# Windows Update e i certificati in scadenza nel 2027: il tuo PC è a rischio?

> Nel 2027 scadono i certificati di Windows Update: i PC rimasti indietro non riceveranno più aggiornamenti. Ecco come controllare il tuo in 30 secondi e cosa fare.

- Autore: Dario Licci, tecnico informatico
- Pubblicato: 2026-11-12
- Categoria: Aggiornamenti Windows
- Pagina web: https://liccidario.com/blog/certificati-windows-update-2027/

Microsoft sta sostituendo i certificati che Windows usa per collegarsi a Windows Update. Quelli attuali **scadono il 17 maggio e il 19 giugno 2027**. I PC che per quella data non avranno ricevuto i certificati nuovi non riusciranno più a collegarsi a Windows Update: si accenderanno come sempre, ma **senza più nessun aggiornamento**, nemmeno quelli di sicurezza.

La buona notizia è che i certificati nuovi arrivano con i normali aggiornamenti mensili. Se il tuo PC si aggiorna regolarmente, probabilmente li ha già. Il problema riguarda chi è rimasto indietro: PC che non si aggiornano da mesi, Windows 10 non iscritto agli aggiornamenti estesi, versioni di Windows non più supportate.

Ecco come capire in 30 secondi se il tuo PC è a posto e cosa fare se non lo è.

## A cosa servono i certificati di Windows Update

Quando il PC scarica un aggiornamento, prima deve essere sicuro di parlare con i veri server di Microsoft e non con un impostore che gli passa un falso aggiornamento pieno di virus. Per farlo controlla un certificato, una specie di **carta d'identità digitale** dei server.

Come ogni documento, anche i certificati hanno una scadenza e vanno rinnovati. Microsoft distribuisce quelli nuovi dentro gli aggiornamenti di Windows. Un PC che non li riceve, dopo la scadenza, non riconosce più i server di Microsoft e smette di scaricare aggiornamenti.

## Quando scadono i certificati di Windows Update

*[Immagine: Linea del tempo: aggiornamento di luglio 2026 con i nuovi certificati, scadenza del 17 maggio 2027 per Windows Server e LTSC, scadenza del 19 giugno 2027 per Windows 10 e 11, fine degli aggiornamenti estesi di Windows 10 il 12 ottobre 2027]*

Le date sono due e dipendono dalla versione di Windows:

- **17 maggio 2027**: Windows 10 Enterprise LTSC 2019, Windows Server 2019 e Windows Server 2016. Riguarda soprattutto aziende e studi.
- **19 giugno 2027**: tutte le altre versioni di Windows 10 e Windows 11, cioè quelle che abbiamo quasi tutti a casa e in ufficio.

## Il mio PC è a rischio?

Dipende dalla versione di Windows e da quanto è aggiornato. Questa tabella riassume cosa serve per ricevere i nuovi certificati.

| Versione di Windows | Cosa serve | Entro il |
| --- | --- | --- |
| Windows 11 25H2 o successivo | Niente: ha già i certificati nuovi | — |
| Windows 11 24H2 | Un aggiornamento da settembre 2025 in poi (build 26100.6584 o superiore) | 19 giugno 2027 |
| Altre versioni di Windows 11 ancora supportate | Un aggiornamento da luglio 2026 in poi | 19 giugno 2027 |
| Windows 10 22H2 iscritto agli aggiornamenti estesi (ESU) | Un aggiornamento da luglio 2026 in poi (build 19045.7548 o superiore) | 19 giugno 2027 |
| Windows 10 22H2 **non** iscritto agli ESU | Iscriversi agli ESU e installare gli aggiornamenti | 19 giugno 2027 |
| Windows 10 Enterprise LTSC 2019, Windows Server 2019 e 2016 | Un aggiornamento da luglio 2026 in poi | 17 maggio 2027 |
| Versioni non più supportate (Windows 11 23H2 Home e Pro, Windows 10 precedenti alla 22H2, Windows 7 e 8.1) | Passare a una versione supportata | Prima possibile |

In pratica, i casi a rischio sono tre:

1. **PC che non si aggiornano da tempo**, magari perché un aggiornamento si è bloccato e nessuno se n'è accorto.
2. **Windows 10 senza aggiornamenti estesi**: dal 14 ottobre 2025 non riceve più aggiornamenti, quindi non riceverà nemmeno i certificati nuovi.
3. **Versioni di Windows non più supportate**, anche di Windows 11: un PC con Windows 11 23H2 Home o Pro rimasto fermo a quella versione non riceve più aggiornamenti dal novembre 2025.

