Igiene digitale nell’era dell’adware IV: Riavvia, o riavvio io – Windows e gli infiniti riavvii forzati

Lo conoscete bene. Un documento a metà, venti schede aperte nel browser, una macchina virtuale in esecuzione. Andate a pranzo e, quando tornate, vi aspetta la schermata di accesso. Windows ha deciso che quello era il momento giusto per riavviarsi.

Oppure la variante opposta: volete spegnere il computer in fretta e andare a casa. Invece leggete “Aggiornamento in corso, non spegnere il computer” e fissate una percentuale che si muove una volta ogni cinque minuti.

Il computer che avete comprato è ancora vostro. Solo che su quando si riavvia non decidete più voi.

Perché Windows si riavvia di continuo

Il principio è semplice. Microsoft pubblica gli aggiornamenti di sicurezza il secondo martedì di ogni mese, il cosiddetto Patch Tuesday. A questi si aggiungono gli aggiornamenti facoltativi in anteprima, le correzioni fuori programma, gli aggiornamenti di driver, .NET e Defender. Gran parte di essi richiede un riavvio, perché Windows non sa sostituire i file di sistema in uso mentre è in funzione.

Su Windows 11 Home e Pro usati a casa questo significa almeno un riavvio forzato al mese, in pratica spesso di più.

Hotpatch: aggiornamenti senza riavvio, ma non per voi

Eppure Microsoft una tecnologia per aggiornare senza riavvio ce l’ha. Si chiama Hotpatch e funziona così: una volta al trimestre il sistema installa un aggiornamento di base con riavvio e nei due mesi successivi riceve le correzioni di sicurezza senza riavvio (Winaero).

Il problema: Hotpatch è disponibile solo per Windows 11 Enterprise ed Education con abbonamento E3, E5, A3 o A5 e gestione tramite Intune o Windows Autopatch (Igor’sLAB). Su Windows 11 Home e Pro resta il modello classico con i riavvii (Pureinfotech). In altre parole: meno riavvii è una funzione per le aziende che pagano. L’utente domestico e la piccola impresa con licenza Pro continuano a riavviare.

E nemmeno le aziende paganti l’hanno spuntata. Nel 2026 Microsoft ha annullato due volte un mese programmato senza riavvio e ha rilasciato un aggiornamento standard con riavvio anche per i dispositivi con Hotpatch:

Così anche il Windows aziendale “senza riavvii” quest’anno si è riavviato in almeno quattro degli ultimi sei mesi.

Il rimedio promesso

Dagli aggiornamenti rilasciati il 28 luglio 2026 Microsoft sta introducendo gradualmente il raggruppamento degli aggiornamenti che richiedono un riavvio, così che il computer non si riavvii più volte separatamente nel corso del mese (TechRepublic). I riavvii non spariranno, dovrebbero solo diventare più prevedibili. Vedremo.

Come domare i riavvii

Non consiglio di disattivare del tutto gli aggiornamenti. Le correzioni di sicurezza sono importanti e un Windows senza patch è un bersaglio facile. L’obiettivo è che a decidere il momento del riavvio siate voi, non Microsoft.

1. Impostazioni che ha chiunque

Le trovate tutte in Impostazioni → Windows Update → Opzioni avanzate:

• Orario di attività: impostatelo manualmente sulle ore in cui lavorate al computer. In quella fascia Windows non dovrebbe riavviarsi.
• Avvisami quando è necessario un riavvio: attivatelo, così almeno il riavvio non vi coglierà di sorpresa.
• Ricevi gli aggiornamenti più recenti non appena sono disponibili: disattivatelo. Questa opzione accelera l’installazione delle novità e con essa i riavvii.
• Sospendi aggiornamenti: utile prima di un lavoro importante o di una presentazione. La pausa si può prolungare settimana per settimana, ma solo per un periodo limitato.
• Connessione a consumo: se impostate la rete come a consumo (Impostazioni → Rete e Internet → proprietà della connessione), Windows non scarica automaticamente la maggior parte degli aggiornamenti.

2. Nessun riavvio mentre siete connessi

Su Windows 11 Pro aprite l’Editor criteri di gruppo (gpedit.msc) e nel percorso Configurazione computer → Modelli amministrativi → Componenti di Windows → Windows Update cercate il criterio che impedisce il riavvio automatico quando un utente è connesso. Il nome esatto varia leggermente tra le versioni di Windows.

