Il 13 ottobre 2026 termina il primo anno commerciale degli aggiornamenti di sicurezza estesi (ESU, Extended Security Updates) per Windows 10. La fine del supporto ordinario del sistema operativo risale quindi esattamente a un anno fa: dal 14 ottobre 2025 le aziende ricevono aggiornamenti di sicurezza per Windows 10 solo se li pagano (i dispositivi con versioni LTSC sono un caso particolare, di cui si parla più avanti). Dal 14 ottobre 2026 questa protezione prosegue solo se per il dispositivo in questione è concesso in licenza il secondo anno di ESU. Questo articolo inquadra ciò che Microsoft ha pubblicato su scadenze, prezzi ed eccezioni, il percorso a sé dei dispositivi con Windows 10 IoT Enterprise LTSC e come, in veste di gestore di una flotta di dispositivi rugged, si possa arrivare a una decisione motivata. Il panico non è giustificato: Microsoft stessa scrive che i PC con Windows 10 continuano a funzionare. Serve invece un inventario accurato, perché software specialistico, lunghi tempi di impiego e omologazioni rendono le migrazioni dei dispositivi rugged più lente rispetto all'ufficio.
La panoramica del ciclo di vita degli aggiornamenti di sicurezza estesi (aggiornata da Microsoft per l'ultima volta il 24 agosto 2026) indica per Windows 10 le seguenti date chiave:
Secondo Microsoft sono ammesse le edizioni Enterprise, Education e Pro in uso aziendale. Il requisito tecnico è Windows 10 versione 22H2; Microsoft richiede inoltre due specifici aggiornamenti preparatori, indicati nella guida all'attivazione degli ESU. Quanto all'ambito: gli ESU forniscono aggiornamenti di sicurezza che Microsoft classifica come «critici» o «importanti». Nuove funzionalità, aggiornamenti non legati alla sicurezza e assistenza tecnica generale non sono inclusi; l'assistenza è prevista solo per l'attivazione della licenza, l'installazione ed eventuali errori degli aggiornamenti ESU stessi. Microsoft descrive espressamente il programma come ultima risorsa a pagamento e come ponte limitato nel tempo, non come soluzione permanente.
La pagina di Microsoft sul programma ESU (aggiornata al 17 novembre 2025) riporta il prezzo di listino per le aziende: 61 dollari USA per dispositivo per il primo anno, acquistabile tramite il programma di licenze multiple di Microsoft. Il prezzo raddoppia ogni anno successivo, per un massimo di tre anni. Ne risultano per calcolo 122 dollari USA per l'anno 2 e 244 dollari USA per l'anno 3; chi copre tutti e tre gli anni arriva a 427 dollari USA per dispositivo. Queste somme sono un calcolo nostro sulla base del dato di Microsoft, non cifre di Microsoft. Si tratta inoltre dei prezzi di listino di Microsoft in dollari USA e non di prezzi di RobustBook; importi in euro e condizioni vanno chiariti con il proprio partner di licenza.
Più importante della singola somma è la regola che ne sta alla base: gli ESU sono cumulativi. Microsoft scrive che gli ESU sono disponibili solo per anno intero e che chi entra nel programma nell'anno 2 deve pagare anche l'anno 1. Chi finora non ha concesso in licenza nemmeno un dispositivo e ora vuole «tamponare» la propria flotta con gli ESU paga quindi per l'anno 2 la somma di entrambi gli anni. La soluzione ponte diventa così più cara con ogni anno, mentre il numero di dispositivi che ancora sostiene dovrebbe idealmente diminuire. Per la decisione ciò significa: gli ESU convengono dove un dispositivo verrà comunque sostituito o migrato in tempi prevedibili, e meno dove deve continuare a funzionare invariato per tre anni.
Di rilievo pratico per l'impiego sul campo: la licenza si attiva con una chiave che gli aventi diritto consultano nell'interfaccia di amministrazione di Microsoft 365. I dispositivi privi di accesso a Internet o ai server di attivazione di Microsoft possono, secondo Microsoft, essere attivati con una procedura manuale con ID di installazione e ID di conferma, che Microsoft descrive come attivazione telefonica; per grandi quantità di dispositivi senza accesso a Internet, Microsoft descrive inoltre un'attivazione tramite proxy con il Volume Activation Management Tool. Conviene chiarirlo in anticipo, perché molti dispositivi rugged operano in reti separate da Internet.
Accanto al programma commerciale, Microsoft offre un programma ESU per i clienti privati, la cui fine la pagina di Microsoft indica nel 12 ottobre 2027. È decisamente più economico: gratuito con la sincronizzazione delle impostazioni attiva, in cambio di 1000 punti Microsoft Rewards oppure con un pagamento una tantum di 30 dollari USA; una licenza vale per un massimo di dieci dispositivi. Per le aziende non è comunque un'opzione, perché Microsoft esclude la partecipazione non appena un dispositivo appartiene a un dominio Active Directory o a Microsoft Entra, è gestito tramite una soluzione MDM o funziona in modalità kiosk. Ciò vale tipicamente per i dispositivi aziendali gestiti. Il programma per i privati non è quindi adatto come scorciatoia per le flotte aziendali; qui conta solo come delimitazione.
