Fatti Rapidi

• Il supporto ufficiale a Windows 10 termina il 14 ottobre 2025; dopo tale data rimarranno solo aggiornamenti di sicurezza a pagamento.
• L’aggiornamento d’emergenza KB5072653 di Microsoft risolve le installazioni fallite degli aggiornamenti di sicurezza estesi (ESU).
• I consumatori possono estendere la sicurezza di Windows 10 per un anno pagando 30 dollari, eseguendo il backup delle impostazioni o riscattando 1.000 punti Microsoft Rewards.
• Le aziende devono affrontare un costo elevato: 427 dollari per dispositivo per una licenza ESU triennale.
• Gli amministratori segnalano problemi persistenti con il rilevamento degli aggiornamenti negli strumenti di gestione aziendale come WSUS e SCCM.

Fine della corsa: il conto alla rovescia finale di Windows 10

Immagina un’autostrada che termina improvvisamente nella nebbia, con i guidatori che cercano disperatamente deviazioni. Questa è la realtà per milioni di persone aggrappate a Windows 10, mentre il sistema operativo si avvicina al suo tramonto ufficiale nell’ottobre 2025. Microsoft, il controllore del traffico digitale, ha alzato le barriere: gli aggiornamenti di sicurezza gratuiti sono finiti, e solo chi è disposto a pagare - o a saltare attraverso cerchi burocratici - può mantenere i propri sistemi al sicuro.

Il programma Extended Security Updates (ESU) dell’azienda è l’ultimo salvagente. Mentre i consumatori possono acquistare un anno extra di patch per 30 dollari o scambiare punti fedeltà, le aziende si trovano davanti a un conto ben più salato: 427 dollari per dispositivo per un massimo di tre anni. La posta in gioco è alta - senza questi aggiornamenti, i computer diventano facile preda dei cybercriminali che sfruttano vulnerabilità non corrette.

Problemi di patch: quando gli aggiornamenti si ritorcono contro

Quando Microsoft ha rilasciato il primo ciclo di aggiornamenti di sicurezza a pagamento per Windows 10 lo scorso novembre, il processo è stato tutt’altro che fluido. Molti utenti, sia a casa che negli uffici aziendali, si sono trovati bloccati da errori criptici - soprattutto il codice 0x800f0922. In parole povere, l’installer dell’aggiornamento si è inceppato, lasciando i sistemi esposti nonostante il pagamento o la conformità.

In risposta alle crescenti lamentele, Microsoft ha distribuito il “Licensing Preparation Package” KB5072653. Questa patch d’emergenza funziona come un passaporto digitale, permettendo finalmente ai dispositivi di accettare il cruciale aggiornamento di novembre. Ma c’è un ostacolo: il PC deve già avere l’aggiornamento di ottobre 2025 (KB5066791) e deve eseguire Windows 10 versione 22H2. Solo allora la patch può essere applicata e le porte della sicurezza chiuse a doppia mandata.

Aziende nel limbo: i controlli di conformità inciampano

Per gli amministratori IT, la saga non finisce con una patch andata a buon fine. Alcuni degli stessi strumenti Microsoft - WSUS e SCCM, utilizzati per monitorare e distribuire aggiornamenti su flotte di dispositivi aziendali - non segnalano correttamente quali macchine necessitano della correzione ESU. È un’area d’ombra che potrebbe lasciare falle nelle difese organizzative.

Microsoft promette un nuovo “Scan Cab” - una sorta di mappa degli aggiornamenti - per aiutare questi strumenti a riconoscere la patch, ma al momento molte organizzazioni navigano parzialmente alla cieca. La confusione mette in luce un problema più ampio: con l’invecchiare dei sistemi operativi, anche il semplice atto di restare sicuri diventa più precario e costoso.

WIKICROOK

• Extended Security Updates (ESU): Extended Security Updates (ESU) è un servizio a pagamento che fornisce patch di sicurezza critiche per il software dopo la fine del periodo di supporto ufficiale.
• Out: La verifica Out-of-Band conferma l’identità utilizzando un canale separato, come una telefonata o un SMS, per aumentare la sicurezza e prevenire accessi non autorizzati.
• WSUS (Windows Server Update Services): WSUS è uno strumento Microsoft che consente alle organizzazioni di gestire e distribuire centralmente gli aggiornamenti di Windows a più computer all’interno della propria rete.
• SCCM (System Center Configuration Manager): SCCM è un software Microsoft che permette agli amministratori IT di distribuire, aggiornare e monitorare applicazioni e dispositivi su grandi reti aziendali.
• Patch Tuesday: Patch Tuesday è l’evento mensile di Microsoft per il rilascio di aggiornamenti di sicurezza e patch per correggere vulnerabilità nei suoi software, solitamente il secondo martedì del mese.