Oggi è il 14 ottobre 2025, giorno dell’ultimo aggiornamento gratuito per Windows 10 versione 22H2.
Tuttavia Microsoft ha riservato una sorpresa: gli utenti delle edizioni Home, Professional, Pro Education e Workstation riceveranno un anno extra di Extended Security Updates (ESU) gratuito (per chi è idoneo). Per le aziende, invece, la finestra è chiusa: Microsoft mette a disposizione fino a tre anni di ESU a prezzi crescenti (61 USD il primo anno, raddoppi per il secondo, ancora per il terzo), arrivando fino a circa 427 USD per PC in tre anni.
In pratica, Microsoft spinge tutti verso l’upgrade a Windows 11 o verso un costoso prolungamento del supporto su Windows 10. Il problema è che si stima che oltre 240 milioni di PC con Windows 10 non siano compatibili con Windows 11 per limiti hardware (assenza TPM 2.0, CPU non supportate, BIOS legacy). Ci troviamo così con un grande parco macchine che rischia di restare scoperto da patch di sicurezza o di essere dismesso prematuramente.
Il problema: 240 milioni di PC fuori gioco
Secondo le stime di diversi analisti, circa 240 milioni di dispositivi con Windows 10 non soddisfano i requisiti per Windows 11 — mancano TPM 2.0, hanno CPU non compatibili o BIOS/UEFI troppo datati. Questi sistemi, spesso ancora perfettamente funzionanti, rischiano di diventare vittime dell’obsolescenza forzata: o si buttano, o si espongono a vulnerabilità non corrette.
Questo crea un paradosso soprattutto nella Pubblica Amministrazione e nelle grandi infrastrutture: aggiornare l’hardware è costoso e lento, mentre restare su sistemi non supportati può violare obblighi normativi (Direttiva NIS2, GDPR, Legge 90/2024). In tale contesto, lasciare sistemi Windows 10 senza patch significa esporsi a rischi legali e operativi.
Cosa significa “adottare” Windows 10 22H2 (con 0Patch)
Da oggi, 0Patch include Windows 10 22H2 nella propria “famiglia” di sistemi supportati tramite security adoption. In pratica, i ricercatori raccolgono le vulnerabilità emergenti per questa versione e rilasciano micropatch per colmarle anche se non vi sono patch ufficiali Microsoft.
Ecco le caratteristiche principali:
-
Dimensione estremamente ridotta
Le micropatch sono payload minimalisti, composti da poche istruzioni CPU, non file di gigabyte. -
Applicazione solo in memoria
Non modifichiamo file su disco: le micro-patch intervengono sui processi in esecuzione. Ciò significa che non serve riavviare il computer né interferire con l’attività utente. -
Granularità e modularità
Ogni patch copre una singola vulnerabilità (quasi sempre). Si può attivare o disattivare individualmente una patch in caso di problemi, cosa che con gli aggiornamenti Microsoft è impensabile. -
Rapidità di rilascio
L’architettura 0Patch è concepita per competere contro gli aggressori: non appena emerge una vulnerabilità, 0Patch rilascia una correzione. Le organizzazioni possono scegliere quali macchine patchare automaticamente e quali richiedere approvazione.
Differenze rispetto agli aggiornamenti Microsoft ESU
Le soluzioni 0Patch non sostituiscono gli aggiornamenti Microsoft, ma costituiscono un complemento strategico. Le principali differenze:
-
Copertura differente
Microsoft corregge vulnerabilità critiche e importanti. 0Patch interviene anche su falle meno seguite o che Microsoft ritarda, incluse alcune vulnerabilità 0-day — non solo per Windows, ma anche per applicazioni di terze parti (Java, Adobe, Zoom, WinRAR, ecc.). -
Richiede agente leggero
L’installazione di 0Patch Agent, un’app minimal, è sufficiente per abilitare le micropatch. L’agente:-
È compatibile con Windows 7 / 8 / 10 / 11 e server 2008–2022
-
Occupa risorse minime
-
Non necessita di privilegi particolari dopo l’installazione
-
-
Supporto per Office
0Patch supporta anche Microsoft Office 2016 e 2019, che Microsoft non aggiornerà più. Una singola licenza può coprire sia Windows 10 che Office sullo stesso PC.
E Office?
Mentre siamo in ballo, non dimentichiamo che oggi la soluzione 0Patch supporta anche Microsoft Office 2016 e 2019. Poiché Microsoft non rilascerà più patch ufficiali per queste versioni, se le stai ancora usando potrebbe essere utile proteggerle con le relative micropatch. Una singola licenza 0patch coprirà sia Windows 10 che Office su uno stesso computer.
Sicurezza, sostenibilità e conformità normativa
Usare soluzioni come 0Patch non è solo un fatto tecnico: è una scelta responsabile.
-
Eviti la rottamazione prematura di milioni di PC perfettamente funzionanti
-
Riduci la produzione di RAEE (rifiuti elettronici)
-
Permetti alle PA e alle aziende di restare conformi alle normative (NIS2, GDPR, Legge 90) mantenendo la sicurezza anche sui sistemi legacy
In sintesi: meno sprechi, più sicurezza e massimizzazione del valore dei dispositivi nel tempo.
Cosa fare ora: guida passo-passo per mettere in sicurezza Windows 10 dopo il 14 ottobre 2025
La fine del supporto ufficiale di Windows 10 non implica necessariamente la sostituzione immediata di tutti i computer o l’esposizione a rischi di sicurezza. Con un approccio strutturato è possibile mantenere il sistema protetto, conforme e operativo per diversi anni, anche in ambienti regolamentati o critici.
