Il 14 ottobre 2025 Windows 10 ha ricevuto la sua ultima patch di sicurezza pubblica. A maggio 2026, dopo sei mesi di “grace period”, la situazione concreta nelle PMI italiane è quella tipica delle code-of-life Microsoft: una buona percentuale di parco macchine è già stata refreshata, una buona percentuale è ancora ferma. Questo articolo è per chi è ancora nella seconda categoria.
L’errore frequente è pensare “abbiamo tempo, Windows 10 funziona ancora”. Tecnicamente vero — il sistema operativo non smette di avviarsi il 15 ottobre 2025. Ma da quel giorno non riceve più patch di sicurezza, e ogni vulnerabilità scoperta dopo quella data resta esposta indefinitamente. Per una PMI italiana questo significa tre rischi concreti: aumento esposizione ransomware, problemi compliance (GDPR, ISO 27001, NIS2 per chi è in scope), e nel medio termine impossibilità di certificare device Windows 10 con i clienti enterprise.
Le opzioni reali oggi sono quattro. Le analizziamo dal punto di vista di una PMI italiana media: 30-100 dipendenti, parco macchine misto Windows 10 (laptop + desktop) di età variabile.
Opzione 1 — ESU (Extended Security Updates) a pagamento
Microsoft offre patch di sicurezza estese fino al 13 ottobre 2026 tramite il programma ESU consumer/commercial. È la soluzione “rapida” per chi ha bisogno di tempo per pianificare il refresh.
Pricing 2025-2026 (commercial):
- Anno 1 (15 ott 2025 → 14 ott 2026): 61 USD per device
- Anno 2 (15 ott 2026 → 14 ott 2027): 122 USD per device (raddoppio)
- Anno 3 (15 ott 2027 → 14 ott 2028): 244 USD per device (ulteriore raddoppio)
Pricing aggressivo by design: Microsoft non vuole che le aziende restino su ESU a oltranza. Per una PMI con 50 device il costo totale 3 anni in ESU è 21.000 USD — cifra che paga ampiamente un refresh hardware con DaaS distribuito su 36 mesi.
Per chi ESU ha senso: aziende che hanno un refresh hardware già pianificato per Q3-Q4 2026, e usano l’anno 1 di ESU come “ponte” per arrivare al refresh senza buchi di sicurezza. Anno 2 e 3 raramente sono economicamente sensati.
Pro:
- Zero impatto operativo immediato (i device continuano a funzionare come prima).
- Tempo per pianificare il refresh con calma.
- Compliance audit pass per il primo anno.
Contro:
- Pricing che raddoppia ogni anno per disincentivare la permanenza.
- Niente nuove feature, solo patch security.
- Requirement Microsoft Account o tenant Microsoft 365 attivo per la registrazione ESU.
Opzione 2 — Refresh hardware su Windows 11
L’opzione “naturale”: dismetti i device Windows 10 vecchi e compri device Windows 11 nuovi. Il refresh hardware è anche l’occasione per ridurre il TCO con device più efficienti energeticamente e introdurre form factor moderni (Surface, Ultrabook 14” leggeri).
Compatibility check: Windows 11 richiede TPM 2.0 e Secure Boot. La maggior parte dei device PMI acquistati prima del 2019 non li ha (o li ha disabilitati a livello firmware). Per il parco macchine business 2020+ il refresh in-place a Windows 11 è generalmente possibile via Intune AutoPilot.
Pricing tipico (2026, fascia business):
- Notebook business standard (Dell Latitude / HP EliteBook / Lenovo ThinkPad, i5/16GB/512GB): 900-1.200 € + IVA
- Surface Laptop 7 / Surface Pro 11: 1.300-1.800 € + IVA (premium ma con buon resale value e 3 anni Microsoft Complete inclusi)
- All-in-one desktop: 800-1.200 € + IVA
Per 50 device il costo upfront refresh totale è 45.000-60.000 €, da CapEx-izzare sul bilancio. Per molte PMI questo è il principale ostacolo psicologico al refresh — anche se rateizzato su 4-5 anni, il colpo iniziale al cash flow non è simpatico.
Per chi ha senso il refresh classico: aziende con cash flow solido, ammortamento lungo accettabile, operations IT interne sufficienti per gestire 50+ deploy in parallelo (immagine, applicativi, configurazione utente).
Opzione 3 — DaaS (Device-as-a-Service)
L’alternativa al refresh classico che sta crescendo molto nelle PMI italiane. Canone mensile per 36 mesi (tipicamente 30-50 €/device/mese a seconda del modello), hardware sostituito al termine del contratto. Microsoft Complete (3 anni di garanzia hardware + sostituzione next-day) tipicamente incluso.
Pricing tipico:
- Notebook business standard DaaS: 30-40 €/device/mese × 36 mesi
- Surface Laptop / Pro DaaS: 45-60 €/device/mese × 36 mesi
Vantaggi rispetto all’acquisto:
- Zero CapEx: il canone è OpEx, deducibile al 100% come servizio. Cash flow prevedibile.
- Refresh automatico ogni 36 mesi: niente “device a fine vita” che restano in azienda perché “è ancora ok”. Hardware sempre supportato.
- Garanzia + service desk inclusi: utente con device rotto riceve sostituzione next-day, IT manager non gestisce il ticket Lenovo/HP/Dell.
