produzione.

Il terzo rischio è normativo. Il GDPR chiede a chi tratta dati personali misure di sicurezza adeguate al rischio (Regolamento UE 2016/679, articolo 32). Usare consapevolmente un sistema operativo che non riceve più patch è difficile da giustificare se poi succede un incidente con i dati di clienti o dipendenti.

Aggiornamenti estesi (ESU) per le aziende: quanto costano anno 2 e anno 3

Microsoft offre un programma a pagamento chiamato ESU (Extended Security Updates) che, per un massimo di tre anni, continua a fornire ai PC iscritti le correzioni di sicurezza critiche e importanti. Non porta nuove funzioni, non corregge altri difetti e non comprende assistenza tecnica.

Secondo la documentazione ufficiale Microsoft, per le organizzazioni il prezzo del primo anno è di 61 dollari a dispositivo e raddoppia ogni anno successivo. Il punto che molti scoprono tardi è che l'ESU è cumulativo: chi entra nel programma al secondo anno deve pagare anche il primo.

I prezzi sono quelli di listino indicati da Microsoft in dollari (verificati a novembre 2026); in euro l'importo finale dipende dal canale di acquisto e dal rivenditore. Altri dettagli utili:

• Si compra ad anni interi: non esistono periodi parziali, per esempio sei mesi.
• Basta una licenza: non c'è un numero minimo di PC.
• Si acquista con le licenze a volume di Microsoft e si attiva su ogni PC con una chiave dedicata (diversa per ciascun anno).
• Il PC deve avere Windows 10 versione 22H2 con gli aggiornamenti richiesti da Microsoft già installati.
• Gratis in alcuni casi cloud: Microsoft include l'ESU senza costi aggiuntivi per le macchine virtuali Windows 10 in servizi come Windows 365 e Azure Virtual Desktop.

In pratica, a fine 2026 un PC aziendale da tenere con Windows 10 fino a ottobre 2027 costa 183 dollari di sole licenze ESU. Su molti computer vecchi è una cifra che si avvicina a una parte importante del prezzo di un PC nuovo, che in più è più veloce e coperto da garanzia.

L'ESU gratuito in Europa vale solo per i privati

Nello Spazio economico europeo Microsoft ha reso gratuita l'iscrizione all'ESU per i consumatori. Secondo la pagina ufficiale Microsoft (consultata a novembre 2026), la copertura per i privati arriva fino al 12 ottobre 2027 e funziona così:

• è gratuita se accedi a Windows con un account Microsoft e continui a usarlo; se per un periodo fino a 60 giorni non accedi con quell'account, gli aggiornamenti possono interrompersi;
• chi vuole restare con un account locale può acquistarla una tantum a 30 dollari (o l'equivalente in valuta locale, più imposte);
• servono Windows 10 versione 22H2 (Home, Pro, Pro Education o Workstations) e gli ultimi aggiornamenti.

Attenzione però: Microsoft scrive chiaramente che il programma per i consumatori non può essere usato in scenari commerciali. Inoltre non è disponibile per i PC collegati a un dominio Active Directory o a Microsoft Entra, né per quelli gestiti con strumenti di gestione dei dispositivi (MDM). Se il computer serve all'attività dell'azienda o dello studio, la strada corretta è l'ESU per le organizzazioni oppure la migrazione. Usare il programma gratuito su un PC di lavoro espone alla sospensione dell'iscrizione e lascia comunque il problema irrisolto.

Il PC può passare a Windows 11? Come verificarlo

Per un PC con Windows 10 originale e regolarmente attivato, il passaggio a Windows 11 è gratuito, a patto che l'hardware rispetti i requisiti minimi di Microsoft:

• processore a 64 bit compatibile, con almeno 2 core e 1 GHz;
• almeno 4 GB di RAM e 64 GB di spazio su disco;
• firmware UEFI con Secure Boot (avvio protetto) attivabile;
• chip di sicurezza TPM 2.0;
• scheda video compatibile con DirectX 12.

Il controllo più rapido si fa con l'app di Microsoft Controllo integrità PC, che dice se il computer è compatibile e, se non lo è, quale requisito manca. Non fermarti però al primo "no": spesso il TPM è presente ma disattivato nel BIOS (sui processori Intel compare come PTT, su quelli AMD come fTPM), oppure Secure Boot non si attiva perché il disco è ancora impostato nel vecchio formato MBR. In questi casi il PC si può preparare: Windows include lo strumento mbr2gpt per convertire il disco al formato GPT senza cancellare i dati, ma è un'operazione da fare dopo un backup completo.

Se invece il processore non è nella lista di quelli supportati, il PC non è idoneo. Esistono metodi per forzare l'installazione, ma su un computer aziendale non li consigliamo: Microsoft non garantisce gli aggiornamenti su hardware non supportato e il risparmio si paga in incertezza.

