Windows 10 aggiornamenti gratis ESU Italia: come attivare KB5126256

Dopo la fine del supporto ordinario fissata per il 14 ottobre 2025, Microsoft ha prolungato fino al 12 ottobre 2027 il programma Extended Security Updates (ESU). Per chi cerca come ottenere su windows 10 aggiornamenti gratis esu italia, la procedura non è automatica: interessa le postazioni con versione 22H2 non gestite a livello centralizzato e richiede l'installazione del prerequisito KB5126256 per l'attivazione manuale, fondamentale per non restare esposti a vulnerabilità note come la CVE-2025-62215 (corretta con l'aggiornamento KB5068781).

Sintomi e messaggi a video per l'attivazione KB5126256

Gli utenti e i responsabili IT possono riconoscere lo stato della propria macchina e la disponibilità del programma ESU attraverso specifici messaggi mostrati nella schermata di Windows Update. I segnali che indicano la necessità di intervenire sono:

• "La tua versione di Windows ha raggiunto la fine del supporto".
• "La registrazione ESU sarà presto disponibile".
• "la registrazione agli aggiornamenti della sicurezza estesi per Windows 10 è temporaneamente non disponibile nella tua area geografica".

Quando il sistema è pronto per l'attivazione (grazie alla presenza della libreria %systemroot%\system32\ConsumerESUMgr.dll introdotta con la patch KB5061087 e successivi), compariranno inviti all'azione come "Iscriviti ora" o "Richiedi aggiornamenti di sicurezza estesa per garantire la protezione". Nello Spazio Economico Europeo (SEE), l'interfaccia preciserà: "Puoi iscriverti agli Aggiornamenti di sicurezza estesa senza costi aggiuntivi". A procedura completata, il sistema confermerà che "il PC è registrato per ottenere gli Aggiornamenti della sicurezza estesi".

Chi è coinvolto: i limiti per le aziende e le PMI

Il prolungamento gratuito fino a ottobre 2027 copre esclusivamente i sistemi operativi Windows 10 versione 22H2 nelle edizioni Home, Pro, Pro Education e Pro for Workstations. Tuttavia, esiste un falso senso di gratuità per le realtà aziendali strutturate.

Il programma a costo zero è riservato a postazioni isolate, studi professionali o piccoli gruppi di lavoro, con un limite massimo di 10 dispositivi associati a un singolo profilo Microsoft personale dotato di privilegi amministrativi. Sono tassativamente escluse dalla gratuità tutte le macchine integrate in un dominio Active Directory locale, unite tramite Microsoft Entra ID join, gestite da piattaforme MDM (Mobile Device Management) o configurate in modalità tutto schermo (kiosk).

Per queste reti aziendali, gli aggiornamenti ESU ricadono nel listino commerciale a pagamento, con costi crescenti: 61 dollari a dispositivo per il primo anno, 122 dollari per il secondo e 244 dollari per il terzo. Inoltre, per mantenere attive le patch gratuite, Microsoft impone un vincolo operativo: l'utente deve effettuare il login con l'account Microsoft registrato almeno ogni 60 giorni. Il mancato accesso revoca la distribuzione degli aggiornamenti. Continuare a utilizzare Windows 10 senza registrazione ESU espone i sistemi a vulnerabilità non corrette, ponendo l'azienda in una posizione di non conformità rispetto agli obblighi di sicurezza previsti dal GDPR e dalla direttiva NIS2.

Cosa fare: passaggi operativi per attivare ESU

Per le postazioni di studi professionali e PMI che rientrano nei requisiti di gratuità (dispositivi non gestiti centralmente), ecco la procedura operativa per abilitare il programma:

1. Verificare la versione del sistema operativo premendo la combinazione Tasto Windows + R, digitando winver e accertandosi di utilizzare Windows 10 release 22H2.
2. Applicare tutti gli aggiornamenti arretrati tramite Windows Update, verificando in particolare l'installazione della patch di licenza prerequisito KB5126256.
3. Accedere al menu "Impostazioni", selezionare "Aggiornamento e sicurezza" e poi "Windows Update".
4. Cliccare sulla voce "Iscriviti ora" e autenticarsi utilizzando un account Microsoft con privilegi di amministratore.
5. Controllare che nella schermata compaia la dicitura di conferma: "il PC è registrato per ottenere gli Aggiornamenti della sicurezza estesi".
6. Assicurarsi che l'utente effettui l'accesso al sistema con l'account Microsoft utilizzato per la registrazione almeno una volta ogni 60 giorni, per evitare l'interruzione del servizio.

Esiste un'alternativa ufficiale per chi necessita di operare esclusivamente con profili utente locali senza l'obbligo di login bimestrale con account Microsoft: il versamento di una quota una tantum (pari a 30 dollari o equivalente locale) per l'iscrizione al programma ESU.

La soluzione definitiva rimane comunque la pianificazione della migrazione graduale delle postazioni a Windows 11, o la sostituzione dell'hardware non compatibile, entro la scadenza finale di ottobre 2027.

Fonti

• Windows 10: in Italia un altro anno di aggiornamenti gratis, ma bisogna attivarsi
• Windows 10 immortale: Microsoft estende ancora il supporto ESU per il vecchio sistema operativo
• KB5068781 è il primo aggiornamento di sicurezza per Windows 10 dell'era ESU
• Fine del supporto per Windows 10
• Programma di aggiornamenti di sicurezza estesi (ESU) per Windows 10