Argo's New Dreams

TL;DR — Il 13 ottobre 2026 (ora del Pacifico) finiscono il supporto di Windows 11 24H2 Home e Pro, il supporto mainstream di Windows Server 2022 e l’ultimo anno di Extended Security Updates per Windows Server 2012/2012 R2; lo stesso giorno chiudono Windows 10 LTSB 2016 e il primo anno di ESU commerciale di Windows 10. Le date sono su Microsoft Learn. Per chi è soggetto a NIS2, è una misura di sicurezza di base, non un dettaglio da sistemista.

<

p class=”wp-block-paragraph”>Nella mia esperienza, le date di fine supporto sono il tipo di scadenza che tutti conoscono e nessuno rispetta. Ho visto server 2003 reggere gestionali fino al 2015, e Windows 7 fare da postazione di produzione ben oltre il gennaio 2020, perché “funziona” e perché il fornitore del software non aveva ancora certificato la versione nuova. Il problema è che “funziona” non è un criterio di sicurezza: un sistema fuori supporto continua ad accendersi, ma smette di ricevere le correzioni alle vulnerabilità che vengono scoperte dopo quella data. Il 13 ottobre 2026 non è una data qualunque, perché Microsoft vi fa convergere almeno cinque cicli di vita distinti. L’ho scoperto incrociando le pagine Lifecycle di Learn per preparare il calendario di autunno, e mi ha colpito quanto poco se ne parli rispetto, per dire, alla scadenza NIS2 della stessa settimana. Eppure sono due facce dello stesso adempimento.

Cosa scade esattamente il 13 ottobre 2026 nel ciclo di vita Microsoft?

Il 13 ottobre 2026 terminano il supporto di Windows 11 versione 24H2 per le edizioni Home, Pro, Pro Education e Pro for Workstations, il supporto mainstream di Windows Server 2022, il terzo anno di Extended Security Updates di Windows Server 2012 e 2012 R2, il supporto di Windows 10 Enterprise 2016 LTSB e il primo anno di ESU commerciale di Windows 10. Il 13 ottobre è anche il secondo martedì del mese: l’ultimo Patch Tuesday utile per tutti questi prodotti.

Una precisazione sulle date, perché genera confusione. Microsoft Learn espone le scadenze nel fuso orario del Pacifico e scrive, per Windows 11 24H2 Home e Pro, “End Date 10/14/2026 6:59:59 AM” (Microsoft Learn, Windows 11 Home and Pro, 2026). Significa la fine del giorno 13 ottobre a Redmond, ovvero le 15:59 italiane del 14 ottobre. È per questo che la versione italiana della stessa pagina mostra “14 ott 2026” mentre la stampa scrive 13 ottobre: dicono la stessa cosa. Stesso schema per Windows Server 2022 (“Mainstream End Date 10/14/2026 6:59:59 AM”, “Extended End Date 10/15/2031 6:59:59 AM”) e per l’ESU Year 3 di Windows Server 2012 R2 (“10/15/2025 8:00:00 AM – 10/14/2026 6:59:59 AM”) (Microsoft Learn, Windows Server 2022; Windows Server 2012 R2, 2026).

Prodotto	Cosa finisce il 13/10/2026 (PT)	Cosa resta dopo	Fonte
Windows 11 24H2 Home/Pro/Pro Edu/Pro for Workstations	Fine servicing (24 mesi dal 1/10/2024)	Nessun aggiornamento; passare a 25H2 (supportata fino al 13/10/2027) o 26H2 (fino al 10/10/2028)	Learn, Windows 11 Home and Pro
Windows 11 24H2 Enterprise/Education	Nulla: 36 mesi di servicing	Supportata fino al 13/10/2027	Learn, Windows 11 Enterprise and Education
Windows Server 2022	Fine supporto mainstream	Supporto esteso (solo sicurezza) fino al 14/10/2031 PT (Learn: 15/10/2031 06:59)	Learn, Windows Server 2022
Windows Server 2012 / 2012 R2	Fine ESU Year 3, l’ultimo disponibile	Nessuna patch, nemmeno a pagamento	Learn, Lifecycle FAQ ESU; Windows Server 2012 R2
Windows 10 Enterprise 2016 LTSB / IoT Enterprise 2016 LTSB	Fine supporto	ESU dedicato a pagamento	Learn, Enable ESU LTSB 2016
Windows 10 22H2 (ESU commerciale)	Fine ESU Year 1	Year 2 fino al 12/10/2027, Year 3 fino al 10/10/2028, prezzo raddoppiato ogni anno	Learn, Lifecycle FAQ ESU; ESU program for Windows 10
Windows 10 22H2 (ESU consumer)	Nulla: programma prorogato	Copertura fino al 12/10/2027	Microsoft, pagina ESU consumer (it-IT)