## Come controllare il tuo PC in 30 secondi

*[Immagine: Finestra Informazioni su Windows aperta con il comando winver: in evidenza la versione e il numero di build da confrontare con le build minime]*

1. Premi insieme i tasti **Windows + R**.
2. Scrivi **winver** e premi Invio.
3. Nella finestra che si apre leggi due cose: la **versione** (per esempio 22H2, 24H2, 25H2) e il **numero di build**, quello tra parentesi dopo "build sistema operativo".
4. Confrontali con la tabella qui sopra. Per esempio, con Windows 10 22H2 il numero deve essere **19045.7548 o superiore**, con Windows 11 24H2 **26100.6584 o superiore**. Con Windows 11 25H2 (build 26200) o successivo sei già a posto.

Se il numero è più basso, il PC è indietro con gli aggiornamenti e va sistemato.

## Cosa fare se il PC è indietro con gli aggiornamenti

### 1. Installa tutto quello che è in attesa

Apri **Impostazioni → Windows Update** (su Windows 10: **Impostazioni → Aggiornamento e sicurezza → Windows Update**), premi **Verifica disponibilità aggiornamenti**, installa tutto e riavvia. Ripeti finché non compare più nulla: a volte gli aggiornamenti arrivano a gruppi.

Prima di un aggiornamento importante, specie su un PC fermo da mesi, conviene avere una copia dei dati: [ecco come fare un backup con gli strumenti già inclusi in Windows](/blog/backup-windows-senza-programmi/).

### 2. Hai Windows 10? Iscriviti agli aggiornamenti estesi (ESU)

Microsoft ha prolungato gli aggiornamenti di sicurezza per Windows 10 fino al **12 ottobre 2027**. In Italia e nel resto dello Spazio economico europeo l'iscrizione è **gratuita**: basta accedere al PC con un **account Microsoft**.

- Il PC deve avere **Windows 10 versione 22H2**. Se ha una versione precedente, prima va aggiornato.
- L'iscrizione si fa da **Impostazioni → Aggiornamento e sicurezza → Windows Update**, dalla voce dedicata agli aggiornamenti di sicurezza estesi.
- Per restare coperti bisogna accedere con l'account Microsoft **almeno una volta ogni 60 giorni**.

Iscriviti **prima del 19 giugno 2027** e installa gli aggiornamenti proposti: insieme alle correzioni di sicurezza arrivano anche i certificati nuovi.

Ricorda però che gli ESU sono una soluzione temporanea: dopo ottobre 2027 Windows 10 resterà senza aggiornamenti. È il momento giusto per valutare il passaggio a Windows 11, se il PC lo supporta, o la sostituzione del computer.

### 3. Windows Update non funziona o si blocca?

Succede più spesso di quanto si pensi: un aggiornamento fallisce, Windows riprova ogni notte e intanto il PC resta indietro di mesi. Le cause più comuni sono disco quasi pieno, file di sistema danneggiati o un aggiornamento difettoso. Se il PC è lento, si blocca o ha il disco sempre pieno, leggi anche [i segnali che il PC ha bisogno di manutenzione](/blog/segnali-manutenzione-pc/).

In questi casi è meglio non insistere con soluzioni trovate a caso: un intervento sbagliato può peggiorare la situazione.

## Per aziende, studi e piccoli uffici

- **Windows Server 2016 e 2019 e Windows 10 LTSC 2019** hanno la scadenza anticipata al **17 maggio 2027**: controllali per primi.
- I PC che ricevono gli aggiornamenti da un server **WSUS** interno non sono coinvolti da questo cambio, ma il server WSUS stesso deve essere aggiornato.
- Fai un **inventario** di tutti i PC e server con versione e build di Windows. I casi critici sono quasi sempre il vecchio PC del magazzino, il computer collegato a un macchinario o il server che "funziona e nessuno tocca".

> **Hai uno studio o un piccolo ufficio tra Legnano, Busto Arsizio e Gallarate?** Controllo versione e aggiornamenti di tutti i PC e server, sistemo quelli rimasti indietro e ti dico quali vanno sostituiti prima delle scadenze del 2027. [Richiedi il controllo](/preventivo).

## La checklist in breve

- [ ] Ho controllato versione e build con **winver** su tutti i PC
- [ ] Windows Update non ha aggiornamenti in attesa o bloccati
- [ ] I PC con Windows 10 sono in versione 22H2 e iscritti agli ESU
- [ ] Nessun PC usa una versione di Windows non più supportata
- [ ] Server e PC LTSC sono aggiornati prima del 17 maggio 2027
- [ ] Ho un backup recente dei dati prima degli aggiornamenti importanti

## Non hai voglia di pensarci?

Con i miei [servizi di assistenza](/servizi) controllo i tuoi PC da remoto, installo gli aggiornamenti mancanti, ti aiuto con l'iscrizione agli aggiornamenti estesi di Windows 10 e tengo i computer monitorati nel tempo, così non scopri il problema quando è troppo tardi. Intervengo di persona nell'Alto Milanese e nel Varesotto (Legnano, Castellanza, Busto Arsizio, Gallarate e dintorni) e da remoto in tutta Italia.

**[Richiedi il controllo del tuo PC](/preventivo)**