- Smaltimento garantito: il device end-of-contract viene ritirato dal fornitore DaaS con certificazione GDPR-compliant per cancellazione dati.
Svantaggi rispetto all’acquisto:
- TCO 3 anni leggermente superiore all’acquisto puro (10-15% in più), ma include servizio.
- Lock-in 36 mesi (early termination ha penali).
- Margine fornitore vs sconto volume hardware diretto: se hai capacità di negoziare con il distributore, l’acquisto può costare meno per cassa.
Per chi ha senso DaaS: PMI con cash flow stretto, aziende in crescita (numero utenti che aumenta), aziende che vogliono concentrarsi sul business e non sulla gestione del parco macchine.
Opzione 4 — Cloud PC (Windows 365)
L’opzione meno conosciuta in Italia ma rapidamente crescente. Windows 365 trasforma Windows 11 in un servizio cloud: l’utente accede al suo “PC” da qualsiasi device (browser, app), il sistema operativo gira su Azure, i dati restano in cloud.
Pricing tipico:
- Windows 365 Business (2 vCPU / 8GB RAM / 128GB): 32 €/utente/mese
- Windows 365 Enterprise (3 vCPU / 8GB RAM / 256GB): 38 €/utente/mese
- Configurazioni più potenti (4-8 vCPU per power user) disponibili a pricing maggiore
Quando Cloud PC ha senso:
- Lavoro da casa / ibrido: utente accede al suo PC desktop aziendale da qualsiasi laptop personale, niente VPN, niente sync file, esperienza identica.
- Stagionali / consulenti / collaboratori esterni: provisioning rapido di un Cloud PC al collaboratore senza acquistare hardware. Decommissioning altrettanto rapido a fine progetto.
- Compliance forte: dati restano in datacenter Azure EU, niente file su laptop locali, riduzione superficie di attacco.
- Power user multi-device: desktop sviluppo + laptop riunioni + tablet trasferta tutti che accedono allo stesso “ambiente di lavoro” Cloud PC.
Quando NON ha senso Cloud PC:
- Utenti che lavorano molto offline (in cantiere, in fabbrica, su navi).
- Workload pesanti grafici (CAD, video editing, rendering) — Cloud PC ha varianti con GPU ma TCO sale rapidamente.
- Aziende senza connettività affidabile (Cloud PC richiede 10-20 Mbps stabili per sessione fluida).
Endpoint per Cloud PC: per accedere a un Cloud PC serve un device, ma può essere un semplice laptop entry-level (anche un Chromebook), un thin client, o anche un iPad. Il device è “thin” — la potenza è in cloud. Questo apre la porta a refresh “leggero” del parco macchine: invece di sostituire i Windows 10 con Surface da 1.500 €, si sostituiscono con thin client da 400 € + Cloud PC.
Confronto rapido — TCO 3 anni per 50 device
| Opzione | CapEx upfront | OpEx annuo | TCO 3 anni totale | Note |
|---|---|---|---|---|
| ESU 1 anno + acquisto Windows 11 anno 2 | 0 → 50.000 € (anno 2) | 3.000 € (ESU) + manutenzione | 55.000 € | Buco patch in caso di delay refresh |
| Refresh acquisto Windows 11 oggi | 50.000 € | 3.000 € manutenzione | 59.000 € | Ammortamento 4-5 anni |
| DaaS Windows 11 36 mesi | 0 € | 21.000 € | 63.000 € | Refresh automatico inclusi |
| Cloud PC Business Windows 365 | 12.000 € (thin client) | 19.200 € | 69.600 € | Solo per scenari ibridi/cloud-friendly |
I numeri sono indicativi, basati su listini medi 2026 e configurazioni standard. Il TCO reale dipende da: dimensione esatta parco macchine, ruoli utenti, integrazione con stack M365 esistente, cost of capital aziendale.
La nostra raccomandazione
Per una PMI italiana media (30-100 dipendenti, mix uffici/lavoro ibrido) la combinazione che vediamo funzionare meglio nel 2026:
- ESU 1 anno sui device Windows 10 ancora in vita per coprire il buco patch durante la pianificazione (3.000 € per 50 device).
- DaaS Windows 11 per il refresh hardware “knowledge worker” — uffici, sales, management. Canone OpEx, refresh automatico, service desk incluso.
- Cloud PC Windows 365 Business per casistiche specifiche: smart worker permanenti, consulenti esterni, utenti BYOD.
- Acquisto diretto solo per power user con esigenze hardware specifiche (CAD, video, dev): Surface Laptop Studio o workstation desktop dedicate, ammortizzate su 4-5 anni.
L’errore più costoso è non decidere e restare su Windows 10 in produzione oltre il 14 ottobre 2026 (fine ESU anno 1). A quel punto le opzioni sono solo due: ESU anno 2 a costo doppio, oppure refresh d’urgenza non pianificato — entrambe peggiori di una pianificazione fatta nei primi 3 mesi del 2026.
Se vuoi un assessment hardware del tuo parco macchine attuale e una raccomandazione personalizzata su quale opzione (ESU / refresh / DaaS / Cloud PC / mix) ha il TCO migliore per la tua azienda, contattaci: valutazione gratuita, business case quantificato sui tuoi specifici device.