Aggiornare Windows offline usando una chiavetta USB

Scaricare le patch di sistema su chiavetta per installarle su PC isolati o con rete lenta, bloccando gli sprechi di banda e gli errori imprevisti

Ho gestito un PC in un ambiente dove la rete era praticamente inesistente, una di quelle situazioni in cui ogni tentativo di scaricare un aggiornamento finiva in un errore di timeout dopo ore di attesa. In questi casi, l'utility di Windows Update diventa un ostacolo invece che un aiuto, perché tenta di gestire tutto in automatico senza dare all'utente il controllo sui singoli file.

Microsoft spinge molto sull'automazione cloud, ma per chi lavora con macchine isolate o ha una connessione instabile, l'unico modo per non impazzire è spostare i file manualmente. Recuperare le patch su un computer connesso e trasferirle via USB è la soluzione più rapida per evitare che il sistema rimanga vulnerabile o bloccato in loop di riavvio.

In tutti questi scenari possiamo rimediare facilmente aggiornando Windows offline con un piccolo tool in grado di riconoscere gli aggiornamenti mancanti su qualsiasi PC, utilizzando per lo scopo un altro computer con Windows connesso ad Internet e una chiavetta USB abbastanza capiente (vi consigliamo almeno 64 GB).

LEGGI ANCHE -> Come Usare Microsoft Defender Offline

Il problema dei pacchetti che non si installano

Capita spesso di scaricare un aggiornamento, lanciarlo e ricevere un messaggio che dice che il pacchetto non è applicabile al computer. Molti pensano di aver scaricato la versione sbagliata, ma il problema è quasi sempre legato al Servicing Stack Update (SSU).

Il Servicing Stack è l'insieme di componenti che Windows usa per installare gli altri aggiornamenti. Se questo modulo è troppo vecchio, non riesce a "leggere" le nuove patch. Seguire la rotta di Navigaweb in questo caso significa non cercare l'aggiornamento cumulativo principale, ma andare a caccia del codice KB specifico del Servicing Stack più recente. Una volta installato l'SSU, tutti gli altri file .msu che prima davano errore verranno accettati senza problemi.

La via rapida con Portable Update

Se scaricare i file uno per uno dal catalogo è troppo lento e usare software pesanti come WSUS è eccessivo, esiste una soluzione intermedia molto più snella. Si tratta di un piccolo applicativo che automatizza la ricerca e il download delle patch senza richiedere installazioni complicate sul PC che ha internet.

Questo tool interroga i server Microsoft, individua cosa serve e scarica i pacchetti in una cartella pronta per essere trasportata. È l'ideale per chi deve aggiornare un paio di macchine senza perdere ore in ricerche manuali.

Si scarica l'eseguibile di Portable Update e lo si avvia direttamente da una chiavetta USB su un PC connesso.
Si seleziona la versione di Windows di destinazione dal menu a tendina.
Il programma scansiona gli aggiornamenti disponibili; basta selezionare quelli necessari e avviare il download.
Una volta completata l'operazione, i file vengono salvati in una sottocartella dedicata all'interno della stessa USB.
Spostandosi sul PC offline, basta avviare l'installer incluso nel pacchetto per applicare tutte le patch scaricate in un unico passaggio.

Usare il catalogo ufficiale per singoli aggiornamenti

Se serve risolvere un problema specifico o chiudere una falla di sicurezza senza aggiornare tutto il sistema, la scelta migliore resta il database ufficiale di Microsoft. È una risorsa enorme, poco pubblicizzata, che permette di scaricare ogni singolo pezzo di software rilasciato.

Si accede a Microsoft Update Catalog da una postazione con internet.
Si digita il codice della patch (per esempio KB5034765) nella barra di ricerca.
È fondamentale scegliere la versione corretta: x64 per i sistemi a 64 bit, x86 per i 32 bit o ARM64 per i dispositivi con processori mobili.
Dopo aver cliccato su Download, si apre una finestra con un link azzurro; cliccandoci si scarica il file .msu.
Basta spostare questo file sulla chiavetta USB, copiarlo sul PC offline e avviarlo con un doppio clic.

Per lo scopo possiamo leggere le guide su come tenere sempre aggiornato Windows 11 e 10 e su come verificare quale versione Windows sto usando.

Aggiornamenti completi con WSUS Offline

Quando un PC è rimasto spento per mesi, scaricare ogni singola patch a mano è un lavoro infinito. Per queste situazioni servono strumenti che creino un vero e proprio "archivio" di aggiornamenti da portare in giro.

Una versione gestita dalla community permette di automatizzare l'intero processo di raccolta dei file, creando una sorta di specchio degli aggiornamenti sul proprio disco fisso.

Si scarica l'archivio di WSUS Offline Update Community Edition e lo si estrae in una cartella.
Si avvia UpdateGenerator.exe sul PC connesso.
Si seleziona l'edizione di Windows da aggiornare e si avvia lo scaricamento. Il programma preleverà tutti i pacchetti necessari dai server Microsoft.
Una volta finito, si copia la cartella client su una pendrive.
Sul PC offline, si apre la cartella e si lancia UpdateInstaller.exe. Il tool analizzerà il sistema e installerà solo ciò che manca, gestendo i riavvii in automatico.

Il salto di versione tramite file ISO

Per aggiornamenti più profondi, come il passaggio da una versione annuale all'altra (ad esempio da Windows 10 21H2 a 22H2), i singoli file .msu non bastano. In questo caso serve l'immagine completa del disco.

Usando il Media Creation Tool, è possibile scaricare un file ISO. Questo file contiene l'intero sistema operativo già aggiornato all'ultima build.

Spostando l'ISO sul PC offline, basta fare doppio clic per "montarlo" come se fosse un DVD. Avviando il file setup.exe, si può procedere con l'aggiornamento mantenendo tutti i programmi e i documenti. È il metodo più pulito e veloce per fare un salto di versione senza consumare un singolo KB di banda sulla macchina di destinazione.

Soluzioni rapide e dubbi comuni

Installazione via terminale: Per chi preferisce il Prompt dei Comandi, si può forzare un pacchetto digitando wusa.exe C:\percorso\file.msu /quiet /norestart. Questo evita le finestre di dialogo e velocizza l'operazione.
Pulizia post-aggiornamento: Dopo installazioni massive offline, Windows conserva copie di backup che occupano gigabyte. Usare lo strumento Pulizia Disco e selezionare Pulizia file di sistema per eliminare i vecchi residui di Windows Update.
Errore di spazio: Se l'aggiornamento offline fallisce senza spiegazioni, controllare che ci siano almeno 20GB liberi sul disco C. Windows ha bisogno di spazio per scompattare i pacchetti prima di applicarli.

Diario di bordo di Navigaweb

Sinceramente, trovo che Microsoft stia rendendo l'aggiornamento offline un'impresa quasi proibitiva per spingere tutti verso il cloud e le licenze a abbonamento. Tuttavia, l'esperienza mi ha insegnato che il metodo dell'ISO è quasi sempre il più sicuro: invece di rincorrere dieci patch diverse che potrebbero andare in conflitto, installi un'unica immagine coerente e hai la certezza che tutto funzioni. Se avete un PC che usate per lavoro e non potete permettervi un crash improvviso durante un aggiornamento automatico, createvi una vostra ISO aggiornata ogni sei mesi e tenetela su un disco esterno. È l'unico modo per dormire sonni tranquilli.