Aggiornamenti Windows
Windows Update e i certificati in scadenza nel 2027: il tuo PC è a rischio?
7 min di lettura
Microsoft sta sostituendo i certificati che Windows usa per collegarsi a Windows Update. Quelli attuali scadono il 17 maggio e il 19 giugno 2027. I PC che per quella data non avranno ricevuto i certificati nuovi non riusciranno più a collegarsi a Windows Update: si accenderanno come sempre, ma senza più nessun aggiornamento, nemmeno quelli di sicurezza.
La buona notizia è che i certificati nuovi arrivano con i normali aggiornamenti mensili. Se il tuo PC si aggiorna regolarmente, probabilmente li ha già. Il problema riguarda chi è rimasto indietro: PC che non si aggiornano da mesi, Windows 10 non iscritto agli aggiornamenti estesi, versioni di Windows non più supportate.
Ecco come capire in 30 secondi se il tuo PC è a posto e cosa fare se non lo è.
A cosa servono i certificati di Windows Update
Quando il PC scarica un aggiornamento, prima deve essere sicuro di parlare con i veri server di Microsoft e non con un impostore che gli passa un falso aggiornamento pieno di virus. Per farlo controlla un certificato, una specie di carta d’identità digitale dei server.
Come ogni documento, anche i certificati hanno una scadenza e vanno rinnovati. Microsoft distribuisce quelli nuovi dentro gli aggiornamenti di Windows. Un PC che non li riceve, dopo la scadenza, non riconosce più i server di Microsoft e smette di scaricare aggiornamenti.
Quando scadono i certificati di Windows Update
Le date sono due e dipendono dalla versione di Windows:
- 17 maggio 2027: Windows 10 Enterprise LTSC 2019, Windows Server 2019 e Windows Server 2016. Riguarda soprattutto aziende e studi.
- 19 giugno 2027: tutte le altre versioni di Windows 10 e Windows 11, cioè quelle che abbiamo quasi tutti a casa e in ufficio.
Il mio PC è a rischio?
Dipende dalla versione di Windows e da quanto è aggiornato. Questa tabella riassume cosa serve per ricevere i nuovi certificati.
| Versione di Windows | Cosa serve | Entro il |
|---|---|---|
| Windows 11 25H2 o successivo | Niente: ha già i certificati nuovi | — |
| Windows 11 24H2 | Un aggiornamento da settembre 2025 in poi (build 26100.6584 o superiore) | 19 giugno 2027 |
| Altre versioni di Windows 11 ancora supportate | Un aggiornamento da luglio 2026 in poi | 19 giugno 2027 |
| Windows 10 22H2 iscritto agli aggiornamenti estesi (ESU) | Un aggiornamento da luglio 2026 in poi (build 19045.7548 o superiore) | 19 giugno 2027 |
| Windows 10 22H2 non iscritto agli ESU | Iscriversi agli ESU e installare gli aggiornamenti | 19 giugno 2027 |
| Windows 10 Enterprise LTSC 2019, Windows Server 2019 e 2016 | Un aggiornamento da luglio 2026 in poi | 17 maggio 2027 |
| Versioni non più supportate (Windows 11 23H2 Home e Pro, Windows 10 precedenti alla 22H2, Windows 7 e 8.1) | Passare a una versione supportata | Prima possibile |
In pratica, i casi a rischio sono tre:
- PC che non si aggiornano da tempo, magari perché un aggiornamento si è bloccato e nessuno se n’è accorto.
- Windows 10 senza aggiornamenti estesi: dal 14 ottobre 2025 non riceve più aggiornamenti, quindi non riceverà nemmeno i certificati nuovi.
- Versioni di Windows non più supportate, anche di Windows 11: un PC con Windows 11 23H2 Home o Pro rimasto fermo a quella versione non riceve più aggiornamenti dal novembre 2025.
Come controllare il tuo PC in 30 secondi
- Premi insieme i tasti Windows + R.
- Scrivi winver e premi Invio.
- Nella finestra che si apre leggi due cose: la versione (per esempio 22H2, 24H2, 25H2) e il numero di build, quello tra parentesi dopo “build sistema operativo”.
