Il 13 ottobre 2026 termina il supporto per Windows 11 24H2 Pro e Home. Scopri come individuare i PC aziendali a rischio e forzare l'aggiornamento alle versioni successive.
Il 13 ottobre 2026 scatta la fine supporto Windows 11 24H2 come verificare i computer aziendali diventa quindi un'operazione necessaria per ogni responsabile di sistemi informatici. Secondo la documentazione ufficiale sulla gestione del ciclo di vita pubblicata da Microsoft, in questa data verrà distribuito l'ultimo pacchetto cumulativo di correzioni per le edizioni destinate a utenti privati e piccole imprese. Per evitare di esporre l'infrastruttura a nuove vulnerabilità, è necessario individuare le macchine ferme alla compilazione base 26100 e forzare l'installazione delle versioni successive, aggirando eventuali blocchi di salvaguardia documentati nel bollettino KB5006965.
Le edizioni coinvolte e i segnali di blocco
La scadenza del 13 ottobre 2026 colpisce in modo specifico le edizioni Home, Pro, Pro Education, Pro for Workstations e SE di Windows 11 versione 24H2. I computer non smetteranno di funzionare e non si bloccheranno all'improvviso, ma cesseranno di ricevere gli aggiornamenti mensili contro le nuove vulnerabilità, le correzioni di errori software e l'assistenza tecnica del produttore. L'ultimo rilascio facoltativo di anteprima per questa versione è identificato dal pacchetto KB5124010 (settembre 2026).
Le aziende strutturate con licenze di fascia superiore hanno invece più tempo: le edizioni Windows 11 24H2 Enterprise ed Education beneficiano di un ciclo di manutenzione di 36 mesi e restano coperte dagli aggiornamenti di sicurezza fino al 12 ottobre 2027.
Sulle macchine pronte per il passaggio, i servizi di sistema in Windows Update mostrano il messaggio "Scarica e installa Windows 11, versione 25H2" (o 26H2). Se questo avviso non compare, il sistema operativo potrebbe essere soggetto a un blocco di compatibilità applicato da Microsoft. Questo meccanismo, segnalato tecnicamente come blocco di salvaguardia ("safeguard hold"), viene attivato quando i sistemi di telemetria rilevano componenti hardware o software che potrebbero causare instabilità o perdita di dati durante l'avanzamento di versione.
I rischi per la sicurezza e gli obblighi normativi
Per chi gestisce l'infrastruttura informatica di una PMI, sapere che in azienda si usa genericamente "Windows 11" non è sufficiente a garantire la protezione dei dati. La sicurezza effettiva dipende dalla specifica versione installata su ogni singola postazione.
Mantenere macchine con licenza Pro ferme alla 24H2 dopo la data di fine supporto espone la rete a tre criticità principali:
- Esposizione alle vulnerabilità: ogni falla di sicurezza scoperta dopo il 13 ottobre 2026 non verrà corretta. Le dinamiche di attacco sono analoghe a quelle storiche del ransomware causato dalla vulnerabilità "EternalBlue", risolta a suo tempo dal bollettino MS17-010, che ha colpito duramente i sistemi non aggiornati.
- Mancata conformità: l'utilizzo di sistemi operativi privi della manutenzione del fornitore viola i requisiti di adeguatezza tecnica richiesti dal Regolamento Generale sulla Protezione dei Dati (GDPR) e i criteri di gestione del rischio stabiliti dalla direttiva NIS2, che impongono l'uso di software supportato e aggiornato allo stato dell'arte.
- Disomogeneità dei controlli: se i sistemi di monitoraggio aziendale classificano le macchine solo in base al nome commerciale del sistema operativo, le postazioni Pro obsolete diventano invisibili ai controlli di sicurezza standard, creando punti ciechi nell'infrastruttura difensiva.
Come identificare i PC non aggiornati
Per mappare correttamente la rete aziendale, esistono due metodi per individuare le macchine ferme alla versione 24H2:
- Controllo locale sulla singola postazione: premere la combinazione di tasti Windows + R, digitare il comando
"winver"nella finestra di esecuzione rapida e premere Invio. La finestra di dialogo mostrerà chiaramente le voci "Edizione" e "Versione". Lo stesso dato è reperibile navigando in Impostazioni, poi Sistema e infine Informazioni su. - Inventario centralizzato per l'intera rete: utilizzare script automatizzati (ad esempio tramite PowerShell) o strumenti di telegestione per interrogare il registro di sistema delle postazioni. Il parametro da cercare si trova nel percorso
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion. Occorre analizzare la stringa"DisplayVersion"e filtrare tutte le macchine che restituiscono il valore"24H2"abbinato a un'edizione Pro.
Come forzare l'avanzamento di versione
Una volta identificate le postazioni vulnerabili, è necessario procedere con l'aggiornamento, che rappresenta la soluzione definitiva al problema:
- Accedere al pannello Impostazioni, selezionare Windows Update e premere il pulsante per la ricerca manuale degli aggiornamenti.
- Avviare l'installazione della versione 25H2 o 26H2. Questi aggiornamenti sono distribuiti da Microsoft come pacchetti di abilitazione a impatto ridotto, che richiedono tempi di riavvio minimi.
- Se la versione successiva non viene proposta a causa di un blocco di salvaguardia, occorre aggiornare preventivamente i driver della macchina. È inoltre fondamentale controllare le regole impostate nei Criteri di gruppo locali o su Microsoft Intune, per escludere che il blocco sia causato da configurazioni aziendali interne.
- In caso di persistente mancata ricezione automatica, avviare l'aggiornamento manuale utilizzando l'immagine ufficiale (ISO) o l'assistente di installazione fornito da Microsoft.
Isolamento e mitigazione per i sistemi critici
In alcuni contesti, un applicativo aziendale critico o un software gestionale non più supportato dal produttore originale potrebbe impedire il passaggio immediato alle versioni successive di Windows 11. In attesa di una soluzione definitiva, è necessario applicare una misura temporanea di contenimento:
- Isolare le postazioni ferme alla 24H2 su un segmento di rete dedicato (VLAN), separandole dal resto dell'infrastruttura aziendale.
- Limitare la navigazione web esterna esclusivamente ai servizi strettamente necessari per le operazioni lavorative.
- Pianificare con la direzione aziendale la sostituzione o l'aggiornamento del software bloccante entro tempi certi e definiti.
Verificare entro la settimana lo stato delle edizioni Windows 11 Pro presenti nei registri delle postazioni aziendali.
