Passare a Windows 11: requisiti, controlli PC per PC e migrazione senza fermare l'ufficio

Per un PC con Windows 10 originale il passaggio a Windows 11 è gratuito, ma solo se il computer supera i controlli di Microsoft. Molti uffici lo scoprono il giorno dell'installazione: il TPM è spento, il disco è nel formato vecchio, il processore non è nell'elenco. Questa guida è la parte tecnica: ti spiega i requisiti uno per uno, come verificarli senza essere un tecnico, cosa si può sistemare e cosa no, e come fare la migrazione mentre l'ufficio lavora. Per decidere quali PC tenere e quanto costano gli aggiornamenti estesi di Windows 10, parti da Windows 10 senza supporto in azienda: qui non la ripetiamo.

Quale versione di Windows 11 installare oggi

Esce una versione all'anno e ognuna ha una data di fine supporto. Secondo il ciclo di vita Microsoft per Home e Pro, la 24H2 ha chiuso il supporto a ottobre 2026, la 25H2 arriva a ottobre 2027 e la 26H2, disponibile dal 29 settembre 2026, a ottobre 2028. Un PC installato da un supporto vecchio parte quindi già con una versione a fine corsa: usa sempre un'immagine recente. I computer che prepariamo in laboratorio escono già alla versione giusta e con gli aggiornamenti fatti.

Anche l'edizione conta. In azienda conviene la Pro, che permette tra l'altro la cifratura BitLocker e il collegamento al dominio; Microsoft precisa inoltre che la Home richiede connessione a Internet e un account Microsoft per completare la prima configurazione.

I requisiti minimi, uno per uno, e come controllarli

La tabella riassume i minimi indicati da Microsoft. Servono per far partire il sistema, non per lavorare bene: la memoria sensata per un ufficio è più alta, come spieghiamo nella guida sul PC per ufficio nel 2026.

Per l'aggiornamento diretto serve inoltre Windows 10 versione 2004 o successiva con gli aggiornamenti di sicurezza dal 14 settembre 2021 in poi: un PC aggiornato fino alla 22H2 li soddisfa.

Il processore: come leggerlo e perché non si aggira

È l'unico requisito che non si sistema con un'impostazione. Nei Core di Intel il numero dopo il trattino comincia con la generazione: un Core i5-8250U è di ottava generazione, un Core i5-1135G7 di undicesima. Nei Ryzen di AMD le prime cifre indicano la serie: un Ryzen 5 3500U è della serie 3000. In linea di massima i processori più vecchi dell'ottava generazione Intel o della serie 2000 AMD non sono compatibili, ma fa fede solo l'elenco ufficiale: Microsoft pubblica le liste dei processori Intel, AMD e Qualcomm supportati e vanno consultate modello per modello.

TPM 2.0: di solito c'è, ma è spento

Il TPM è un chip di sicurezza, o una funzione del processore, che custodisce le chiavi di cifratura. È il requisito che più spesso fa dire «non è compatibile» a un PC che invece lo è. Per controllare:

1. Premi i tasti Windows e R, scrivi tpm.msc e conferma: se il TPM è pronto e la versione è 2.0, il requisito è soddisfatto.
2. Se Windows non trova un TPM compatibile, può essere disattivato. Apri le impostazioni del firmware da Impostazioni, Ripristino, Riavvia ora, Risoluzione dei problemi, Opzioni avanzate, Impostazioni firmware UEFI.
3. Cerca nei menu Sicurezza o Avanzate una voce chiamata, secondo il produttore, Intel PTT, AMD fTPM, Security Device Support o TPM State, e attivala.

Se tpm.msc mostra la versione 1.2, il chip è troppo vecchio e attivarlo non basta. Un'impostazione sbagliata nel BIOS può impedire l'avvio: se non sei sicuro, fallo fare a chi ha il PC davanti e una copia dei dati.

Secure Boot e UEFI: dove entra in gioco il vecchio disco

Apri msinfo32: alla voce «Modalità BIOS» deve esserci UEFI e non Legacy, e lo «Stato avvio protetto» dice se Secure Boot è attivo. Da PowerShell come amministratore, il comando Confirm-SecureBootUEFI risponde True se è attivo, False se è spento e dà errore se il PC parte in modalità Legacy.

Il caso più frequente nei PC di qualche anno fa: il computer supporta UEFI, ma è stato installato in modalità Legacy con un disco in formato MBR. Per passare a UEFI il disco deve essere in formato GPT, e si può convertire senza reinstallare Windows.

Convertire il disco da MBR a GPT senza cancellare i dati

Windows include lo strumento MBR2GPT, che secondo Microsoft converte il disco di sistema senza modificare né cancellare i dati. Non è una procedura da fare di fretta:

1. Backup completo e verificato. La conversione non si può annullare.
2. Convalida con l'opzione /validate, che controlla il disco senza toccarlo. Servono al massimo tre partizioni primarie, nessuna partizione estesa e spazio libero all'inizio e alla fine del disco.
3. BitLocker. Se il disco è cifrato, la protezione va sospesa prima e ricreata dopo.
4. Conversione con l'opzione /convert, di solito dall'ambiente di installazione; si può fare anche da Windows, e in quel caso lo strumento ricava la nuova partizione di avvio restringendo quella di Windows.
5. Cambio del firmware: subito dopo, nel BIOS si passa da Legacy a UEFI e si attiva Secure Boot. Se lo si dimentica, il PC non parte.
6. Prova di avvio e controllo con msinfo32.

