Come risolvere il problema della mancata registrazione degli aggiornamenti di sicurezza estesi su Windows 10 prima della fine del supporto

Gestire l’opzione di registrazione ESU mancante su Windows 10 può essere piuttosto frustrante, soprattutto perché Microsoft è piuttosto lenta nel distribuire la funzionalità ovunque.È pensata per chi desidera proteggere il proprio Windows 10 dopo la fine del supporto ufficiale, ma a volte l’opzione si rifiuta di comparire nelle impostazioni. Un po’ strano, ma vale la pena provare a risolvere il problema ogni tanto. Non è sempre garantito, ma di solito è sufficiente a risolvere il problema.

Fondamentalmente, dovrai assicurarti che il tuo sistema sia aggiornato, che tu abbia effettuato l’accesso con un account Microsoft con le autorizzazioni corrette e, a volte, potresti dover modificare alcune impostazioni del firmware UEFI o persino apportare qualche modifica al registro. L’obiettivo è far sì che Windows riconosca il tuo dispositivo come idoneo per ESU, soprattutto se l’opzione di registrazione è un po’ a nascondino. Fortunatamente, esiste un mix di soluzioni semplici e trucchi più avanzati, a seconda di quanto sia ostinata la tua configurazione.

Come risolvere l’opzione di registrazione ESU di Windows 10 mancante

Installa gli ultimi aggiornamenti di Windows

Perché preoccuparsene? Perché Microsoft di solito lega la disponibilità dell’iscrizione a ESU alle patch più recenti. Se il tuo sistema operativo non esegue l’aggiornamento cumulativo più recente, l’opzione potrebbe non essere presente. Questo vale anche se visualizzi una notifica che indica “il supporto termina a ottobre 2025” ma non il pulsante “Iscriviti ora”: questo è un segnale che Windows non considera ancora il tuo sistema pronto.

In alcune configurazioni, il problema si verifica al primo tentativo, anche se si clicca su “Verifica aggiornamenti” e non ne vengono rilasciati di nuovi. Ecco cosa fare:

1. Vai su Impostazioni.

2. Fare clic su Aggiornamento e sicurezza.

3. Selezionare Windows Update.

4. Attiva l’opzione Ricevi gli ultimi aggiornamenti non appena disponibili.

5. Fai clic su Controlla aggiornamenti. Se vengono visualizzati aggiornamenti, scaricali e installali.

6. Facoltativo ma consigliato: se vedi un aggiornamento in anteprima (come un “Aggiornamento delle funzionalità” o una patch “Facoltativa”), fai clic su Scarica e installa. Questo a volte aiuta a rendere visibili le opzioni ESU.

7. Una volta fatto, clicca su Riavvia ora.

Su alcuni computer, questa operazione non è sufficiente: riavviare e ripetere l’operazione. Dopodiché, il sistema potrebbe finalmente riconoscere il dispositivo come idoneo.

Accedi con un account Microsoft

Perché è così importante? Beh, perché Microsoft ha sostanzialmente reso ESU un’opzione per gli account Microsoft, non solo un account locale.È necessario aver effettuato l’accesso con un account con privilegi di amministratore e collegato a un account Microsoft. Altrimenti, il pulsante “Iscriviti ora” non verrà visualizzato.

Se il tuo computer utilizza un account locale, dovrai passare a un account Microsoft. Ecco come fare:

1. Apri Impostazioni.

2. Fare clic su Account.

3. Vai a Le tue informazioni.

4. Fai clic su Accedi con un account Microsoft.

5. Accedi con le tue credenziali Microsoft: potrebbe essere richiesta una verifica o un PIN.

6. Una volta effettuato l’accesso, riavvia il PC, quindi controlla nuovamente le impostazioni di aggiornamento per vedere se viene visualizzata l’opzione di registrazione.