Perché Windows 11 24H2 Home e Pro finisce prima della versione Enterprise?

Windows 11 segue la Modern Lifecycle Policy: ogni versione annuale riceve 24 mesi di aggiornamenti nelle edizioni Home e Pro e 36 mesi nelle edizioni Enterprise ed Education. La 24H2, rilasciata il 1° ottobre 2024, chiude quindi il 13 ottobre 2026 per Home e Pro ma resta supportata fino al 13 ottobre 2027 per Enterprise ed Education (Microsoft Learn, Windows 11 Home and Pro; Windows 11 Enterprise and Education, 2026).

La differenza non è un capriccio commerciale: le edizioni Enterprise sono pensate per parchi macchine gestiti centralmente, dove un anno in più di finestra serve a pianificare le ondate di aggiornamento. Nella mia esperienza il problema sta nelle PMI che comprano PC con Windows 11 Pro preinstallato, non li gestiscono con Intune o con criteri di gruppo e scoprono la fine del servicing quando Windows Update smette di proporre aggiornamenti cumulativi. Le versioni successive, per completezza: 25H2 è supportata dal 30 settembre 2025 al 13 ottobre 2027 (Home/Pro) e all’11 ottobre 2028 (Enterprise/Education); 26H1 dal 10 febbraio 2026 al 15 marzo 2028 (Home/Pro); 26H2 dal 29 settembre 2026 al 10 ottobre 2028 (Home/Pro) e al 9 ottobre 2029 (Enterprise/Education) (Microsoft Learn, 2026). Nella stessa finestra, il 23H2 Enterprise/Education chiude l’11 novembre 2026: appena fuori dai trenta giorni di questo articolo, ma vale la pena segnarlo.

Dalla stampa di settore arriva un dettaglio operativo che non ho potuto verificare sulle fonti primarie: Microsoft avrebbe avviato l’aggiornamento automatico dei PC Home e Pro non gestiti da 24H2 a 25H2 tramite enablement package, cioè il pacchetto leggero che attiva funzionalità già presenti nel sistema senza una reinstallazione completa [VERIFY: aggiornamento automatico 24H2→25H2 per dispositivi non gestiti – fonte: Windows release health / Windows message center, settembre 2026]. Se confermato, è una buona notizia per i privati e una potenziale sorpresa per chi ha PC Pro “non gestiti” in produzione.

Cosa cambia per Windows Server 2022 dopo la fine del supporto mainstream?

Dopo il 13 ottobre 2026 Windows Server 2022 entra nel supporto esteso, che dura fino al 14 ottobre 2031 (ora del Pacifico): continuano ad arrivare gli aggiornamenti di sicurezza, ma Microsoft smette di rilasciare correzioni non di sicurezza, nuove funzionalità e richieste di modifica, e il supporto tecnico gratuito si riduce. Il server non diventa insicuro il giorno dopo; diventa un sistema congelato (Microsoft Learn, Windows Server 2022; Lifecycle FAQ, 2026).

Il dettaglio che molti trascurano riguarda l’edizione Azure: la pagina Lifecycle precisa che “Hotpatching is supported on Windows Server 2022 Datacenter: Azure Edition Core through the end of Mainstream Support” (Microsoft Learn, Windows Server 2022, 2026). Chi ha scelto quell’edizione proprio per l’hotpatch, cioè per applicare le patch di sicurezza senza riavvio, dal 14 ottobre perde quel vantaggio e deve pianificare il passaggio a Windows Server 2025. Ne avevo scritto in primavera nel Weekly Digest sugli aggiornamenti dei servizi Microsoft, quando Microsoft ha reso disponibile l’upgrade in-place da Server 2022 a Server 2025 attraverso Windows Update. Vale anche la nota sui container: le immagini rilasciate con Windows Server 2022 seguono le stesse date, quindi anche chi fa solo Kubernetes su Windows deve guardare il calendario.

