Gonzalo MarsilliPunti chiave
- Microsoft ha esteso di un altro anno gli aggiornamenti della sicurezza estesa (ESU) per i consumatori Windows 10, fino al 12 ottobre 2027.
- Chi partecipa già al programma Consumer ESU riceverà automaticamente la copertura aggiuntiva, senza dover effettuare alcuna operazione.
- L'estensione riguarda i dispositivi idonei per uso personale, non gli endpoint Windows 10 gestiti dalle aziende.
- Gli ESU includono aggiornamenti di sicurezza critici e importanti, ma non nuove funzionalità, correzioni generiche, miglioramenti del prodotto o supporto tecnico.
- Le aziende devono continuare a pianificare la migrazione a Windows 11, Windows 365 o Azure Virtual Desktop, senza considerare gli ESU una soluzione permanente.
Microsoft ha concesso più tempo agli utenti di Windows 10.
La pagina aggiornata dedicata agli aggiornamenti della sicurezza estesa indica ora che i dispositivi personali idonei potranno ricevere gli aggiornamenti di sicurezza di Windows 10 fino al 12 ottobre 2027. In origine, il programma per i consumatori era stato presentato come una soluzione ponte di un anno, con scadenza a ottobre 2026.
Microsoft ha inoltre confermato che chi è già iscritto al programma Consumer ESU riceverà automaticamente l'anno aggiuntivo. Al momento, per questi dispositivi non sono richiesti una nuova registrazione o un nuovo pagamento.
È una buona notizia per gli utenti domestici i cui PC non possono passare subito a Windows 11. Per le aziende, tuttavia, la distinzione tra ESU consumer e commerciali resta fondamentale.
Cosa cambia nel programma ESU di Windows 10?
Il supporto per Windows 10 è terminato il 14 ottobre 2025. I dispositivi non iscritti a un programma ESU hanno smesso di ricevere i normali aggiornamenti mensili di sicurezza previsti durante il ciclo di vita supportato del prodotto.
Inizialmente Microsoft aveva offerto ai consumatori un solo anno aggiuntivo di protezione. Un aggiornamento ufficiale di Microsoft pubblicato a giugno 2026 ha confermato un ulteriore anno per i dispositivi a uso personale, estendendo la copertura Consumer ESU fino al 12 ottobre 2027.
L'attuale pagina Microsoft dedicata agli ESU consumer di Windows 10 specifica che:
- I nuovi utenti possono iscriversi fino al 12 ottobre 2027.
- Chi partecipa già al programma continuerà automaticamente fino alla nuova data.
- Una licenza ESU può coprire fino a dieci dispositivi idonei associati allo stesso account Microsoft.
- I dispositivi ricevono gli aggiornamenti di sicurezza critici e importanti pubblicati dopo la fine del supporto standard di Windows 10.
Questa estensione offre agli utenti più tempo per valutare l'hardware, preparare i dati e pianificare una transizione controllata a Windows 11.
Non ripristina il supporto completo per Windows 10.
Cosa includono gli ESU di Windows 10?
Gli ESU servono a ridurre l'esposizione ai rischi di sicurezza mentre un dispositivo è in attesa di sostituzione o migrazione.
Includono gli aggiornamenti di sicurezza classificati come Critici o Importanti dal Microsoft Security Response Center. Dopo la corretta iscrizione del dispositivo, gli aggiornamenti vengono distribuiti tramite Windows Update.
Gli ESU non includono:
- Nuove funzionalità di Windows
- Miglioramenti del prodotto
- Correzioni generiche non legate alla sicurezza
- Modifiche al design
- Supporto tecnico standard per Windows 10
Un computer iscritto agli ESU può quindi continuare a ricevere importanti patch di sicurezza, ma il sistema operativo rimane una piattaforma ritirata.
Problemi di compatibilità, malfunzionamenti delle applicazioni, limiti hardware e difetti non legati alla sicurezza potrebbero restare irrisolti.
Quali dispositivi personali sono idonei?
Secondo Microsoft, un dispositivo consumer deve rispettare i seguenti requisiti:
- Eseguire Windows 10 versione 22H2
- Utilizzare un'edizione Home, Professional, Pro Education o Pro for Workstations
- Avere installato gli ultimi aggiornamenti Windows disponibili
- Essere iscritto da un account Microsoft di un adulto con autorizzazioni di amministratore
- Non funzionare in modalità tutto schermo
- Non essere aggiunto ad Active Directory o Microsoft Entra ID
- Non essere gestito tramite una piattaforma Mobile Device Management
I dispositivi personali registrati in Microsoft Entra possono comunque essere idonei, mentre gli endpoint aggiunti a un dominio, a Entra o gestiti tramite MDM devono utilizzare il programma ESU commerciale.
Le opzioni di iscrizione e i prezzi possono variare anche in base all'area geografica, in particolare nello Spazio economico europeo.
Come possono iscriversi i consumatori?
Gli utenti idonei possono verificare la disponibilità dell'iscrizione dalle impostazioni di Windows 10:
- Aprire Impostazioni.
- Selezionare Aggiornamento e sicurezza.
- Aprire Windows Update.
