Aggiornare Windows 10: guida completa 2026

Con la data di fine supporto di Windows 10 fissata all'ottobre 2025, molti amministratori di sistema e utenti privati si trovano a gestire un sistema operativo che non riceve più aggiornamenti automatici di sicurezza da parte di Microsoft — almeno nella configurazione standard — eppure continua a girare su una quota significativa del parco macchine mondiale. Aggiornare Windows 10, in questo contesto, non significa soltanto applicare patch cumulative mensili come si faceva fino a qualche anno fa: significa comprendere quali percorsi di aggiornamento restano praticabili nel 2026, quali rischi concreti comporta il mantenimento di un sistema non aggiornato, e come evitare gli errori procedurali che trasformano un'operazione routinaria in un problema di ore o giorni.

Il panorama è cambiato in modo sostanziale rispetto a quello che molti utenti ricordano: Microsoft ha attivato il programma ESU (Extended Security Updates) per Windows 10, che consente di ricevere aggiornamenti critici a pagamento fino all'ottobre 2026 per gli utenti consumer e fino al 2028 per le aziende con determinate licenze volume. Parallelamente, chi dispone di hardware compatibile ha la strada di Windows 11 aperta, mentre chi non soddisfa i requisiti del TPM 2.0 o del processore supportato deve valutare strade alternative — o accettare consapevolmente l'esposizione residua. In entrambi i casi, la procedura di aggiornamento richiede una sequenza operativa precisa, che parte molto prima del clic su "Verifica aggiornamenti".

Quello che segue è un percorso tecnico pensato per chi gestisce sistemi Windows 10 nel 2026 con piena consapevolezza della situazione: né il manuale d'uso di un principiante, né la documentazione ufficiale Microsoft, che tende a essere corretta ma frammentata. L'obiettivo è fornire una lettura coerente e operativa di un processo che, se affrontato senza metodo, produce errori prevedibili e prevenibili.

Stato attuale del supporto Microsoft per Windows 10 nel 2026

Microsoft ha concluso il supporto mainstream di Windows 10 nella sua forma gratuita il 14 ottobre 2025, una data che molti hanno sottovalutato nella sua portata pratica: dal giorno successivo, i sistemi che non partecipano al programma ESU smettono di ricevere aggiornamenti di sicurezza, aggiornamenti cumulativi e fix per vulnerabilità note — incluse quelle classificate come critiche dal CVSS. Il programma Extended Security Updates, attivato automaticamente per gli utenti consumer che hanno sottoscritto l'abbonamento apposito (disponibile a una tariffa annuale introdotta con il modello "ESU per consumatori"), consente di continuare ad aggiornare Windows 10 con patch di sicurezza per un anno aggiuntivo, fino all'ottobre 2026; per le organizzazioni con licenze Microsoft 365 Business Premium o con accordi EA, il periodo si estende ulteriormente, con termini che variano in base alla tipologia contrattuale.

La distinzione tra aggiornamenti di sicurezza e aggiornamenti cumulativi è rilevante: gli ESU coprono esclusivamente le vulnerabilità di sicurezza classificate come importanti o critiche, non le correzioni funzionali, non i miglioramenti di stabilità, non le patch per bug applicativi. Chi lavora su sistemi Windows 10 fuori dal programma ESU nel 2026 non riceve nulla di tutto ciò, ed è esposto a qualsiasi exploit pubblico sviluppato su vulnerabilità note ma non corrette — una superficie di attacco che cresce ogni settimana in modo documentato e misurabile.

Prerequisiti operativi prima di avviare qualsiasi aggiornamento

Prima di procedere con qualsiasi operazione di aggiornamento, la verifica dello stato del sistema costituisce la fase più critica e quella più frequentemente saltata, con conseguenze che vanno dal semplice fallimento dell'installazione fino alla corruzione del profilo utente o, nei casi peggiori, all'impossibilità di avviare il sistema dopo il riavvio. La prima verifica riguarda lo spazio disponibile su disco: un aggiornamento cumulativo di Windows 10 richiede tipicamente tra 6 e 12 GB di spazio libero nella partizione di sistema, una soglia che su macchine con SSD da 128 GB — ancora comuni su laptop di fascia bassa — può non essere soddisfatta senza un intervento preventivo di pulizia.

La seconda verifica riguarda lo stato dei file di sistema: il comando DISM /Online /Cleanup-Image /RestoreHealth seguito da sfc /scannow, eseguiti in sequenza da un prompt con privilegi elevati, identificano e correggono la maggior parte delle corruzione dell'immagine di Windows che causano errori durante l'installazione degli aggiornamenti. Questa coppia di comandi è spesso la soluzione a codici di errore come 0x800f0922 o 0x80070057, che Windows Update riporta senza fornire indicazioni operative chiare. Il backup del sistema — un punto di ripristino creato manualmente tramite Protezione sistema, oppure un'immagine completa su disco esterno tramite la funzione "Backup e ripristino (Windows 7)" ancora presente nel Pannello di controllo — deve essere completato prima di qualsiasi altro passaggio, non come misura precauzionale astratta ma come prerequisito operativo concreto.