Quattro anni di supporto esteso sembrano tanti. Lo sembravano anche per Windows Server 2012 R2, uscito nel novembre 2013 con supporto esteso fino all’ottobre 2023: tre anni di ESU dopo, siamo ancora qui a parlarne. La lezione, nella mia esperienza, è che la finestra lunga va usata per migrare, non per rimandare.

Windows Server 2012 R2: cosa succede quando finisce anche l’ESU?

Il 13 ottobre 2026 termina il terzo e ultimo anno di Extended Security Updates per Windows Server 2012 e 2012 R2: dopo quella data non esiste più alcun canale, nemmeno a pagamento, per ricevere correzioni di sicurezza da Microsoft. La tabella ufficiale è esplicita: ESU Year 1 fino all’8 ottobre 2024, Year 2 fino al 14 ottobre 2025, Year 3 fino al 13 ottobre 2026 (Microsoft Learn, Lifecycle FAQ – Extended Security Updates, 2026).

Microsoft stessa definisce l’ESU “a last resort paid option” e precisa che “they are not intended as a long-term solution, but rather as a temporary bridge to stay secure while one migrates to a newer, supported platform” (Microsoft Learn, Lifecycle FAQ – Extended Security Updates, 2026). Il ponte, per Server 2012 R2, finisce il 13 ottobre. La pagina Lifecycle del prodotto rimanda alla guida di migrazione (upgrade-overview) e la stessa FAQ ricorda che per le generazioni precedenti, Server 2008 e 2008 R2, un anno aggiuntivo di ESU è stato disponibile solo su Azure: è lo schema con cui Microsoft spinge i carichi legacy verso il cloud, e vale la pena conoscerlo prima di decidere.

Ho ancora in mente un controller di dominio 2012 R2 che reggeva l’autenticazione di un’intera azienda manifatturiera: nessuno voleva toccarlo perché “se si rompe quello si ferma tutto”. Era vero. Ed era esattamente il motivo per cui andava migrato per primo, non per ultimo.

Windows 10: cosa resta dopo il primo anno di ESU?

Per Windows 10 la situazione si è sdoppiata. Per le aziende, il 13 ottobre 2026 scade il primo anno di ESU (prezzo di listino 61 dollari per dispositivo, che “raddoppia ogni anno consecutivo, per un massimo di tre anni”); il secondo anno copre fino al 12 ottobre 2027 e il terzo fino al 10 ottobre 2028. Per i privati, invece, Microsoft ha prorogato il programma consumer: la copertura ora arriva al 12 ottobre 2027 (Microsoft Learn, ESU program for Windows 10, 2026; Microsoft, Aggiornamenti della sicurezza estesi di Windows 10, 2026).

La pagina ufficiale italiana è chiara: “Puoi iscriverti al programma ESU in qualsiasi momento fino al suo termine il 12 ottobre 2027. Se hai già effettuato l’iscrizione, la tua copertura continuerà automaticamente fino a tale data, senza bisogno di alcuna azione” (Microsoft, 2026). Richiede Windows 10 22H2, il pacchetto di preparazione licenze KB5126256 e un account Microsoft; non è utilizzabile su dispositivi aggiunti a un dominio Active Directory o Entra, né gestiti con MDM. Hardware Upgrade ha ricostruito che la proroga è comparsa il 25 giugno 2026 come nota in un post del Windows Experience Blog, senza comunicato formale (Grasso, 2026). Due dettagli dal lato commerciale che a mio avviso pesano nelle decisioni di una PMI: l’ESU è “disponibile senza costi aggiuntivi” per le VM Windows 10 su Windows 365, Azure Virtual Desktop, Azure Local e gli altri servizi Azure elencati da Learn, e gli endpoint Windows 10 che si connettono a un Cloud PC Windows 365 hanno diritto all’ESU fino a tre anni con una licenza attiva (Microsoft Learn, ESU program for Windows 10, 2026). Resta un caso a parte Windows 10 Enterprise 2016 LTSB, che il 13 ottobre 2026 esce dal supporto con un ESU dedicato: le versioni LTSB/LTSC “hanno i propri cicli di vita e NON sono coperte tramite il programma ESU Windows 10” (Microsoft Learn, Enable ESU, 2026).

