Il supporto ordinario di Windows 10 è terminato. Chi ha ancora macchine con quel sistema si trova in una situazione ingannevole: tutto funziona come prima, i programmi si aprono, la stampante stampa. Nessun segnale visibile. Il cambiamento è che, da quel momento, le falle di sicurezza scoperte non vengono più corrette.
Cosa comporta davvero
Un sistema senza aggiornamenti di sicurezza non "smette di funzionare": diventa progressivamente più esposto. Ogni nuova vulnerabilità scoperta resta aperta per sempre su quelle macchine, e gli attacchi automatizzati che scandagliano la rete cercano esattamente questi bersagli.
Per un'azienda ci sono conseguenze ulteriori:
- Responsabilità sui dati: se un incidente coinvolge dati personali, usare un sistema non supportato rende difficile sostenere di aver adottato misure adeguate.
- Coperture assicurative: le polizze sui rischi informatici spesso richiedono sistemi aggiornati.
- Requisiti dei clienti: sempre più committenti chiedono garanzie sullo stato dei sistemi dei fornitori.
- Software gestionali e antivirus che progressivamente smettono di supportare la piattaforma.
Le opzioni, in ordine di preferenza
1. Aggiornare a Windows 11, se la macchina è compatibile
È la strada più semplice. Verifica la compatibilità con lo strumento di controllo integrità del PC. I requisiti che bloccano più spesso sono il chip TPM 2.0, l'avvio protetto e la generazione del processore.
Vale la pena controllare nel BIOS: su molte macchine il TPM esiste ma è disattivato, e attivarlo rende il computer compatibile. È una voce che si chiama TPM, PTT o fTPM a seconda del produttore. Capita spesso di recuperare macchine date per incompatibili semplicemente cambiando quell'impostazione.
2. Aggiornamenti di sicurezza estesi
Microsoft offre un programma a pagamento che prolunga gli aggiornamenti di sicurezza per un periodo limitato. È una soluzione ponte: costa e non è definitiva, ma dà tempo per pianificare la sostituzione senza fermare l'attività.
Ha senso quando ci sono molte postazioni da sostituire e serve distribuire la spesa, o quando un software gestionale critico non è ancora certificato per il sistema nuovo.
3. Sostituire la macchina
Se il computer ha già cinque o sei anni, la spesa per farlo sopravvivere raramente si giustifica. Fai il conto includendo le ore perse per la lentezza, i costi dell'assistenza e il rischio: spesso il ricambio conviene già oggi.
Un'alternativa da valutare seriamente sono i ricondizionati business: macchine di marca dismesse da grandi aziende, compatibili con il sistema nuovo, con garanzia e a una frazione del prezzo.
4. Passare a Linux
Per postazioni con esigenze semplici — navigazione, posta, documenti, gestionali web — una distribuzione Linux moderna gira benissimo su hardware che Windows 11 rifiuta, riceve aggiornamenti di sicurezza ed è gratuita.
I limiti da valutare onestamente: i gestionali Windows specifici non funzionano o richiedono soluzioni intermedie, e serve un minimo di adattamento da parte degli utenti. Su postazioni di consultazione, reception o magazzino è però una soluzione che funziona bene e allunga di anni la vita del parco macchine.
5. Forzare l'installazione su hardware non supportato
Esistono metodi per installare Windows 11 su macchine non compatibili. Funzionano, ma Microsoft dichiara che quelle installazioni potrebbero non ricevere aggiornamenti, il che vanifica il motivo per cui lo stavi facendo. In ambito aziendale è una strada che sconsigliamo.
Come decidere, postazione per postazione
- Fai l'inventario: quante macchine, che età, quali compatibili.
- Verifica il TPM nel BIOS su quelle dichiarate incompatibili: potresti recuperarne diverse.
- Classifica per criticità: le postazioni che trattano dati sensibili o accedono a servizi bancari vanno per prime.
- Controlla i gestionali: prima di migrare, verifica con i fornitori la compatibilità del software con il sistema nuovo. È il passaggio che crea più sorprese.
- Pianifica a scaglioni invece di fermare tutto insieme.
Nel frattempo, riduci il rischio
Per le macchine che non puoi ancora sostituire:
- Isolale in rete, limitando cosa possono raggiungere.
- Niente home banking e niente accesso a dati sensibili da quelle postazioni.
- Browser aggiornato: i browser continuano a ricevere aggiornamenti ancora per un po' e sono la superficie di attacco principale.
- Backup verificato, perché il ripristino è la rete di sicurezza.
- Utenza senza privilegi di amministratore per l'uso quotidiano.
Conclusione
Il fine supporto non è un'emergenza da risolvere in un giorno, ma non è nemmeno qualcosa da rimandare all'infinito: il rischio cresce col tempo e non dà segnali. Comincia dall'inventario e dalla verifica del TPM, che spesso recupera più macchine del previsto. Se volete una mappa delle postazioni con l'indicazione di cosa aggiornare, cosa sostituire e in che ordine, è un lavoro che facciamo in poco tempo.