- Confrontali con la tabella qui sopra. Per esempio, con Windows 10 22H2 il numero deve essere 19045.7548 o superiore, con Windows 11 24H2 26100.6584 o superiore. Con Windows 11 25H2 (build 26200) o successivo sei già a posto.
Se il numero è più basso, il PC è indietro con gli aggiornamenti e va sistemato.
Cosa fare se il PC è indietro con gli aggiornamenti
1. Installa tutto quello che è in attesa
Apri Impostazioni → Windows Update (su Windows 10: Impostazioni → Aggiornamento e sicurezza → Windows Update), premi Verifica disponibilità aggiornamenti, installa tutto e riavvia. Ripeti finché non compare più nulla: a volte gli aggiornamenti arrivano a gruppi.
Prima di un aggiornamento importante, specie su un PC fermo da mesi, conviene avere una copia dei dati: ecco come fare un backup con gli strumenti già inclusi in Windows.
2. Hai Windows 10? Iscriviti agli aggiornamenti estesi (ESU)
Microsoft ha prolungato gli aggiornamenti di sicurezza per Windows 10 fino al 12 ottobre 2027. In Italia e nel resto dello Spazio economico europeo l’iscrizione è gratuita: basta accedere al PC con un account Microsoft.
- Il PC deve avere Windows 10 versione 22H2. Se ha una versione precedente, prima va aggiornato.
- L’iscrizione si fa da Impostazioni → Aggiornamento e sicurezza → Windows Update, dalla voce dedicata agli aggiornamenti di sicurezza estesi.
- Per restare coperti bisogna accedere con l’account Microsoft almeno una volta ogni 60 giorni.
Iscriviti prima del 19 giugno 2027 e installa gli aggiornamenti proposti: insieme alle correzioni di sicurezza arrivano anche i certificati nuovi.
Ricorda però che gli ESU sono una soluzione temporanea: dopo ottobre 2027 Windows 10 resterà senza aggiornamenti. È il momento giusto per valutare il passaggio a Windows 11, se il PC lo supporta, o la sostituzione del computer.
3. Windows Update non funziona o si blocca?
Succede più spesso di quanto si pensi: un aggiornamento fallisce, Windows riprova ogni notte e intanto il PC resta indietro di mesi. Le cause più comuni sono disco quasi pieno, file di sistema danneggiati o un aggiornamento difettoso. Se il PC è lento, si blocca o ha il disco sempre pieno, leggi anche i segnali che il PC ha bisogno di manutenzione.
In questi casi è meglio non insistere con soluzioni trovate a caso: un intervento sbagliato può peggiorare la situazione.
Per aziende, studi e piccoli uffici
- Windows Server 2016 e 2019 e Windows 10 LTSC 2019 hanno la scadenza anticipata al 17 maggio 2027: controllali per primi.
- I PC che ricevono gli aggiornamenti da un server WSUS interno non sono coinvolti da questo cambio, ma il server WSUS stesso deve essere aggiornato.
- Fai un inventario di tutti i PC e server con versione e build di Windows. I casi critici sono quasi sempre il vecchio PC del magazzino, il computer collegato a un macchinario o il server che “funziona e nessuno tocca”.
Hai uno studio o un piccolo ufficio tra Legnano, Busto Arsizio e Gallarate? Controllo versione e aggiornamenti di tutti i PC e server, sistemo quelli rimasti indietro e ti dico quali vanno sostituiti prima delle scadenze del 2027. Richiedi il controllo.
La checklist in breve
- Ho controllato versione e build con winver su tutti i PC
- Windows Update non ha aggiornamenti in attesa o bloccati
- I PC con Windows 10 sono in versione 22H2 e iscritti agli ESU
- Nessun PC usa una versione di Windows non più supportata
- Server e PC LTSC sono aggiornati prima del 17 maggio 2027
- Ho un backup recente dei dati prima degli aggiornamenti importanti
Non hai voglia di pensarci?
Con i miei servizi di assistenza controllo i tuoi PC da remoto, installo gli aggiornamenti mancanti, ti aiuto con l’iscrizione agli aggiornamenti estesi di Windows 10 e tengo i computer monitorati nel tempo, così non scopri il problema quando è troppo tardi. Intervengo di persona nell’Alto Milanese e nel Varesotto (Legnano, Castellanza, Busto Arsizio, Gallarate e dintorni) e da remoto in tutta Italia.