Che cosa c’entra la fine del supporto con la NIS2?

C’entra perché per i soggetti NIS2 la gestione degli aggiornamenti di sicurezza e delle vulnerabilità fa parte delle misure di sicurezza di base che devono essere operative e dimostrabili, per la prima coorte, entro ottobre 2026 [VERIFY: collocazione esatta della gestione vulnerabilità/aggiornamenti negli Allegati 1 e 2 – fonte: Determinazione ACN 379907/2025]. Un sistema operativo fuori supporto è, per definizione, un sistema che non può più ricevere le correzioni: dichiarare “gestiamo le patch” avendo in rete un Server 2012 R2 senza ESU è una contraddizione che un’ispezione fa emergere in dieci minuti.

Ho già scritto cosa deve approvare il CdA secondo le FAQ ACN sulla NIS2, e ho una bozza in uscita sulle misure di base in scadenza a ottobre. Il filo che le collega a questo articolo è semplice: la governance decide, le misure di base prescrivono, il ciclo di vita del software è il punto in cui le due cose diventano verificabili. L’inventario degli asset con versione del sistema operativo e data di fine supporto è il documento più banale e più rivelatore che un’azienda possa produrre. Vale anche per chi non è soggetto NIS2: il Cyber Resilience Act sta rendendo la gestione delle vulnerabilità un obbligo di prodotto, e ragiona con la stessa logica. La parte “cosa conviene fare” nel caso concreto, se un’azienda sia o no soggetta e come documentare l’adempimento, resta terreno del professionista abilitato: qui descrivo cosa dicono le pagine Microsoft e dove si incrociano con la norma.

Cosa conviene fare nelle prossime settimane, in ordine di urgenza?

La sequenza che seguirei è: prima censire, poi isolare ciò che non si può aggiornare, poi aggiornare ciò che si può e infine documentare. L’ordine conta perché l’urgenza non è uguale per tutto: Server 2012 R2 senza ESU è un rischio immediato, Windows 11 24H2 Pro si risolve con un enablement package, Server 2022 ha ancora cinque anni di sicurezza.

1. Inventario con date. Per ogni macchina: sistema operativo, versione, edizione, data di fine supporto presa da Learn. Con Intune o con un semplice script PowerShell si fa in un pomeriggio; farlo a mano su venti PC è comunque meglio che non farlo.
2. Server 2012 / 2012 R2. Se esistono ancora, decidere entro il 13 ottobre: migrazione a Server 2025, spostamento su Azure o segregazione di rete con accesso minimo. Dopo il 13 ottobre non arriveranno più patch da Microsoft.
3. Windows 10 LTSB 2016. Pianificare il passaggio a LTSC 2024 o attivare l’ESU dedicato; non è coperto dall’ESU standard.
4. Windows 11 24H2 Home/Pro. Applicare l’enablement package per 25H2 o pianificare 26H2; verificare che i gestionali siano certificati. Le edizioni Enterprise/Education hanno tempo fino al 13 ottobre 2027.
5. Windows Server 2022. Nessuna emergenza, ma chi usa Azure Edition per l’hotpatch deve sapere che dal 14 ottobre non è più supportato su 2022: valutare l’upgrade in-place a Server 2025.
6. Windows 10 22H2 aziendale. Decidere se rinnovare l’ESU Year 2 (prezzo raddoppiato) o completare la migrazione a Windows 11; per i PC personali dei collaboratori, ricordare che il programma consumer non vale su dispositivi in dominio o MDM.
7. Documentare. Salvare l’inventario e il piano con data: è l’evidenza che un’eventuale verifica NIS2 chiederà per prima.