- Selezionare Iscriviti ora nella sezione Aggiornamenti della sicurezza estesa.
- Accedere con un account Microsoft idoneo e scegliere una delle opzioni disponibili.
Microsoft indica attualmente tre possibili modalità:
- Iscrizione senza costi aggiuntivi tramite la sincronizzazione delle impostazioni del PC
- Utilizzo di 1.000 punti Microsoft Rewards
- Acquisto una tantum al prezzo di 30 dollari USA, o l'equivalente in valuta locale, più le imposte applicabili
Disponibilità e condizioni possono variare da una regione all'altra. È consigliabile verificare le opzioni mostrate direttamente sul dispositivo, senza presumere che ogni modalità sia disponibile in tutti i Paesi.
L'estensione si applica ai computer aziendali?
La nuova estensione automatica riguarda specificamente il programma Consumer ESU per dispositivi a uso personale.
Un computer gestito da un'azienda tramite Active Directory, Microsoft Entra ID o una piattaforma MDM come Microsoft Intune non può utilizzare la procedura di iscrizione consumer. Le organizzazioni devono acquistare e attivare licenze ESU commerciali per Windows 10.
Il programma ESU commerciale segue un calendario distinto di tre anni:
| Anno di copertura | Periodo di copertura |
|---|---|
| Anno 1 | 15 ottobre 2025-13 ottobre 2026 |
| Anno 2 | 14 ottobre 2026-12 ottobre 2027 |
| Anno 3 | 13 ottobre 2027-10 ottobre 2028 |
La documentazione Microsoft sugli ESU commerciali indica per il primo anno un prezzo di 61 dollari USA per dispositivo, destinato a raddoppiare in ogni anno successivo. La copertura commerciale è inoltre cumulativa: un'organizzazione che entra nel programma al secondo anno deve pagare anche il primo.
Per le organizzazioni con un ampio parco macchine Windows 10, rimandare la migrazione può quindi diventare progressivamente più costoso.
I desktop cloud possono offrire un'altra soluzione
Alcuni scenari desktop ospitati da Microsoft includono il diritto agli ESU di Windows 10 senza costi ESU separati.
Tra gli ambienti idonei rientrano servizi quali:
- Windows 365
- Azure Virtual Desktop
- Macchine virtuali di Azure
- Azure Dedicated Host
- Azure VMware Solution
Microsoft prevede inoltre il diritto agli ESU per determinati endpoint Windows 10 gestiti e utilizzati per accedere ai Cloud PC Windows 365, nel rispetto di specifici requisiti relativi a identità, licenze e accesso.
Per le organizzazioni che stanno già valutando la modernizzazione dei desktop, Windows 365 o Azure Virtual Desktop possono risultare più convenienti rispetto all'acquisto di più anni di licenze ESU autonome. Per approfondire queste opzioni, consulta la nostra guida ai desktop cloud e alla VDI.
La scelta più adatta dipende dalla compatibilità delle applicazioni, dall'età degli endpoint, dalla posizione degli utenti, dall'architettura delle identità e dai costi di gestione dell'ambiente esistente.
Gli ESU sono una soluzione ponte, non una strategia di migrazione
L'anno aggiuntivo riduce la pressione immediata sui consumatori, ma non cambia la direzione strategica di Windows.
Windows 10 non riceve più nuove funzionalità, supporto tecnico esteso o i miglioramenti di sicurezza integrati nell'hardware moderno progettato per Windows 11. Gli ESU intervengono sulle vulnerabilità note classificate con determinati livelli di gravità, ma non eliminano i rischi operativi legati a una piattaforma obsoleta.
Le aziende dovrebbero utilizzare il periodo ESU per:
- Inventariare tutti i dispositivi che eseguono ancora Windows 10.
- Individuare gli endpoint aggiornabili a Windows 11.
- Verificare la compatibilità delle applicazioni e delle periferiche essenziali per l'attività.
- Sostituire l'hardware che non soddisfa i requisiti di Windows 11.
- Valutare Windows 365 o Azure Virtual Desktop per i carichi di lavoro legacy.
- Definire una scadenza per una migrazione graduale prima del prossimo aumento dei costi ESU.
Le organizzazioni che attendono la scadenza finale degli ESU rischiano di concentrare acquisti hardware, correzioni applicative, formazione degli utenti e migrazione della sicurezza in un unico costoso progetto d'emergenza.
Conclusione
L'estensione di Microsoft concede agli utenti personali di Windows 10 fino al 12 ottobre 2027 per completare la transizione, continuando nel frattempo a ricevere gli aggiornamenti di sicurezza critici e importanti.
Per le aziende, il messaggio è diverso. Gli ESU commerciali rimangono una protezione temporanea a pagamento, con costi annuali crescenti. Possono proteggere i sistemi che non sono ancora pronti per la migrazione, ma devono sostenere un piano di transizione, non sostituirlo.
Se la tua organizzazione utilizza ancora dispositivi Windows 10, Computer On Site può analizzare il parco endpoint, verificare l'idoneità agli ESU, individuare eventuali problemi di compatibilità con Windows 11 e progettare una migrazione graduale a Windows 11, Windows 365 o Azure Virtual Desktop.