Una parte dei dispositivi rugged non viene fornita con Windows 10 Pro, ma con Windows 10 IoT Enterprise nel Long-Term Servicing Channel (LTSC). Per questi dispositivi vale un conto diverso. Nella guida agli ESU Microsoft chiarisce che le versioni di Windows 10 nel Long-Term Servicing Channel hanno cicli di vita propri e non sono coperte dal programma ESU di Windows 10. Per un dispositivo di questo tipo non è quindi possibile acquistare una licenza ESU, ma non ne serve nemmeno una finché il termine proprio è in corso.
Per Windows 10 IoT Enterprise LTSC 2021 la pagina del ciclo di vita di Microsoft indica le seguenti date: inizio il 16 novembre 2021, fine del supporto mainstream il 13 gennaio 2027, fine del supporto esteso il 14 gennaio 2032. Cosa significhi lo stabilisce la Fixed Lifecycle Policy: nel supporto mainstream sono possibili aggiornamenti di sicurezza, aggiornamenti non legati alla sicurezza e richieste di modifica. Nel supporto esteso continuano a esserci aggiornamenti di sicurezza senza costi aggiuntivi, ma non più aggiornamenti non legati alla sicurezza né modifiche di progettazione o di funzionalità. Per la pratica ne consegue: il 13 gennaio 2027 è, per i dispositivi LTSC 2021, un taglio nella portata delle prestazioni, ma non la fine degli aggiornamenti di sicurezza. Questa fine cade, secondo Microsoft, nel gennaio 2032.
È importante la denominazione esatta sul dispositivo. «IoT Enterprise» da solo non significa automaticamente «LTSC 2021». Le nostre stesse pagine prodotto mostrano già l'ampiezza: per il Fieldbook P80 si legge «Windows 10 IoT Enterprise SAC», nella scheda tecnica del Durabook S15 come opzione di downgrade è indicato «Windows 10/11 LTSC Enterprise (a seconda del processore)», per il RuggON Vulcan 10X «Windows 10 / Windows 11 IoT Enterprise». Quale variante sia installata su un determinato dispositivo e quale ciclo di vita valga per essa, lo si legge sul dispositivo e nella documentazione di licenza, non dalla famiglia di prodotti.
Un terzo binario riguarda i prodotti embedded. Nella panoramica del ciclo di vita Microsoft annota che gli aggiornamenti di sicurezza estesi per determinati prodotti embedded si ottengono tramite i produttori dei dispositivi (OEM). Se ciò valga per il vostro dispositivo, quale variante sia intesa e a quali condizioni venga offerta, può chiederlo solo al rispettivo produttore del dispositivo. Su questo non facciamo qui volutamente alcuna affermazione, nemmeno su quale produttore offra qualcosa del genere.
La decisione si prende per dispositivo, non per flotta. Per questo serve un elenco con pochi dati, ma affidabili:
I requisiti minimi si trovano nella pagina di Microsoft «Windows 11 requirements» (aggiornata per l'ultima volta nel luglio 2026). Per la verifica vera e propria Microsoft indica il programma PC Health Check per Windows 10 Home, Pro e Pro for Workstations; gli utenti delle edizioni Enterprise ed Education devono, secondo Microsoft, affidarsi alla propria amministrazione IT. Per le organizzazioni Microsoft rimanda ad analisi negli strumenti di gestione propri, come Endpoint analytics. Inoltre Microsoft scrive nelle note sui processori che è possibile farsi confermare dal produttore del dispositivo quale Windows sia disponibile su un determinato dispositivo. Questa richiesta al produttore è un utile percorso aggiuntivo rispetto alla verifica sul dispositivo.
Sul software: Microsoft afferma che la compatibilità delle applicazioni di Windows 10 resta valida in Windows 11 e indica per le aziende, software specialistico compreso, tassi di compatibilità con Windows 10 superiori al 99,7 per cento. Per i clienti idonei con più di 150 dispositivi il servizio App Assure è gratuito secondo Microsoft; dovrebbe aiutare a risolvere i problemi di compatibilità. Si tratta di un'indicazione del produttore sulla piattaforma. Non sostituisce l'approvazione del produttore del software, se la sua applicazione è certificata solo per determinate versioni di Windows. Per il software di misura, di diagnostica e di settore questa approvazione può essere il vero collo di bottiglia.
Dopo l'inventario si assegna ogni dispositivo a uno di tre percorsi.
I dispositivi che soddisfano i requisiti possono essere aggiornati a Windows 11; Microsoft indica a tal fine strumenti come Windows Autopatch e Microsoft Intune. Prevedete un gruppo pilota che collaudi nell'uso reale driver, periferiche (scanner, moduli radio, lettori di schede) e software specialistico. Un aggiornamento conviene soprattutto per i dispositivi più recenti, il cui periodo di impiego è ancora lungo. Per il Durabook S15AB, ad esempio, la pagina prodotto indica «Windows 10 Pro (aggiornamento a Windows 11 possibile)»; se ciò valga per un dispositivo concreto della vostra flotta lo decide la verifica del passo 2.
