Un commerciale in trasferta usa l’hotspot del proprio smartphone per lavorare in treno. Apre il laptop, e nel giro di 30 minuti ha bruciato 3 GB di traffico dati del suo piano mobile: Windows Update ha scaricato una cumulative update da 1.2 GB, OneDrive ha sincronizzato 800 MB di file aziendali, Microsoft Teams ha precaricato 400 MB di sfondi/file recenti, l’aggiornamento driver in background un altro mezzo GB.
Il problema esiste da Windows 10 ma in Windows 11 25H2 ha guadagnato urgenza: le feature update sono diventate più piccole (con Hotpatching, vedi Windows Server 2025 Hotpatching gratis), ma il traffico cumulativo di OneDrive + Teams + Defender update + driver update si mangia comunque 1-2 GB al giorno se non controllato.
Configurare correttamente le connessioni a consumo (metered network) è la soluzione. Vediamo setup utente per singolo PC + policy Intune coordinate per la flotta PMI.
Cos’è una “connessione a consumo” in Windows
Windows distingue le connessioni in due categorie:
- Non a consumo (default per ethernet, WiFi domestico): tutti i servizi assumono traffico illimitato + scaricano update appena disponibili.
- A consumo (metered): Windows applica restrizioni — sospende Windows Update non critici, OneDrive non sincronizza in background, Defender pospone update di firme. L’utente può comunque forzare le operazioni manualmente.
Servizi che rispettano la flag “a consumo”:
- Windows Update (sospende quality updates, scarica solo security urgent)
- OneDrive (no sync upload + download di nuovi file)
- Microsoft Teams (no precache video, no precache file recenti)
- Microsoft Edge (no precache pagine background)
- Microsoft Defender (update firme su schedule più lungo)
- Microsoft Store (no auto-update app)
Servizi che NON rispettano la flag:
- Microsoft Outlook (continua a sincronizzare la mail anche su metered)
- Browser Chrome / Firefox (continuano a navigare normalmente)
- Software di terze parti (gestionali, Slack, Zoom, ecc.)
Quindi: metered su Windows = riduzione di ~70% del traffico in background, non eliminazione totale.
Setup lato utente — singolo PC
Marcare una connessione come “a consumo”
Per WiFi (più comune):
- Impostazioni → Rete e Internet → Wi-Fi.
- Click sulla rete WiFi attualmente connessa (es. “Hotspot Mario”).
- Scorri fino a Connessione a consumo → attiva il toggle.
Da quel momento, ogni volta che il PC si collega a quella WiFi specifica, Windows applica le restrizioni.
Per Ethernet (raro che sia metered, ma possibile su tethering USB):
- Impostazioni → Rete e Internet → Ethernet.
- Click sull’interfaccia ethernet → Connessione a consumo → toggle on.
Per cellular (modulo 4G/5G integrato in laptop business):
- Impostazioni → Rete e Internet → Cellulare.
- Default: cellular è automaticamente a consumo.
Override manuale di un singolo download
Se hai bisogno di scaricare comunque un Windows Update urgente durante metered:
- Impostazioni → Windows Update.
- Toggle Scarica aggiornamenti su connessioni a consumo → on (temporaneo).
- Scarica → quando finito → toggle off.
Verificare il traffico consumato
Windows 11 traccia il traffico per connessione:
- Impostazioni → Rete e Internet → Utilizzo dati.
- Vedi traffico ultimi 30 giorni per ogni rete + per ogni app.
- Set limite dati per una rete specifica (es. hotspot smartphone 10 GB/mese) → Windows avvisa quando ti avvicini al limite.
Setup lato IT — policy Intune per la flotta PMI
Per le PMI con dipendenti in smart working / trasferta frequente (commerciali, consulenti, tecnici field), il setting manuale “per utente” non scala. Conviene una policy Intune che marca automaticamente certe reti come metered.
Approccio 1 — Policy “all WiFi diversi da quelli aziendali = metered”
- Intune admin center → Devices → Configuration profiles → Create.
- Platform: Windows 10 and later → Settings catalog.
- Cerca “Cost Network” → seleziona impostazione.