Su Windows 11 Home l’Editor criteri di gruppo non c’è. Lo stesso effetto si ottiene dal registro. Avviate PowerShell come amministratore:

$path = "HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU"
New-Item -Path $path -Force | Out-Null
Set-ItemProperty -Path $path -Name "NoAutoRebootWithLoggedOnUsers" -Value 1 -Type DWord

Tenete presente che sull’edizione Home Microsoft potrebbe non rispettare sempre questi criteri e che il loro comportamento cambia tra una versione e l’altra. Tornare allo stato originale è semplice:

Remove-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU" -Name "NoAutoRebootWithLoggedOnUsers"

3. Vietate i risvegli per gli aggiornamenti

Windows può risvegliare il computer di notte dalla sospensione, installare gli aggiornamenti e riavviarlo. In Opzioni risparmio energia → Impostazioni avanzate → Sospensione impostate Consenti timer di riattivazione su Disattiva.

4. Riavviate voi, e con regolarità

Paradossalmente, la difesa più affidabile è riavviare volontariamente. Se dopo il Patch Tuesday (il secondo martedì del mese) riavviate voi stessi il computer una volta, nel momento che vi fa comodo, Windows non ha più motivo di farlo al posto vostro.

Nel frattempo, su Linux

Anche Linux si aggiorna, e spesso. La differenza sta in chi decide del riavvio: voi.

Linux sa sostituire i file su disco anche mentre il sistema è in funzione. I programmi in esecuzione continuano a usare la vecchia versione in memoria e caricano quella nuova al prossimo avvio. Dopo l’aggiornamento del browser basta chiuderlo e riaprirlo. Dopo l’aggiornamento di un servizio lo riavviate con un solo comando. Su Debian e Ubuntu lo strumento needrestart vi dice da solo quali servizi vanno riavviati:

sudo apt update && sudo apt upgrade
sudo needrestart

Il riavvio dell’intero sistema serve soprattutto dopo un aggiornamento del kernel. Anche allora il sistema ve lo propone soltanto. Né il Gestore aggiornamenti di Linux Mint né apt riavviano mai il computer da soli. Alcune distribuzioni, come Fedora, nell’ambiente grafico usano i cosiddetti aggiornamenti offline installati al riavvio, ma quando riavviare resta comunque una vostra scelta.

E la parte migliore: la tecnologia che Microsoft vende solo alle aziende con abbonamento Enterprise su Linux esiste anche gratis. Canonical offre Livepatch, che applica le correzioni di sicurezza del kernel a caldo, senza riavvio. Con Ubuntu Pro è gratuito per uso personale su alcuni computer:

sudo pro attach <il-vostro-token>
sudo pro enable livepatch

Per Fedora e RHEL esiste uno strumento analogo chiamato kpatch.

Pensateci

Se Windows vi riavvia il computer nel bel mezzo del lavoro, non è un errore. È voluto: Microsoft ha deciso che la sicurezza della sua piattaforma conta più del vostro documento a metà. Su Linux ricevete le stesse correzioni di sicurezza, solo senza perdere il controllo del vostro computer. Linux Mint o Fedora si possono provare da una chiavetta USB senza installazione. Perché il passaggio a Linux sia una scelta sensata l’ho spiegato nella prima parte di questa serie.

Conclusione

I riavvii forzati non sono una necessità tecnica, ma una decisione commerciale. Microsoft sa aggiornare senza riavvio, solo che lo offre a chi paga l’abbonamento Enterprise. Tutti gli altri si ritrovano la schermata di accesso al posto del lavoro lasciato a metà.

Le impostazioni di questo articolo vi restituiranno almeno una parte del controllo. Quello completo però ve lo restituirà solo un sistema che vi chiede se riavviare e rispetta la vostra risposta.

Fonti

• Windows 11 can finally install updates without a reboot thanks to Hotpatch – Winaero
• Windows 11 Pro and Home don’t get Hotpatch – Pureinfotech
• Microsoft enables hotpatching by default – Igor’sLAB
• Windows 11 Hotpatching Explained – TechRepublic
• June 2026 Windows security update requires restart for hotpatch-enabled devices – itelio
• September 2026 Windows security update requires a restart for hotpatch-enabled devices – HANDS ON tek