Il ponte fino al 12 ottobre 2027 è adatto ai dispositivi che verranno sostituiti a breve, il cui software specialistico attende ancora l'approvazione per Windows 11 o la cui sostituzione è legata a una data di manutenzione fissa. Non è una strategia, ma un guadagno di tempo: il prezzo raddoppia, l'anno 3 arriva solo fino al 10 ottobre 2028 e Microsoft si aspetta che in questo periodo i dispositivi vengano migrati. Documentate per ogni dispositivo a cosa serve il tempo guadagnato, altrimenti la stessa decisione si ripresenterà tra un anno.
I dispositivi che non reggono Windows 11 o che sono a fine periodo di impiego rientrano nella pianificazione della sostituzione. Per i dispositivi rugged si aggiungono tre particolarità. Primo, restano spesso in servizio molto più a lungo dei PC da ufficio, per cui una sostituzione deve ripagarsi su un lungo periodo di utilizzo e la domanda sulla prossima generazione del sistema operativo andrebbe posta subito. Secondo, a molti dispositivi è associato software specialistico che prima del cambio va collaudato o riapprovato. Terzo, un'omologazione Ex è di regola legata a una determinata configurazione del dispositivo. Se un altro sistema operativo o una sostituzione dell'hardware incida sull'omologazione, chiaritelo con il produttore del dispositivo ed eventualmente con l'ente competente prima di modificare qualcosa. Approfondimenti in merito offre il nostro articolo su ATEX e protezione Ex nei dispositivi. Come esempio: le pagine prodotto del Getac ATEX EX80 e del Getac X500 indicano «Windows 10 Pro». Per tali dispositivi la risposta andrebbe cercata non in un articolo di blog, ma presso il produttore.
Chi sostituisce comunque può includere nella scelta dispositivi con NPU. Una NPU non è un requisito di Windows 11, perché i requisiti minimi di Microsoft non la menzionano. Cosa porti la classe di dispositivi «Copilot+ PC» e dove stiano i suoi limiti è spiegato nell'articolo Copilot+ PC e NPU. Con i tablet, la sostituzione pone inoltre spesso la questione di fondo se sia migliore la piattaforma Windows o Android; a questo proposito esiste un articolo a parte: Windows o Android per il tablet rugged.
I modelli seguenti indicano Windows 11 come sistema operativo nelle loro pagine prodotto. È una selezione, non una raccomandazione per un impiego determinato; la configurazione dipende da software, ambiente e omologazione.
Tra i tablet, anche i modelli Durabook R11, R11L, R8 e U11I indicano Windows 11 Professional. Sistema operativo, processore e caratteristiche di sicurezza si possono affiancare nella tabella comparativa dei laptop e nella tabella comparativa dei tablet. Qui non indichiamo prezzi; un'offerta si riceve su richiesta.
No. Microsoft scrive che i PC con Windows 10 continuano a funzionare. Senza aggiornamenti di sicurezza, cioè senza licenza ESU per il dispositivo in questione, il rischio per la sicurezza aumenta però, e Microsoft raccomanda il passaggio a Windows 11. Se e per quanto tempo un dispositivo privo di patch sia tollerabile nella vostra rete è una questione della vostra valutazione dei rischi e delle vostre direttive di sicurezza.
No. Il programma è cumulativo: chi entra nell'anno 2 deve, secondo Microsoft, pagare anche l'anno 1. Nemmeno periodi parziali all'interno di un anno sono disponibili.
No. Microsoft esclude le versioni Long-Term Servicing dal programma ESU di Windows 10 e attribuisce loro cicli di vita propri. Per LTSC 2021 il supporto mainstream termina il 13 gennaio 2027 e il supporto esteso il 14 gennaio 2032. Per i prodotti embedded Microsoft rimanda per gli ESU ai produttori dei dispositivi; la domanda se e come ciò funzioni per il vostro dispositivo va rivolta al produttore.
Non per i dispositivi aziendali gestiti. Microsoft esclude i dispositivi che appartengono a un dominio o a Microsoft Entra, sono gestiti tramite MDM o funzionano in modalità kiosk. Per tali dispositivi resta il programma commerciale.
Il 13 ottobre 2026 è una scadenza, ma non un baratro. Chi gestisce dispositivi Windows 10 in uso aziendale dispone di tre percorsi documentati: aggiornamento a Windows 11, ESU anno 2 e poi anno 3 come ponte limitato nel tempo, oppure sostituzione con nuovo hardware. I dispositivi con Windows 10 IoT Enterprise LTSC seguono un percorso proprio con scadenze proprie, e per gli ESU embedded è competente il produttore del dispositivo. Il primo passo è in ogni caso lo stesso: inventariare edizione, versione, processore e TPM, chiarire l'approvazione del software e stabilire per ogni dispositivo se verrà aggiornato, tenuto con un ponte o sostituito. Se nella scelta dei dispositivi adatti vi serve supporto, il team RobustBook vi aiuta volentieri.