- Configura:
- Default Behavior: Restricted (treat unrecognized networks as metered)
- Exception List: lista dei SSID WiFi aziendali (
SynSphere-Office,SynSphere-Guest, ecc.) → marcati come non-metered.
- Assegna al gruppo
All Laptop Users.
Effetto: l’utente in ufficio ha esperienza normale. Appena si collega a un altro WiFi (hotspot smartphone, treno, hotel) Windows applica le restrizioni automaticamente.
Approccio 2 — Policy aggressiva di bandwidth control
Per riduzione traffico ancora più forte, combina con queste policy:
- Delivery Optimization: limita il bandwidth Windows Update a 50% durante connessione metered. (Intune → Configuration Profile → Windows Delivery Optimization.)
- OneDrive Sync policy: blocca sync di file >50 MB su metered network. (Intune → Apps → OneDrive policy.)
- Defender update schedule: posticipa update firme su connessione metered di 24h. (Intune → Endpoint Security → Antivirus → Update.)
Approccio 3 — Whitelisting solo aziendale
Versione più strict: il laptop è autorizzato a scaricare update SOLO quando connesso al WiFi aziendale. Su qualsiasi altra rete: tutto in sospensione completa.
Pro: zero rischio di sforare quota dati anche su trasferte lunghe. Contro: l’utente non riceve update di sicurezza per 1-2 settimane se è in trasferta lunga senza passare in ufficio.
Pattern usato in PMI con dipendenti frequentemente all’estero (consulenze, audit, sales internazionale).
Scenari pratici PMI
Commerciale in trasferta auto
PC business + hotspot smartphone (10 GB/mese piano dati):
- Marcare l’hotspot come metered → riduce traffico background del 70%.
- Outlook continua a funzionare (per definizione su metered, ma usa Cache mode → solo delta sync).
- Teams call audio possibile (~50 MB/h), video sconsigliato (300 MB/h+).
- File Office su SharePoint / OneDrive: aperti solo da web (no sync).
Tecnico field con MiFi 4G/5G
Scenario manifattura / impianti: il tecnico usa MiFi aziendale con SIM aziendale 50 GB/mese.
- Quota maggiore, ma comunque finita.
- Setting metered su rete MiFi.
- OneDrive sync settato a “wait 30 minutes after charge” + folder selective sync (solo cartelle progetti attivi).
Studio professionale con dipendenti smart working
Architetti, commercialisti che lavorano da casa con WiFi domestico:
- WiFi casa NON è metered (illimitato).
- Quando partono in trasferta cliente → hotspot smartphone → metered automatico via policy Intune Approccio 1.
Hotel WiFi per dirigenti
Hotel WiFi è spesso unlimited ma slow. Marcare come metered evita di rallentare ulteriormente la connessione facendo update in background.
I 3 errori comuni
1. Lasciare il WiFi aziendale marcato come metered per errore: capita dopo un viaggio: l’utente aveva marcato il WiFi dell’hotel come metered, ma rientrato in ufficio non se ne ricorda. Risultato: Windows continua a fare sync ridotto in ufficio. Fix: Settings → WiFi → toggle off metered su rete aziendale.
2. Pensare che metered blocchi tutto: come visto sopra, Outlook + Chrome + software di terze parti ignorano la flag. Il traffico non viene azzerato ma solo ridotto del 70% circa.
3. Non testare il behavior prima della trasferta importante: l’utente parte per una trasferta cliente in zona con connessione 3G mobile lenta + piano dati limitato. Non aveva mai testato il setup. Risultato: la prima ora di lavoro su PC = update non bloccati + 2 GB sparati.
Best practice: testare la configurazione metered 1-2 giorni prima di una trasferta importante, sull’hotspot smartphone di prova.
Quando ha senso un servizio gestito
Configurare policy Intune per metered network + OneDrive bandwidth + Defender + Delivery Optimization in modo coordinato richiede 1-2 giornate di setup + test per una PMI 50 endpoint. Per le PMI con dipendenti smart working o field, è il caso d’uso tipico di Assistenza Hardware & Postazioni + Assistenza Microsoft 365 gestita coordinati.
Per una discovery gratuita sulla policy bandwidth + smart working del tuo team, parla con un nostro consulente.