Windows 11 23H2 termina gli aggiornamenti: il controllo che una PMI deve fare oggi.

Cosa scade oggi e cosa non cambia all’improvviso

La tabella ufficiale Microsoft indica il 10 novembre 2026 come fine degli aggiornamenti per Windows 11 23H2 nelle edizioni Enterprise, Education, IoT Enterprise ed Enterprise multi-session. Home e Pro 23H2 avevano già concluso il proprio ciclo nel novembre 2025. Questo conferma che la scritta «Windows 11» non basta a determinare lo stato di un computer: contano insieme versione ed edizione.

Un PC con 23H2 continuerà ad avviarsi anche dopo la scadenza. Il problema è progressivo: senza i normali aggiornamenti mensili, le nuove correzioni di sicurezza e qualità non arrivano più a quella versione. Più il tempo passa, più aumenta la distanza dal livello di manutenzione previsto dal produttore e più diventa difficile distinguere un guasto occasionale da una piattaforma ormai fuori ciclo.

Non va però concluso che «Windows 11 è scaduto». Microsoft mantiene supportate più versioni e canali. Nella stessa azienda possono convivere PC su 23H2 Enterprise, 24H2 Pro, 25H2 e 26H2, con date diverse. Il controllo deve quindi essere fatto per singolo dispositivo, non per sensazione o per anno di acquisto.

Attenzione anche a Windows 11 24H2 Home e Pro

La scadenza di oggi riguarda soprattutto ambienti aziendali gestiti, ma non è l’unico dato da controllare. La pagina ufficiale delle versioni Windows 11 mostra che 24H2 Home, Pro, Pro Education e Pro for Workstations ha già raggiunto la fine degli aggiornamenti. Le edizioni Enterprise ed Education della stessa 24H2, invece, restano nel proprio ciclo più lungo.

È una distinzione particolarmente importante nelle piccole imprese, dove i computer possono provenire da acquisti diversi: un portatile professionale con Pro, una postazione con Enterprise fornita da un partner, un PC Home usato per esigenze marginali. Il nome 24H2 può apparire uguale, ma il calendario non lo è.

Microsoft segue inoltre un rilascio annuale delle funzionalità e prevede periodi di manutenzione differenti: in generale 24 mesi per Home e Pro e 36 mesi per Enterprise ed Education. Non serve memorizzare tutte le date; serve un inventario aggiornato che le colleghi ai dispositivi reali e segnali per tempo la prossima scadenza.

Il primo lavoro è un inventario, non un aggiornamento

Su un singolo PC Microsoft indica un controllo semplice: Impostazioni, Sistema, Informazioni. Nella sezione Specifiche Windows compaiono edizione e versione; con il comando winver si può confermare anche la build. In una rete aziendale, però, ripetere manualmente il controllo e lasciarlo in appunti sparsi produce presto dati incompleti. È meglio raccogliere le informazioni in un registro unico, con data della rilevazione e responsabile.

L’inventario deve includere anche ciò che rende il PC utile: gestionale, software contabile, VPN, stampanti, scanner, dispositivi di firma, driver speciali, cartelle sincronizzate e strumenti di accesso remoto. Il rischio operativo non è solo che l’aggiornamento fallisca; è che il sistema si aggiorni correttamente ma un componente necessario al lavoro non sia stato verificato.

Questa fotografia permette di separare tre gruppi: dispositivi già su una versione supportata, dispositivi aggiornabili dopo una prova e dispositivi che richiedono una valutazione hardware o applicativa. Senza questa distinzione si tende a trattare allo stesso modo computer con ruoli e criticità molto diverse.

• Edizione e versione Windows, non soltanto il nome del sistema operativo.
• Modello, processore, RAM, spazio libero e stato generale del dispositivo.
• Applicazioni essenziali, periferiche e credenziali di ripristino disponibili.
• Persona responsabile, finestra di intervento e procedura di verifica finale.

La versione giusta è quella supportata e compatibile

La tabella Microsoft mostra oggi 25H2 e 26H2 tra le versioni supportate per i normali dispositivi esistenti. Non significa che ogni computer debba essere portato immediatamente e senza test alla versione con il numero più alto. La destinazione dipende da edizione, requisiti hardware, politiche aziendali, applicazioni e disponibilità effettiva tramite Windows Update o gli strumenti di gestione usati dall’impresa.

Per i dispositivi idonei già su 24H2 o 25H2, Microsoft descrive 26H2 come un aggiornamento distribuito tramite pacchetto di abilitazione, con una base di manutenzione condivisa e, nella maggior parte degli scenari, un solo riavvio. È un vantaggio operativo, ma non elimina la necessità di verificare compatibilità e risultato.

C’è anche un dettaglio utile per evitare errori: Windows 11 26H1 è destinato a nuovi dispositivi specifici e Microsoft precisa che non è progettato come aggiornamento sul posto per i PC esistenti con 24H2 o 25H2. Una sigla più recente non è automaticamente la strada corretta. La fonte da seguire è l’offerta supportata per quel dispositivo, non un file scaricato da una pagina non verificata.