Se il disco ha una struttura insolita, lo strumento si ferma senza convertire nulla: in quel caso, in base all'età del PC, conviene valutare un'installazione pulita.

I certificati Secure Boot del 2026: da non confondere con i requisiti

I certificati usati da Secure Boot, emessi da Microsoft nel 2011, hanno una scadenza: secondo Microsoft due sono scaduti a giugno 2026 e quello che firma il gestore di avvio di Windows il 19 ottobre 2026. I sostituti sono del 2023. Microsoft precisa che i PC senza i nuovi certificati continuano ad avviarsi e a ricevere i normali aggiornamenti; perdono però i nuovi aggiornamenti di protezione dell'avvio, quindi col tempo la difesa contro minacce emergenti si indebolisce. Su molti computer l'aggiornamento arriva da solo, in parte con il firmware del produttore; per le organizzazioni che gestiscono da sole gli aggiornamenti Microsoft ha pubblicato istruzioni separate. Durante la migrazione tieni insieme BIOS aggiornato, Windows aggiornato e verifica dei nuovi certificati.

Controllare molti PC senza girare scrivania per scrivania

L'app Controllo integrità PC è comoda per un computer alla volta, ma è pensata soprattutto per l'uso personale. Con dieci o quaranta postazioni conviene un piccolo script che interroga ogni PC: modello e processore, memoria, disco, versione del TPM, modalità di avvio, Secure Boot, formato MBR o GPT, versione di Windows 10 e architettura a 32 o 64 bit. Ogni PC cade così in una fila: pronto, da preparare (TPM o disco), da potenziare oppure da sostituire. Lo facciamo quasi sempre da remoto e permette un preventivo preciso invece di ipotesi.

Aggiornamento diretto o installazione pulita

L'aggiornamento diretto mantiene file, programmi e impostazioni ed è il più veloce per un PC in buona salute. L'installazione pulita riparte da zero: richiede più tempo, perché vanno reinstallati programmi, stampanti e posta, ma regala un computer ordinato. Conviene se il Windows 10 è a 32 bit (Windows 11 esiste solo a 64 bit e l'aggiornamento diretto non è possibile), se il PC ha anni di programmi inutili, se si sostituisce il disco con un SSD o se non si sa più cosa ci sia dentro. In entrambi i casi il backup viene prima: la guida sul backup aziendale spiega come farlo in modo che si possa davvero ripristinare.

Le sorprese del giorno dopo

• Siti interni che richiedono Internet Explorer. Windows 11 non lo include: si usa la modalità Internet Explorer di Microsoft Edge, da configurare prima del cambio.
• Stampanti e scanner vecchi possono non avere driver per Windows 11: provali sul PC pilota, non a coda di stampa piena.
• Firma digitale e smart card: driver e programma del certificatore vanno verificati prima; i problemi più comuni sono nella guida su firma digitale e Windows 11.
• Le abitudini: il menu Start è al centro e il tasto destro è cambiato. Dieci minuti di spiegazione il primo giorno evitano molte chiamate.
• Ritorno indietro: dopo l'aggiornamento diretto Windows conserva per un periodo limitato, di norma dieci giorni, la possibilità di tornare a Windows 10. In quei giorni non eliminare i file temporanei di installazione.

Esempio: uno studio con sei PC acquistati in anni diversi

Due computer, di circa tre anni, hanno processore supportato, TPM attivo e disco GPT: si aggiornano subito. Un terzo ha i requisiti ma TPM disattivato e disco MBR: si attiva il TPM, si converte il disco e si cambia la modalità di avvio. Il quarto ha processore compatibile ma 4 GB di memoria e un disco meccanico: potenziamento prima, aggiornamento poi. Gli ultimi due hanno processori troppo vecchi e si sostituiscono. Il piano è deciso prima di toccare qualunque PC: i quattro da migrare si fanno a coppie, fuori orario, e i due nuovi arrivano già configurati.

Come ti aiutiamo a fare il passaggio

Partiamo dall'elenco dei tuoi PC e dalla tabella dei controlli. I computer da preparare li portiamo nel laboratorio di Via San Rocco 28 a Lodi Vecchio, dove sistemiamo firmware, disco e aggiornamenti; per i PC nuovi o ricondizionati che vendiamo, questi ultimi con garanzia interna Faberweb, prepariamo in laboratorio programmi, stampanti, posta e firma digitale prima della consegna. Molte verifiche si fanno da remoto in tutto il Nord e il Centro Italia; gli interventi in sede entro circa 100 km da Lodi Vecchio. Il lavoro costa 43 € + IVA all'ora, uguale da remoto e in sede, più l'uscita in base ai chilometri quando veniamo da te. Scrivici dal modulo contatti o chiama, anche su WhatsApp, il 0371 464 186 o il 347 368 2954: la prima telefonata per chiarire le idee è gratuita e senza impegno. Tutti i servizi sono in Informatica e assistenza.

Domande frequenti