Windows che non parte, PC lento e malware

Antivirus, Defender e backup: cosa protegge davvero il tuo PC

Windows 10 non si aggiorna più. Dal 14 ottobre 2025 Microsoft non lo aggiorna più: il PC funziona, ma senza correzioni di sicurezza. Se può passare a Windows 11, se conviene un SSD, gli aggiornamenti estesi (ESU) o Linux, lo trovi nella pagina Windows 10 senza aggiornamenti: cosa fare.

Sull'antivirus c'è un mito da smontare e uno da non costruire. Il primo: «Defender è debole». Microsoft scrive che «Microsoft Defender Antivirus è integrato in Windows» e che «è attivo di default, riducendo la necessità di un antivirus alternativo su Windows 11» — e i laboratori indipendenti oggi gli danno ragione: AV-TEST, nel test di giugno 2026, gli assegna 17,5 su 18 con la certificazione «TOP PRODUCT»; AV-Comparatives, nel Real-World Protection Test di febbraio-maggio 2026, misura 99,0% di protezione (396 casi su 400) con zero falsi positivi. Sono dati di laboratori terzi, non dichiarazioni di Microsoft. Il secondo mito, quello opposto: «allora basta Defender e non serve altro». Quei test misurano il motore antivirus, non sostituiscono gli aggiornamenti né i backup — e su un Windows fuori supporto nessun antivirus aggiornato compensa le patch che non arrivano più.

Una precisazione tecnica che quasi tutti sbagliano. Si legge ovunque che installando un altro antivirus «Defender resta di scorta in modalità passiva». Sul PC di casa non è così: Microsoft documenta la modalità passiva per le macchine gestite con Defender for Endpoint, cioè lo scenario aziendale. Su un PC normale, quando installi un antivirus di terze parti Defender si disattiva del tutto, in automatico. Non è un problema — è giusto che non ci siano due motori in esecuzione — ma significa che la protezione è quella che hai scelto tu, non due sommate. Il resto delle difese resta acceso: SmartScreen contro siti e download pericolosi, la protezione anti-phishing, e l'accesso controllato alle cartelle, che Microsoft indica esplicitamente per proteggere le cartelle importanti dai ransomware.

E la parte che ci interessa di più, perché è quella che salva le persone: il backup. Windows include Windows Backup, che sincronizza cartelle, app e impostazioni su OneDrive (5 GB gratuiti con l'account Microsoft). Ma la regola seria non la scrive Microsoft: la scrive la CISA, l'agenzia americana per la cybersicurezza, e si chiama 3-2-1 — tre copie dei file importanti, su due tipi di supporto diversi (per esempio un disco e il cloud), con una copia fuori sede. È la sola cosa che rende un ransomware un fastidio invece di un disastro. Te la impostiamo noi, se vuoi, e non serve comprare niente di complicato.