Windows 11 25H2 è la feature update annuale di Windows 11 disponibile dal 30 settembre 2025 tramite Windows Update e ISO ufficiale. A differenza di quanto sembra dal nome, non è un sistema operativo nuovo: è un enablement package che attiva su un kernel già installato (con 24H2) una serie di funzionalità rimaste dormienti — Copilot+ refresh, miglioramenti sicurezza Smart App Control, nuovi controlli Windows Hello for Business, ottimizzazioni gestione energetica per dispositivi business.
Per questo aggiornare a 25H2 da 24H2 è una procedura veloce (1-2 minuti, un riavvio) e a basso rischio. Aggiornare da 23H2 o da Windows 10 è invece un upgrade vero — ore di download, due-tre riavvii, possibili driver da risistemare. La differenza fra i due scenari è il motivo per cui questa guida esiste: confondere i due percorsi è il principale errore che fanno le PMI in fase di rollout.
Cosa cambia davvero in Windows 11 25H2
Dei circa 40 cambiamenti tecnici annunciati Microsoft, quattro hanno impatto reale sulla vita quotidiana di una PMI:
- Smart App Control rinforzato — il filtro reputazione app (basato su intelligence cloud) ora blocca anche eseguibili firmati con certificati EV revocati, non solo quelli non firmati. Effetto pratico: meno falsi positivi sui software gestionali italiani, ma più blocchi su tool di “ottimizzazione” e crack scaricati dagli utenti.
- Windows Hello for Business migliorato — login con riconoscimento facciale e PIN funziona ora anche su sessioni RDP/Azure Virtual Desktop. Una richiesta arrivata dai team IT da tre anni, finalmente esaudita.
- Energy saver per laptop — modalità di risparmio energetico più aggressiva, attivabile su soglia di batteria personalizzabile (default 20%, configurabile via policy). Su flotte di notebook business prolunga di 15-25 minuti l’autonomia residua.
- Copilot+ features su Snapdragon X / Intel Core Ultra 200V / AMD Ryzen AI 300 — Recall, Click to Do, Live Captions migliorate, riassunto documenti via NPU locale. Funzionano solo sui PC certificati Copilot+: i laptop business Intel di 12ª-13ª generazione (i più diffusi nelle PMI) non li vedono nemmeno.
Tutto il resto è plumbing: piccoli bug fix, miglioramenti driver USB-C/Thunderbolt 4, aggiornamenti WiFi 7. Niente che giustifichi un rollout urgente, ma niente che giustifichi nemmeno non aggiornare.
Verificare se il PC è pronto: requisiti reali
I requisiti hardware ufficiali sono identici a Windows 11 base (TPM 2.0, Secure Boot, 4 GB RAM, 64 GB disco). Ma per Windows 11 25H2 in produzione servono anche:
| Componente | Requisito reale | Come verificare |
|---|---|---|
| Build di partenza | Windows 11 22H2 o successive | winver da Esegui — se vedi “22H2”, “23H2” o “24H2” sei OK |
| Spazio libero disco C: | 20 GB liberi minimo | Esplora file → Proprietà disco C: |
| Driver chipset/storage | Aggiornati a versione 2024+ | Device Manager → controlla data driver chipset Intel/AMD |
| Antivirus terzo | Compatibile con kernel patch 2025 | Aggiornato all’ultima build (Sophos 2024.4+, ESET 17+, Bitdefender 2025+) |
| Sistemi gestionali legacy | Verificati su 24H2 | Da testare PRIMA su 1-2 macchine campione |
I PC con Windows 11 21H2 o precedenti devono fare prima un upgrade intermedio (22H2 o 23H2) — Microsoft ha rimosso il salto diretto a 25H2 per evitare i regressi del 2024.
Tre percorsi di rollout per una PMI
Percorso A — Windows Update per singolo utente (1-5 PC)
Per piccolissime aziende senza Intune o WSUS. Su ogni PC:
- Impostazioni → Windows Update → controlla aggiornamenti.
- Se 25H2 appare come “Aggiornamento opzionale” o “Disponibile per il download”, clicca “Scarica e installa”.
- Lascia il PC acceso durante il download (~3 GB).
- Al primo riavvio installa, al secondo riavvio è online sulla nuova build.
- Verifica con
winverche mostri “Versione 25H2 (Build 26200.xxxx)”.