1. Mappare il parco macchine e identificare i sistemi non compatibili con Windows 11
Il primo passo consiste nell’individuare quali dispositivi non soddisfano i requisiti minimi di Windows 11. Le cause principali di incompatibilità riguardano l’assenza del modulo TPM 2.0, l’utilizzo di processori non presenti nella lista ufficiale Microsoft o l’impiego di BIOS legacy privi di Secure Boot.
È consigliabile utilizzare strumenti di analisi dedicati, come Microsoft PC Health Check per una verifica rapida, oppure WhyNotWin11 per un’analisi più dettagliata dei componenti hardware.
Nelle infrastrutture aziendali, è possibile ottenere la stessa panoramica tramite Microsoft Intune o Endpoint Manager, esportando un report completo delle caratteristiche dei dispositivi.
Al termine dell’analisi sarà possibile distinguere chiaramente quali computer potranno essere aggiornati a Windows 11 e quali dovranno rimanere su Windows 10, adottando misure di sicurezza alternative come 0patch.
2. Valutare la sostenibilità economica del programma ESU Microsoft
Microsoft ha previsto la possibilità di prolungare la sicurezza di Windows 10 tramite il programma Extended Security Updates (ESU), che estende il supporto fino al 2028. Tuttavia, il costo cresce in modo significativo di anno in anno: 61 dollari per il primo anno, 122 per il secondo e 244 per il terzo, per un totale di oltre 400 dollari per singola postazione.
In un contesto con centinaia di computer, il costo complessivo può diventare elevato, rendendo necessario un confronto con soluzioni più sostenibili come 0patch. Quest’ultima offre un modello economico prevedibile, con licenze annuali intorno ai 35 euro per postazione, garantendo una copertura continua e una gestione più flessibile delle patch di sicurezza.
Per molte organizzazioni, 0patch rappresenta un compromesso ottimale tra sicurezza, continuità e controllo dei costi.
3. Installare l’agente 0patch e registrare un account gratuito
Dopo aver scelto di aderire al programma 0patch, il passo successivo consiste nell’installazione dell’agente dedicato.
È sufficiente accedere al sito ufficiale , creare un account gratuito e scaricare il pacchetto di installazione per Windows 10. L’installazione richiede pochi minuti, non necessita di riavvio e non modifica i file di sistema.
Al termine, l’agente può essere registrato con le credenziali dell’account appena creato e collegato automaticamente alla console di gestione centralizzata.
4. Attivare la licenza appropriata e configurare la console di gestione
0patch offre due tipologie di licenze: la versione HOME, destinata a privati e piccole attività, e la versione PRO, pensata per aziende, enti pubblici e fornitori di servizi gestiti. La seconda consente di amministrare le patch in modo centralizzato, verificare lo stato di aggiornamento dei dispositivi e approvare manualmente le correzioni più critiche.
La console di gestione permette di monitorare costantemente lo stato di sicurezza dell’infrastruttura, di abilitare o sospendere patch specifiche e di impostare politiche di aggiornamento differenziate in base al ruolo dei sistemi o alla loro criticità operativa. Questo livello di controllo consente di documentare ogni intervento tecnico, un requisito essenziale per la conformità a normative come NIS2 o GDPR.
5. Integrare 0patch nella strategia complessiva di sicurezza
L’adozione di 0patch non sostituisce gli altri livelli di difesa, ma li completa. È opportuno mantenere aggiornati gli strumenti di protezione esistenti, come antivirus, EDR o soluzioni di gestione centralizzata delle patch di terze parti.
È inoltre consigliabile garantire backup regolari e testati, mantenere aggiornati browser e applicazioni critiche, applicare l’autenticazione multifattore agli account amministrativi e pianificare periodicamente un security assessment per verificare la postura di sicurezza complessiva.
Un sistema Windows 10 protetto con 0patch, integrato con un EDR e un sistema di patch management esteso, può rimanere conforme alle principali linee guida di sicurezza nazionali e internazionali.
6. Raggiungere un equilibrio tra sicurezza, continuità e sostenibilità
Seguendo questa procedura è possibile estendere in modo sicuro la vita utile di Windows 10, mantenendo le postazioni protette anche dopo la fine del supporto ufficiale.
Il risultato è una infrastruttura stabile, conforme alle normative, economicamente sostenibile e allineata ai principi di sostenibilità ambientale, evitando la sostituzione prematura di dispositivi ancora perfettamente funzionanti.
Questa strategia consente di guadagnare tempo per pianificare con calma la migrazione futura verso Windows 11 o verso ambienti cloud ibridi, garantendo nel frattempo la piena operatività dei sistemi esistenti.
Conclusione: Windows 10 continua a vivere (in sicurezza)
Microsoft chiude il supporto gratuito, ma non è la fine per Windows 10. Con strumenti come 0Patch è possibile prolungarne la vita in modo sicuro, sostenibile ed economico, evitando costose sostituzioni hardware. Per chi gestisce infrastrutture IT complesse, questa può essere la strategia per restare conformi e protetti anche oltre la fine del supporto ufficiale.
Vuoi approfondire con Nexsys?
Integra 0Patch, Defender for Endpoint e soluzioni EDR in un piano di sicurezza conforme alla NIS2, e scopri i nostri servizi e i corsi di formazione in ambito Sistemistico e CyberSecurity.
