Windows 10 gira ancora su 1 PC su 6: il conto della sicurezza arriva adesso

Windows 10 ha perso il supporto ordinario il 14 ottobre 2025, ma quasi nove mesi dopo il 16,9% dei dispositivi Windows nel mondo gira ancora sulla versione uscente. Lo certifica Lansweeper, società specializzata nel tracciamento degli asset IT, in un report pubblicato il 14 luglio: un dispositivo su sei, stando al suo parco monitorato, resta ferma su un sistema operativo che non riceve più patch di sicurezza ordinarie. Un anno fa la quota era ancora intorno al 50%; alla fine del supporto era scesa al 40%, poi la migrazione ha perso slancio.

Il divario con Windows 11 è netto. Ogni dispositivo Windows 10 porta in media 1.903 CVE attive, contro le 652 registrate su un equivalente con Windows 11: un rapporto di 2,9 volte che si allarga a ogni Patch Tuesday, quando Microsoft aggiorna solo la versione corrente e lascia l'altra ad accumulare nuove esposizioni senza rimedio. Il dato si inasprisce guardando alla qualità delle falle: il 66,6% delle vulnerabilità su Windows 10 è classificato come alto o critico, una percentuale sensibilmente superiore a quella rilevata su Windows 11.

La quota di CVE attivamente sfruttate in natura è del 2,4% su Windows 10, circa 1,7 volte il tasso rilevato su Windows 11. Lansweeper aggiunge una nota che dovrebbe far riflettere i responsabili IT: tenere un dispositivo aggiornato sulla stessa rete di uno non patchato non è una soluzione di compromesso, perché il sistema supportato fornisce agli attaccanti una mappa verso quello vulnerabile.

Windows 11 vs Windows 10: chi non ha ancora migrato e perché

Le piccole e medie imprese risultano le più esposte: il 21,4% dei loro dispositivi Windows gira ancora su Windows 10, contro il 16,6% rilevato nelle grandi aziende. Non tutto è inerzia: il 3,8% dei dispositivi enterprise risulta tecnicamente impossibile da migrare, per ragioni di compatibilità hardware o vincoli applicativi legacy. Una quota percentuale contenuta, ma potenzialmente rilevante in termini assoluti se proiettata sul parco IT globale.

La distribuzione per settore rivela le sacche di maggiore resistenza. Secondo il report Lansweeper, la sanità e il farmaceutico guidano la classifica con il 23% di dispositivi ancora su Windows 10, seguiti dal retail al 22,7%. La manifattura si ferma al 18%, il settore tecnologico e telecom all'11-12%. Nel retail, il 7,8% dei dispositivi risulta non migrabile, la quota più alta tra i comparti analizzati; nella logistica il 6,1%.

Il quadro complessivo è più critico del solo dato Windows 10: il 18,7% dell'intero parco dispositivi Windows gira su sistemi già privi di supporto, e il 40,9% non ha copertura o la vedrà scadere entro sei mesi. Per chi è rimasto su Windows 10, Microsoft ha predisposto un programma di Extended Security Update (ESU) che copre i consumatori fino al 12 ottobre 2027 e le aziende, previo pagamento, fino al 10 ottobre 2028. Una rete di sicurezza temporanea, comunque, non una soluzione.

Il 16,9% residuo rappresenta la coda più difficile da smuovere: dispositivi bloccati da vincoli hardware, budget ridotti o semplicemente da inerzia organizzativa. Con ogni Patch Tuesday che aggiorna solo Windows 11, il vantaggio di sicurezza di chi ha già migrato cresce in modo automatico, senza che chi è rimasto indietro debba fare nulla di sbagliato.