Implicazioni pratiche per le PMI italiane

La fine del supporto non ferma i computer, e questa è la sua trappola. Nella mia esperienza una PMI italiana tipica ha tre strati: PC Pro comprati in momenti diversi, un paio di server fisici o virtuali di generazioni diverse e un gestionale che detta i tempi di tutto. Il 13 ottobre 2026 tocca tutti e tre gli strati insieme, e per questo mi sembra più rilevante delle singole date prese una per una.

L’opportunità è che le opzioni oggi sono più numerose rispetto al 2020. L’upgrade in-place da Server 2022 a 2025 via Windows Update, l’ESU gratuito per le VM Windows 10 su Azure e Windows 365, il supporto consumer prorogato al 2027: sono tutte scorciatoie legittime per guadagnare tempo. L’hype da evitare è l’opposto: credere che un ESU o una proroga siano una strategia. Microsoft li chiama “ponte temporaneo”, e i dati del ciclo di vita suggeriscono che chi li usa come destinazione finisce per pagare di più, in licenze e in rischio. Il costo reale per una PMI non è la licenza ESU: è il fermo produzione di un sistema che nessuno può più correggere.

Windows 11 24H2 smette di funzionare il 13 ottobre 2026?

No. Windows 11 24H2 Home e Pro continua a funzionare, ma dopo il 13 ottobre 2026 non riceve più aggiornamenti di sicurezza né di qualità da Microsoft. Per restare protetti occorre passare alla versione 25H2 (supportata fino al 13 ottobre 2027) o 26H2 (fino al 10 ottobre 2028). Le edizioni Enterprise ed Education restano supportate fino al 13 ottobre 2027.

Windows Server 2022 è ancora sicuro dopo ottobre 2026?

Sì, nel senso che continua a ricevere aggiornamenti di sicurezza nel supporto esteso fino al 14 ottobre 2031 (ora del Pacifico). Cessano invece correzioni non di sicurezza, nuove funzionalità e, per l’edizione Datacenter: Azure Edition Core, l’hotpatching, supportato solo fino alla fine del supporto mainstream. È il momento di pianificare Windows Server 2025.

Posso ancora comprare ESU per Windows Server 2012 R2 dopo il 13 ottobre 2026?

No. Il 13 ottobre 2026 termina il terzo e ultimo anno di Extended Security Updates per Windows Server 2012 e 2012 R2, secondo la tabella ufficiale Microsoft Learn. Dopo quella data non esiste un canale ufficiale per ricevere patch di sicurezza: le opzioni sono migrare, spostare il carico su Azure o segregare il sistema in rete.

L’ESU gratuito di Windows 10 vale anche per i PC aziendali?

No. Il programma consumer, prorogato fino al 12 ottobre 2027, non è utilizzabile in scenari commerciali: la registrazione non è offerta a dispositivi aggiunti a un dominio Active Directory o a Microsoft Entra, né gestiti tramite MDM. Le aziende usano l’ESU commerciale, 61 dollari per dispositivo il primo anno con prezzo che raddoppia ogni anno, fino a tre anni.

Perché Microsoft Learn indica il 14 ottobre e la stampa il 13?

Perché Learn pubblica le date nel fuso orario del Pacifico: “10/14/2026 6:59:59 AM” PT corrisponde alla fine del 13 ottobre a Redmond e alle 15:59 italiane del 14 ottobre. La pagina in italiano converte e mostra “14 ott 2026”; la stampa usa la data americana. Per la pianificazione conviene considerare il 13 ottobre come ultimo giorno utile.

Conclusioni

Il 13 ottobre 2026 è una data che Microsoft ha reso coerente: un solo Patch Tuesday chiude un client consumer, un server in piena vita, un server legacy al capolinea e due rami di Windows 10. Non c’è nulla di sorprendente, le date sono pubbliche da anni. Quello che manca, nella mia esperienza, è l’abitudine a leggerle come scadenze di conformità e non come note di rilascio. La NIS2 e il CRA stanno facendo proprio questo: trasformano il ciclo di vita del software da scelta tecnica a obbligo documentabile. La mia posizione è che sia un bene, anche per chi non ci è obbligato. Un inventario con le date di fine supporto costa un pomeriggio e dice più cose sulla postura di sicurezza di un’azienda di qualsiasi certificato appeso in sala riunioni. Se poi la lettura di questo pezzo serve solo a far aprire quella tabella di Learn, ha già fatto il suo lavoro.

