Computer
Un gruppo di certificati usati da Windows Update scadrà il 17 maggio 2027 e il 19 giugno 2027. Secondo il post di Microsoft sul Windows IT Pro Blog, pubblicato l’8 ottobre 2026, i dispositivi che non avranno installato gli aggiornamenti con i nuovi certificati smetteranno di collegarsi al servizio e non riceveranno più alcun tipo di update.
Perché i certificati vanno sostituiti
Secondo Microsoft, Windows Update si affida a certificati per confermare che il PC stia parlando con server Microsoft autentici, così da garantire l’affidabilità dei contenuti scaricati. Come pratica di sicurezza standard, questi certificati hanno una scadenza e devono essere periodicamente sostituiti.
Microsoft precisa che per la maggior parte dei dispositivi la soluzione arriva con i normali aggiornamenti mensili. Per alcune versioni di Windows serve invece un intervento dell’IT. Il passaggio non riguarda i dispositivi che ricevono gli aggiornamenti da Windows Server Update Services (WSUS).
Quali aggiornamenti servono, versione per versione
Nella maggior parte dei casi non è richiesta alcuna azione: basta avere una versione di Windows ancora supportata e aggiornata con gli ultimi aggiornamenti mensili di qualità. Per le altre situazioni Microsoft indica questa tabella.
| Versione di Windows | Cosa fare | Entro |
|---|---|---|
| Windows 11 25H2 e successive | Nulla | – |
| Windows 11 24H2 e Windows Server 2025 | Installare l’aggiornamento di sicurezza di settembre 2025 o successivo | 19 giugno 2027 |
| Altre versioni di Windows 11 supportate e Windows Server 2022 | Installare l’aggiornamento di sicurezza di luglio 2026 o successivo | 19 giugno 2027 |
| Versioni di Windows 10 supportate | Installare l’aggiornamento di sicurezza di luglio 2026 o successivo | 19 giugno 2027 |
| Windows 10 Enterprise 2019 LTSC, Windows Server 2019, Windows Server 2016 (LTSB/LTSC) | Installare l’aggiornamento di sicurezza di luglio 2026 o successivo | 17 maggio 2027 |
| Altre versioni di Windows | Passare a una versione supportata | – |
Cosa succede dopo la scadenza
- Dispositivi con versioni supportate e aggiornate: continuano a ricevere gli aggiornamenti senza interruzioni, perché hanno già i nuovi certificati.
- Dispositivi con versioni supportate ma non aggiornati: dopo le scadenze di maggio e giugno 2027 non potranno accedere ai servizi di Windows Update. Gli aggiornamenti con i certificati si possono scaricare direttamente dal Microsoft Update Catalog oppure distribuire con i consueti strumenti di gestione.
- Dispositivi con versioni non supportate: perdono l’accesso a Windows Update e non ricevono alcun aggiornamento. Microsoft consiglia di passare a una versione supportata di Windows client o server.
Il piano consigliato agli amministratori IT
Microsoft suggerisce tre passaggi: individuare i dispositivi con versioni di Windows vecchie o non supportate, tenere aggiornati con gli update mensili quelli supportati e preparare un piano di migrazione per i sistemi non supportati prima di maggio e giugno 2027.
Muoversi per tempo, secondo l’azienda, evita interruzioni degli aggiornamenti, riduce i rischi di sicurezza e conformità e limita gli interventi dell’ultimo minuto. Per trovare le note di rilascio della propria versione Microsoft rimanda a Windows release health.
Dove si colloca rispetto ai nostri pezzi su Windows
Nella pagina italiana di Microsoft sul programma ESU si legge che il supporto a Windows 10 è terminato il 14 ottobre 2025 e che gli aggiornamenti estesi per gli utenti privati durano fino al 12 ottobre 2027; ne abbiamo parlato in ESU di Windows 10 fino al 12 ottobre 2027: gratis con account Microsoft. Il post sui certificati non menziona l’ESU.
Per Windows 11 la tabella di Microsoft indica nessuna azione dalla versione 25H2 in poi. Secondo il Windows Experience Blog la versione 26H2 è disponibile dal 29 settembre 2026 per i dispositivi con 25H2 e 24H2: come installarla lo spieghiamo in Windows 11 26H2 è disponibile.