Modifica UEFI/BIOS per disabilitare TPM 2.0 (se il tuo dispositivo non è all’altezza)

Questo è un po’ strano, ma in alcune configurazioni le funzionalità di compatibilità con Windows 11 interferiscono con la registrazione ESU. Se il tuo dispositivo è *tecnicamente* compatibile con Windows 11, ma non hai questa opzione, disabilitare temporaneamente TPM 2.0 tramite le impostazioni del firmware UEFI potrebbe attivare la visualizzazione delle opzioni di registrazione. Naturalmente, fallo solo se hai dimestichezza con BIOS/UEFI e ricorda che il menu del BIOS varia molto a seconda del produttore della scheda madre.

1. Riavvia in modalità di ripristino di Windows: vai su Impostazioni > Aggiornamento e sicurezza > Ripristino e fai clic su Riavvia ora in “Avvio avanzato”.

2. Nel menu blu, seleziona Risoluzione dei problemi, quindi Opzioni avanzate.

3. Fare clic su Impostazioni firmware UEFI e premere Riavvia.

4. Nel BIOS, cerca qualcosa come Security Device Support o TPM 2.0. A volte si trova in un sottomenu chiamato “Sicurezza” o “Avanzate”.

5. Disattiva TPM/firmware TPM (fTPM o AMD PSP fTPM).Il nome varia: potrebbe essere “Dispositivo di sicurezza”, “Trusted Platform Module” o simile.

6. Salva le modifiche ed esci. Windows verrà riavviato.

Una volta tornato a Windows, controlla di nuovo Windows Update. A volte rendere il dispositivo “meno compatibile” aiuta a far sì che la registrazione venga visualizzata, anche se a lungo termine non ha senso.

Forzare manualmente l’iscrizione tramite registro e comandi

Questa è una sorta di ultima spiaggia, e stai manomettendo i componenti interni del sistema. Fallo solo se hai un backup recente o sai cosa stai facendo, perché ovviamente Windows deve rendere la cosa più difficile del necessario. Ma a volte, forzare queste chiavi di registro e questi servizi può indurre il sistema a mostrare l’opzione di registrazione.

Apri un prompt dei comandi o una finestra di PowerShell come amministratore (fai clic con il pulsante destro del mouse su Start, scegli “Esegui come amministratore”).Quindi esegui questi comandi:

sc.exe config DiagTrack start= auto sc.exe start DiagTrack reg.exe add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 4011992206 /t REG_DWORD /d 2 /f 

Dopodiché, riavvia il computer. Una volta tornato indietro, apri nuovamente il Prompt dei comandi ed esegui:

cmd /c ClipESUConsumer.exe -evaluateEligibility reg.exe query "HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\ConsumerESU"

Se l’output è vuoto o “0x0”, il sistema è probabilmente pronto per la registrazione. Vai su Impostazioni > Aggiornamento e sicurezza > Windows Update e verifica se il pulsante “Registra ora” viene finalmente visualizzato.

L’intero processo può sembrare un disastro, soprattutto con i modelli di distribuzione irregolari di Windows, ma questi passaggi dovrebbero dare un po’ di slancio alla maggior parte dei sistemi parzialmente interessati. Tuttavia, se le opzioni non compaiono, a volte aspettare un po’ più a lungo o ricontrollare i criteri di idoneità è la soluzione migliore. Perché, ovviamente, Windows deve rendere le cose più difficili del necessario.

Riepilogo

• Prima di procedere, assicurati che Windows sia completamente aggiornato.
• Utilizzare un account Microsoft con privilegi di amministratore e non solo di accesso locale.
• Se necessario, disabilitare TPM tramite UEFI, ma solo se si è a proprio agio con le impostazioni del BIOS.
• Per un ultimo disperato tentativo, prova a forzare manualmente i servizi e le chiavi del registro.
• Riavvia, controlla Windows Update e incrocia le dita.

Incartare

Tutto questo può essere un problema, ma la maggior parte di questi trucchi funziona almeno per far apparire l’opzione di registrazione. Non è sempre un processo semplice e intuitivo, ma con un po’ di pazienza, Windows riconoscerà finalmente il tuo dispositivo come idoneo per gli aggiornamenti oltre il supporto. Incrociamo le dita affinché questo aiuti qualcuno a evitare infinite ore di grattacapi e a farti intraprendere il percorso ESU. Un metodo che ha funzionato su diverse configurazioni, spero che funzioni anche per te.

---

---