Se 25H2 non appare ancora: Microsoft sta facendo il rollout graduale. Si può forzare scaricando l’Installation Assistant da aka.ms/windows11-25h2-assistant — ma sui PC business consigliamo di non forzare: lo scaglionamento di Microsoft serve a evitare problemi noti su configurazioni specifiche.
Percorso B — Microsoft Intune (20-200 PC)
Per le PMI con flotta gestita via Intune, il metodo corretto è una Feature Update Profile:
- Microsoft Intune admin center → Devices → Windows → Feature updates for Windows 10 and later.
- Create profile → nome (
Win11-25H2-Rollout-Wave1), versione Windows 11, version 25H2, rollout start tra 7-14 giorni. - Assegnare prima a un Pilot Group (5-10 utenti tecnici interni), poi dopo 2 settimane senza incidenti a un Wave 2 (50% degli utenti), infine al Wave 3 (resto).
- Aprire in parallelo una Quality Update Deferral Policy che ritardi gli aggiornamenti cumulativi di 7 giorni — copre da eventuali bug nelle prime patch post-25H2.
Percorso C — ISO + Configuration Manager / immagine
Per le poche PMI italiane che mantengono Configuration Manager (SCCM) o usano immagini master per provisioning:
- Scaricare l’ISO ufficiale da
microsoft.com/software-download/windows11(oppure dal nostro download brandizzato — vedi sotto). - Importare in SCCM come Operating System Image, aggiornare la TS (Task Sequence) esistente.
- Per Autopilot: importare l’ISO o sostituire l’immagine cloud nel profilo Autopilot.
Per la maggior parte delle PMI italiane sotto i 100 PC, il Percorso B (Intune) è quello giusto: scalabile, controllabile, reversibile (Intune supporta il rollback).
I tre problemi più comuni durante il rollout
Errore 0x800F0922 — “Impossibile installare l’aggiornamento”. Causa nel 90% dei casi: spazio insufficiente sulla partizione di sistema. Soluzione: estendere la partizione System Reserved con diskmgmt.msc oppure liberare spazio con cleanmgr → Windows Update Cleanup.
Stampante di rete che smette di funzionare dopo l’upgrade — Windows 11 25H2 rinforza i check sui driver stampanti (legacy printer driver isolation). Soluzione: ricominstallare la stampante via Driver universale Microsoft IPP invece del driver del produttore. Funziona col 95% delle stampanti business HP/Brother/Canon connesse via TCP/IP.
App gestionale italiana che dà errore “Microsoft VC++ Runtime” — alcuni gestionali distribuiti con installer dei primi anni 2010 referenziano runtime VC++ 2013 non più presenti di default in 25H2. Soluzione: installare a parte i Microsoft Visual C++ Redistributables 2015-2022 (x64) dal sito Microsoft.
Quando aspettare e non aggiornare subito
Tre scenari in cui ha senso ritardare a 4-6 mesi:
- Gestionali ERP italiani non testati — Mexal, Solpe, Zucchetti, TeamSystem, Esa Software a volte rilasciano la certificazione di compatibilità con la nuova feature update di Windows 11 con 2-3 mesi di delay. Aspetta il bollettino del tuo vendor.
- PC con configurazioni VPN cisco/Watchguard/Fortinet legacy — i client VPN che non usano il framework moderno NDIS 6.85+ possono dare problemi connessione dopo 25H2. Verifica con il vendor.
- Flotte miste con qualche Windows 10 ancora in uso — se hai endpoint che andranno comunque sostituiti entro Q4 2026 (perché Windows 10 è EOL), passa direttamente da Windows 10 a Windows 11 25H2 sui nuovi dispositivi: salti l’intermediate update.
Risorse SynSphere
- ISO Windows 11 25H2 brandizzata — disponibile gratis nel nostro archivio download. Per chi vuole un canale veloce senza passare dal sito Microsoft.
- Tutorial Intune + Autopilot zero-touch — se vuoi automatizzare i prossimi rollout invece di fare clicchetti uno-per-uno.
- Servizio gestito — Assistenza Microsoft 365 gestita per PMI che vogliono delegare i rollout Windows + patch management.
Se hai 30-200 endpoint e l’upgrade da fare entro fine anno, parliamone: possiamo gestire l’intero rollout, dalla discovery iniziale al troubleshoot post-upgrade.