Un computer che non si aggiorna da mesi non è solo fastidioso: è esposto. Le vulnerabilità corrette dagli aggiornamenti diventano pubbliche proprio quando la patch esce, ed è da quel momento che vengono sfruttate su larga scala. Quindi un Windows Update bloccato è un problema di sicurezza, non un capriccio del sistema.
Ecco la procedura, dal meno invasivo al più deciso.
1. Le verifiche banali che risolvono metà dei casi
- Spazio su disco. Un aggiornamento di funzionalità richiede parecchi gigabyte liberi. Con il disco pieno il download parte e l'installazione fallisce, spesso senza spiegazioni chiare. Liberate spazio prima di ogni altro tentativo.
- Data e ora corrette. Sembra irrilevante e non lo è: se l'orologio è sbagliato, la verifica dei certificati fallisce e con essa il download.
- Riavvio vero. Se l'avvio rapido è attivo, lo spegnimento non è un riavvio completo. Usate esplicitamente Riavvia il sistema, che è cosa diversa da Arresta e riaccendi.
- Aggiornamenti in sospeso. A volte è in attesa di un riavvio già richiesto e non prosegue finché non lo fate.
2. Lo strumento di risoluzione dei problemi
Windows ne ha uno dedicato agli aggiornamenti, nelle impostazioni di risoluzione problemi. Non risolve tutto, ma sistema autonomamente gli errori più comuni di servizi e permessi, e non fa danni. Vale i due minuti che richiede.
3. Pulire la cache degli aggiornamenti
È l'intervento che sblocca la maggior parte dei casi ostinati. La logica: fermare i servizi legati agli aggiornamenti, svuotare la cartella dove Windows accumula i file scaricati, riavviare i servizi. Al successivo controllo il sistema riscarica tutto da zero, e se il blocco era dovuto a un pacchetto corrotto sparisce.
Va fatto da un prompt con privilegi amministrativi, seguendo la procedura ufficiale Microsoft. È un'operazione sicura, l'unico effetto collaterale è che il download successivo sarà più lungo perché riparte da capo.
4. Riparare i file di sistema
Se anche dopo la pulizia gli aggiornamenti falliscono, spesso il problema è nell'immagine di sistema. La sequenza corretta prevede prima la riparazione dell'immagine di Windows e poi il controllo dei file di sistema, in quest'ordine, perché il secondo strumento attinge dalla base riparata dal primo.
Sono operazioni lunghe, anche mezz'ora ciascuna, e vanno lasciate finire senza spegnere.
5. Installare l'aggiornamento a mano
Se un singolo aggiornamento continua a fallire, si può scaricarlo dal catalogo ufficiale Microsoft cercando il suo codice identificativo, quello che compare nell'errore, e installarlo manualmente. Spesso passa senza problemi mentre il canale automatico continuava a incepparsi.
Per aggiornamenti di versione, invece, lo strumento ufficiale di installazione permette l'aggiornamento mantenendo file e programmi: è più lungo ma risolve situazioni in cui il canale normale è irrimediabilmente bloccato.
Le cause meno ovvie
- Antivirus di terze parti che intercetta i file di aggiornamento. Sospenderlo temporaneamente durante il tentativo è un test diagnostico rapido.
- Criteri aziendali o WSUS: su computer configurati in dominio, gli aggiornamenti possono essere gestiti centralmente. Se il server di distribuzione non risponde più o è stato dismesso, i client restano fermi in silenzio. Succede più spesso di quanto si creda, e va risolto sul server, non sul singolo computer.
- Aggiornamenti sospesi nelle impostazioni, a volte messi in pausa mesi prima e dimenticati.
- Driver incompatibile: Microsoft blocca l'aggiornamento su configurazioni che risulterebbero instabili. In quel caso l'aggiornamento non arriva per scelta, e la strada è aggiornare il driver o il firmware della macchina.
- Hardware non supportato per un passaggio di versione maggiore: qui il blocco è definitivo e il tema diventa la sostituzione del computer.
Un discorso su chi resta indietro apposta
Capita di trovare aziende che disattivano gli aggiornamenti per paura che un gestionale smetta di funzionare. È una preoccupazione legittima gestita nel modo peggiore. L'approccio corretto è ritardare gli aggiornamenti di funzionalità di qualche settimana, applicando però sempre quelli di sicurezza, e provare le novità prima su una macchina di prova.
Rimanere fermi per anni significa arrivare al punto in cui aggiornare diventa un progetto, e nel frattempo restare esposti a vulnerabilità note.
Conclusione
Spazio, riavvio vero, strumento di risoluzione, pulizia della cache, riparazione dell'immagine e infine installazione manuale: seguendo quest'ordine si sblocca la grande maggioranza dei casi. Se avete più postazioni ferme da mesi, però, il problema di solito è nella gestione centralizzata degli aggiornamenti: possiamo verificarla e impostare un ciclo che tenga i computer aggiornati senza mettere a rischio i vostri applicativi.