Sei controlli prima di toccare le postazioni di lavoro

Prima di aggiornare occorre verificare che il backup sia recente e soprattutto recuperabile. Una copia presente ma mai controllata non è una garanzia. Vanno inoltre conservate in modo sicuro le informazioni necessarie al ripristino, comprese le chiavi BitLocker quando la cifratura è attiva, senza inserirle in documenti condivisi o messaggi non protetti.

Microsoft raccomanda anche spazio libero sufficiente, alimentazione stabile e accesso non ostacolato al servizio Windows Update. In azienda si aggiungono i controlli sulle applicazioni, i driver e le periferiche. Un portatile usato in mobilità, raramente acceso e quasi sempre fuori rete richiede una pianificazione diversa dalla postazione fissa che lavora ogni giorno.

Infine serve una finestra di intervento realistica. Aggiornare alle 9 del mattino il PC che gestisce ordini o fatture sposta il rischio sull’operatività. È più prudente concordare orario, referente, tempo per il riavvio e verifica, oltre a una procedura di ritorno o sostituzione se emerge un’incompatibilità bloccante.

• Backup verificato e dati sincronizzati prima dell’intervento.
• Chiavi di ripristino custodite con accesso controllato.
• Almeno 10 GB di spazio libero, alimentazione e connessione affidabili.
• Compatibilità di applicazioni, VPN, stampanti, scanner e dispositivi speciali.
• Finestra concordata con chi usa il PC e contatto tecnico disponibile.
• Controllo successivo di versione, aggiornamenti, accessi e funzioni di lavoro.

Prima un gruppo pilota, poi il resto dell’azienda

Microsoft mette a disposizione criteri Windows Update gestibili con MDM o Criteri di gruppo e raccomanda di provare gli aggiornamenti su un sottoinsieme di dispositivi prima di estenderli. Anche senza una grande infrastruttura, una PMI può applicare lo stesso principio: scegliere una o due postazioni rappresentative ma non critiche, verificare il ciclo completo e solo dopo procedere con gruppi successivi.

Il pilota deve essere rappresentativo. Testare soltanto un notebook nuovo non dice nulla sulla postazione con il gestionale, lo scanner o una stampante di etichette. È utile includere almeno una configurazione per ogni combinazione importante di hardware, applicazione e ruolo, annotando esito, durata e anomalie.

Windows Update esegue controlli di compatibilità e può applicare blocchi di protezione quando è noto o probabile un problema. Questi segnali non andrebbero aggirati solo per rispettare una data interna. Se un aggiornamento non viene offerto, bisogna prima capire la ragione, seguire lo stato ufficiale e predisporre un’alternativa temporanea per il dispositivo interessato.

Un piano pratico in sette giorni per una piccola flotta

Il primo giorno si esporta o si costruisce l’inventario e si identificano subito 23H2 Enterprise/Education e 24H2 Home/Pro. Il secondo si classificano criticità e dipendenze, contattando eventuali fornitori del gestionale o delle periferiche. Il terzo si verificano backup, spazio disponibile, chiavi di ripristino e destinazione supportata.

Tra il quarto e il quinto giorno si aggiorna il gruppo pilota, si controllano accesso, rete, posta, VPN, stampa, applicazioni e backup, poi si documenta l’esito. Il sesto si correggono le anomalie e si pianificano i gruppi restanti. Il settimo si avvia il rilascio progressivo, lasciando una data e un responsabile per ogni dispositivo non ancora aggiornato.

Una settimana non è una promessa adatta a ogni organizzazione: dipende da numero di PC, orari e applicazioni. È però un buon ritmo per trasformare una scadenza già arrivata in un progetto tracciabile. La situazione più rischiosa non è avere un dispositivo da verificare; è non sapere che esiste o affidarsi a un aggiornamento casuale dell’utente.

• Giorni 1–2: inventario, priorità e dipendenze.
• Giorno 3: backup, spazio, chiavi e versione di destinazione.
• Giorni 4–5: pilota e verifica delle attività reali.
• Giorni 6–7: correzioni, rilascio per gruppi e registro degli esclusi.

La visual racconta un aggiornamento governato

La visual editoriale di questo articolo è stata creata con il supporto di strumenti di intelligenza artificiale generativa e rifinita nella palette Scenicom. Non contiene testo, interfacce o loghi di Microsoft. Le postazioni astratte avanzano attraverso un punto di controllo, prima in un piccolo gruppo pilota e poi lungo il percorso principale.

L’immagine riassume il criterio operativo: conoscere lo stato di partenza, provare su un campione, rispettare i blocchi di protezione e verificare ogni passaggio. L’aggiornamento utile non è quello più rapido in assoluto, ma quello che riporta i dispositivi su una versione supportata preservando la continuità del lavoro.