Procedura di aggiornamento tramite Windows Update e strumenti alternativi

Il percorso standard attraverso Impostazioni → Windows Update rimane il metodo più affidabile per aggiornare Windows 10 in condizioni ordinarie, a patto che i prerequisiti siano stati soddisfatti e che la connessione di rete sia stabile durante l'intera fase di download; un'interruzione durante il download non causa problemi strutturali, ma durante la fase di installazione — quando il sistema scrive i file nella partizione di aggiornamento e prepara il riavvio — può generare stati inconsistenti che richiedono un rollback manuale. Per le installazioni su reti aziendali gestite tramite WSUS (Windows Server Update Services) o Microsoft Endpoint Configuration Manager, l'approvazione degli aggiornamenti avviene lato server e non dipende dalle impostazioni locali del client; in questi ambienti, il problema più comune non è il fallimento dell'installazione ma il blocco dell'approvazione lato amministratore, che lascia i client esposti per settimane dopo il rilascio di una patch.

Lo strumento Media Creation Tool, scaricabile dal sito Microsoft, consente di eseguire un aggiornamento sul posto (in-place upgrade) che sostituisce i file di sistema mantenendo applicazioni e dati; questa procedura è particolarmente utile quando Windows Update fallisce ripetutamente senza motivo apparente, perché bypassa il meccanismo di aggiornamento interno e utilizza un'immagine ISO fresca come sorgente. In alternativa, il Windows 10 Update Assistant offre un percorso guidato per aggiornare alla build più recente di Windows 10 disponibile nell'ambito degli ESU, con una verifica automatica della compatibilità hardware. Entrambi gli strumenti richiedono che il sistema sia già attivato con una licenza valida; la chiave di prodotto non viene richiesta durante il processo, perché viene letta direttamente dal firmware UEFI nelle installazioni OEM o dai server di attivazione Microsoft nelle installazioni con licenza digitale.

Errori frequenti e come risolverli

Tra i problemi più ricorrenti che si incontrano quando si cerca di aggiornare Windows 10 nel 2026, il codice 0x80248007 indica tipicamente un problema con il catalogo di Windows Update — la struttura dati che il client interroga per sapere quali aggiornamenti sono disponibili — e si risolve quasi sempre resettando i componenti di Windows Update tramite lo script ufficiale o manualmente: arresto dei servizi wuauserv, cryptsvc, bits e msiserver; rinomina delle cartelle SoftwareDistribution e Catroot2; riavvio dei servizi. Il codice 0x8007000d segnala invece un file CAB corrotto nella cache di aggiornamento, e richiede la pulizia della cartella SoftwareDistribution\Download seguita da un nuovo tentativo di download.

Un caso a sé è il blocco dell'aggiornamento a percentuali fisse — tipicamente 30%, 46% o 88% — che nella maggior parte dei casi dipende da driver di dispositivo incompatibili con la nuova build, da software antivirus di terze parti che intercettano l'operazione di scrittura sui file di sistema, oppure da servizi di terze parti in conflitto con il processo di installazione. La modalità provvisoria con rete, da cui si può tentare nuovamente l'aggiornamento dopo aver disabilitato temporaneamente il software antivirus, risolve una quota significativa di questi blocchi; nei casi residui, l'unico percorso affidabile è l'installazione pulita tramite supporto USB avviabile creato con il Media Creation Tool, con migrazione manuale dei dati dal backup precedente.

Valutazione del percorso verso Windows 11 da sistemi Windows 10

Per i sistemi che soddisfano i requisiti hardware di Windows 11 — processore tra quelli nella lista ufficiale Microsoft, TPM 2.0 abilitato nel firmware UEFI, almeno 4 GB di RAM e 64 GB di storage — l'aggiornamento a Windows 11 rappresenta nel 2026 la soluzione strutturalmente più solida, perché sposta il sistema operativo su un ciclo di supporto attivo con aggiornamenti di sicurezza, funzionali e di qualità garantiti almeno fino all'ottobre 2031 nella versione 24H2. La verifica della compatibilità si esegue tramite l'app "Controllo integrità PC", disponibile nel Microsoft Store o scaricabile separatamente, che produce un report dettagliato con l'indicazione specifica di ogni requisito non soddisfatto.

Per le macchine che non superano il controllo a causa del TPM — spesso perché il modulo è presente nel firmware ma disabilitato per impostazione predefinita — l'abilitazione avviene nel BIOS/UEFI sotto voci che variano per produttore: "PTT" (Platform Trust Technology) sui sistemi Intel, "fTPM" sui sistemi AMD; dopo l'abilitazione, il controllo di compatibilità lo rileva correttamente senza richiedere hardware aggiuntivo. Nei casi in cui il processore non è nella lista supportata — situazione comune su macchine con CPU Intel di sesta o settima generazione — esistono metodi non ufficiali per installare Windows 11 bypassando il controllo dei requisiti, documentati da Microsoft stessa in un articolo della knowledge base, ma con l'avvertenza esplicita che questi sistemi potrebbero non ricevere aggiornamenti futuri; una scelta che sposta il problema di qualche mese senza risolverlo, e che va valutata con questa consapevolezza.