Anche quando l'hardware è compatibile, conviene ragionare sulla realtà: Windows 11 con 4 GB di RAM e un disco meccanico parte, ma lavorare così è frustrante. Su molti PC di qualche anno fa l'aggiunta di memoria e la sostituzione del disco con un SSD rendono l'aggiornamento davvero conveniente.

Aggiornare, sostituire o comprare l'ESU: come decidere PC per PC

Non serve una scelta unica per tutto l'ufficio. Ogni computer ricade quasi sempre in uno di questi casi:

L'ESU ha senso soprattutto nell'ultimo caso "ponte": un PC collegato a una macchina di produzione, a uno strumento di misura o a un vecchio programma che il fornitore non ha ancora certificato per Windows 11. Pagare l'aggiornamento esteso per tutti i PC solo per rimandare la decisione, invece, sposta il problema di un anno e costa di più ogni anno che passa.

Il passaggio a Windows 11 in sette tappe

La migrazione va preparata come un piccolo trasloco: si decide prima cosa portare, cosa buttare e in che ordine muoversi. Ecco un metodo semplice, valido sia per tre PC sia per trenta.

1. Inventario. Per ogni PC: modello, età, processore, RAM, disco, versione di Windows, chi lo usa e per fare cosa. È il foglio da cui nascono tutte le decisioni.
2. Elenco dei programmi critici. Gestionale, contabilità, software per gli invii telematici, firma digitale con smart card o token, programmi CAD, software delle macchine, VPN. Per ognuno si verifica con il produttore la compatibilità con Windows 11 e la versione minima richiesta.
3. Periferiche. Stampanti, scanner, lettori di smart card, etichettatrici: i modelli più vecchi a volte non hanno driver per Windows 11 ed è meglio scoprirlo prima.
4. Backup. Prima di toccare un PC si salvano documenti, posta, preferiti del browser e configurazioni. Se la copia non è verificata, non si parte.
5. PC pilota. Si aggiorna un solo computer, di una persona disponibile a segnalare i problemi, e lo si usa per qualche giorno di lavoro vero.
6. Calendario. Gli altri PC si aggiornano a gruppi, fuori orario o nei giorni più tranquilli, evitando le settimane delle scadenze fiscali per gli studi e i picchi di ordini per le aziende.
7. Verifica finale. Su ogni PC aggiornato si controllano accessi, stampanti, cartelle di rete, firma digitale e programmi critici, e si aggiorna l'inventario.

Per gli studi professionali il punto più delicato è quasi sempre la firma digitale: driver del lettore, middleware della smart card e componenti Java richiesti da alcune applicazioni degli enti. Ne parliamo nel dettaglio nella guida su firma digitale e Windows 11.

Un esempio: officina con dodici computer

Immagina un'azienda artigiana con dodici PC: sei in ufficio, quattro in produzione, due portatili dei commerciali. Dopo l'inventario il quadro è questo: cinque PC d'ufficio sono compatibili e hanno già un SSD; uno è compatibile ma ha 4 GB di RAM; i due portatili hanno sette anni e processori non supportati; dei quattro PC in produzione, tre sono normali postazioni e uno comanda una macchina a controllo numerico con un software fermo a Windows 10.

La decisione sensata è: aggiornare subito i cinque PC pronti, aggiungere memoria al sesto e aggiornarlo, sostituire i due portatili, trattare le tre postazioni di produzione come quelle d'ufficio e acquistare l'ESU solo per il PC della macchina, chiedendo intanto al costruttore una versione aggiornata del software. In più, quel PC va separato dal resto della rete e non deve servire per posta e navigazione. Così l'azienda paga l'aggiornamento esteso su un computer invece che su dodici e ha una data precisa entro cui chiudere la questione.

Come ti aiutiamo a chiudere la partita Windows 10

Da Lodi Vecchio seguiamo questi passaggi per aziende, studi ed enti fino a circa 100 km di distanza. Possiamo partire dall'inventario dei PC, verificare la compatibilità dei programmi, preparare i computer recuperabili e fornire quelli nuovi già configurati con i tuoi programmi, così il giorno del cambio la persona si siede e lavora. Molte attività, come i controlli di compatibilità e gli aggiornamenti, si fanno da remoto; il resto in sede o nel nostro laboratorio.

Il lavoro si paga a tempo: 43 € + IVA all'ora, uguale da remoto e in sede, con l'aggiunta dell'uscita calcolata sui chilometri quando veniamo da te. Se vuoi un primo parere, scrivici dal modulo contatti o al 0371 464 186. Tutti i servizi di assistenza sono nella pagina Informatica e assistenza.

Domande frequenti