Riferimenti

Fonti verificate al 7 ottobre 2026.

• Microsoft Learn. (2026). Windows 11 Home and Pro – Microsoft Lifecycle. Livello B. learn.microsoft.com/en-us/lifecycle/products/windows-11-home-and-pro
• Microsoft Learn. (2026). Windows 11 Enterprise and Education – Microsoft Lifecycle. Livello B. learn.microsoft.com/en-us/lifecycle/products/windows-11-enterprise-and-education
• Microsoft Learn. (2026). Windows Server 2022 – Microsoft Lifecycle. Livello B. learn.microsoft.com/en-us/lifecycle/products/windows-server-2022
• Microsoft Learn. (2026). Windows Server 2012 R2 – Microsoft Lifecycle. Livello B. learn.microsoft.com/en-us/lifecycle/products/windows-server-2012-r2
• Microsoft Learn. (2026). Lifecycle FAQ – Extended Security Updates. Livello B. learn.microsoft.com/en-us/lifecycle/faq/extended-security-updates
• Microsoft Learn. (2026). Extended Security Updates (ESU) program for Windows 10. Livello B. learn.microsoft.com/en-us/windows/whats-new/extended-security-updates
• Microsoft Learn. (2026). Enable Extended Security Updates (ESU) for Windows 10 LTSB 2016 and Windows 10 Enterprise LTSC 2021. Livello B. learn.microsoft.com/en-us/windows/whats-new/ltsc/enable-extended-security-updates-windows-10-ltsb-2016
• Microsoft Learn. (2026). Abilitare Windows 10 Aggiornamenti di sicurezza estesa (ESU). Livello B. learn.microsoft.com/it-it/windows/whats-new/enable-extended-security-updates
• Microsoft. (2026). Aggiornamenti della sicurezza estesi di Windows 10 (programma consumer). Livello B. microsoft.com/it-it/windows/extended-security-updates
• Grasso, N. (2026, 26 giugno). Windows 10 immortale! Microsoft estende ancora il supporto ESU per il vecchio sistema operativo. Hardware Upgrade. Livello C (stampa di settore). hwupgrade.it
• Agenzia per la Cybersicurezza Nazionale. (2025). Determinazione n. 379907/2025 – Misure di sicurezza di base NIS (Allegati 1 e 2). Livello B. [verificare URL]

Link correlati su Argos New Dreams

• NIS2: le nuove FAQ ACN, cosa deve approvare il CdA
• Cyber Resilience Act: cosa notificare dall’11 settembre
• Microsoft 365 e Copilot: i ritiri degli ultimi 6 mesi
• Weekly Digest: aggiornamenti dei servizi Microsoft (upgrade in-place Server 2022 → 2025)

Trasparenza sull’uso dell’intelligenza artificiale
Questo articolo è stato redatto con l’assistenza di un sistema di intelligenza artificiale generativa (Claude Sonnet 5, tramite l’agente Argos Newsroom su Microsoft Copilot Studio) per la ricerca delle fonti, la strutturazione e la prima stesura. Il testo è stato successivamente verificato, corretto e approvato da un autore umano, Luca Borio, che ne detiene la responsabilità editoriale ai sensi dell’art. 50 del Regolamento (UE) 2024/1689. Dati, citazioni e link sono stati controllati sulle fonti originali indicate. Eventuali errori residui sono miei.

⚠️ Nessuna consulenza professionale
Questo contenuto ha finalità divulgativa e informativa. Non costituisce consulenza legale, fiscale, sanitaria, finanziaria o giuslavoristica, né sostituisce il parere di un professionista abilitato. Le norme citate sono riportate nella versione vigente alla data di pubblicazione e possono essere modificate: verifica sempre il testo aggiornato sulle fonti ufficiali (per il diritto italiano, Normattiva — https://www.normattiva.it ; per l’AI Act, il portale ufficiale UE — https://artificialintelligence-act.ec.europa.eu/ ). Per la valutazione di un caso concreto rivolgiti a un professionista.