Nel 2026 la pacchettizzazione applicativa non è più una questione di stabilire se MSIX sia pronto. È una questione di prove: quante delle vostre applicazioni verranno pacchettizzate, installate ed eseguite, quanto costa farlo internamente rispetto all'outsourcing e quali controlli mantengono sicura la pipeline di pacchettizzazione. Il nostro nuovo white paper, The State of Application Packaging in 2026, risponde a queste domande con risultati misurati, fonti Microsoft di prima parte e un modello dei costi in cui ogni ipotesi è dichiarata. Conta 45 pagine, si scarica gratuitamente e aggiorna la nostra edizione 2025.
La maggior parte dei budget di pacchettizzazione viene ancora definita sulla base del preventivo dell'anno precedente e della promessa di un fornitore sui risparmi di lavoro. Nessuno dei due dice a un responsabile IT di un'organizzazione da 50 a 600 utenti, o a un MSP che pacchettizza per più clienti, cosa succederà davvero al proprio elenco di applicazioni. L'edizione di quest'anno è stata scritta per colmare questa lacuna.
Cosa è cambiato in dodici mesi
Tra settembre 2025 e settembre 2026 molte cose sono cambiate sotto i piedi dei team di pacchettizzazione:
- Windows 10 ha raggiunto la fine del supporto il 14 ottobre 2025. Gli Extended Security Updates commerciali costano $61 per dispositivo nel primo anno, raddoppiano ogni anno per un massimo di tre anni e sono inclusi senza costi aggiuntivi su Windows 365 e Azure Virtual Desktop.
- La manutenzione di Windows 11 sta rompendo i vecchi script. Windows 11, versione 25H2 non include più PowerShell 2.0 e disinstalla l'utilità WMIC, quindi gli script legacy di installazione, rilevamento e disinstallazione che dipendono da questi componenti non funzioneranno.
- Il supporto del server App-V è terminato ad aprile 2026. Il client e il sequencer App-V sono passati a un supporto esteso fisso e non sono più deprecati, quindi l'abbandono di App-V può seguire la vostra tabella di marcia anziché una scadenza rigida.
- L'investimento di Microsoft in MSIX si è spostato sulla piattaforma. Il report documenta l'aggiornamento delle applicazioni mentre sono in uso, l'applicazione dell'integrità dei pacchetti, la disponibilità generale di Artifact Signing e un blog di ingegneria MSIX settimanale. Registra anche dove restano le lacune: MSIX Packaging Tool non ha avuto rilasci pubblici dal 2024.
- I cataloghi sono quasi raddoppiati. Intune Enterprise App Catalog elencava circa 933 applicazioni a giugno 2026, contro circa 450 a metà 2024, quindi più software di largo uso non richiede alcuna pacchettizzazione personalizzata.
I risultati misurati
Il cuore del report è il programma di ricerca EfficientEther 2026: tre preprint ad accesso aperto, ciascuno con un metodo dichiarato e limiti resi noti.
Il primo è MSIX su larga scala in 3.261 casi applicativi. Un workflow automatizzato ha prodotto un pacchetto MSIX nel 90,68 % dei casi e uno smoke test superato in modo completo nell'80,04 %, su otto tipi di installer e di distribuzione. Il secondo è la scelta tra MSIX nativo e App Attach per Azure Virtual Desktop, che ha rilevato tempi di avvio a regime simili per i due modelli e ha concluso che App Attach si giustifica per il suo modello di assegnazione, non per la velocità. Il terzo è un'analisi di sicurezza difensiva del Package Support Framework, che ha rilevato che il rischio decisivo si colloca prima della firma, non dopo la distribuzione.
Il report collega questi risultati con una scala di evidenze a sei gradini, perché "ha funzionato" va sempre precisato.
La ricerca ha misurato su larga scala la creazione, l'installazione, l'avvio di un punto di ingresso selezionato e la pulizia dopo lo smoke test. La conferma che si tratti dell'applicazione prevista, insieme ai gradini 5 e 6, resta un vostro punto di decisione.
Quanto costa la pacchettizzazione nel 2026
Il framework G-Cloud del governo britannico resta il riferimento pubblico più trasparente, perché i fornitori pubblicano i propri prezzi. Il report analizza i 12 servizi G-Cloud 15 il cui titolo cita la pacchettizzazione applicativa, come elencati al 21 settembre 2026, identificando i fornitori con una lettera anziché con il nome. Nei listini pubblicati:
- I prezzi di pacchettizzazione per applicazione si concentrano tra £320 e £575 ai volumi tipici, sostanzialmente stabili rispetto al 2025.
- Un ciclo di vita completo di analisi, pacchettizzazione, test e distribuzione ha un prezzo fino a £1.145 per applicazione.
- Le tariffe giornaliere di un tecnico end-user computing vanno da £392 a £900, con una mediana di £600.
Il dato più utile è come sono strutturati i preventivi. Analisi, pacchettizzazione, test di accettazione e distribuzione vengono sempre più spesso prezzati separatamente, quindi un prezzo di pacchettizzazione di £350 e un prezzo di ciclo di vita di £1.000 possono descrivere lo stesso risultato. Il report elenca cosa confrontare oltre al prezzo principale: fasi incluse, formati inclusi, garanzia dopo un aggiornamento delle funzionalità di Windows e se ogni pacchetto viene consegnato con le evidenze di convalida.
Il report esamina anche come i servizi di pacchettizzazione presentano MSIX alle organizzazioni che li ingaggiano. MSIX compare in due terzi dei servizi analizzati, di solito come un formato in un elenco. Nessuno dei dodici collega esplicitamente MSIX a un vantaggio di sicurezza. Se MSIX è importante per il vostro parco applicativo, chiedete al vostro team di pacchettizzazione o al fornitore di valutarlo per primo per ogni applicazione e di registrare perché un'applicazione viene consegnata in un altro formato.
Scaricate il report completo per le tabelle dei prezzi, l'analisi delle tariffe giornaliere e le domande da porre prima di firmare un contratto di pacchettizzazione.
L'automazione interna ripaga?
Il modello dei costi confronta modalità operative, non fornitori, e dichiara ogni input in modo che possiate sostituirlo con i vostri:
- Se la capacità tecnica esiste già, l'automazione ripaga dopo una manciata di pacchetti, perché ogni pacchetto costa soprattutto tempo di revisione.
- Se occorre assumere un tecnico dedicato, il modello illustrativo raggiunge il pareggio a circa 113 pacchetti all'anno rispetto a un prezzo in outsourcing di £450.
- Il volume include gli aggiornamenti. Un parco di 150 applicazioni che rilasciano ciascuna due o tre aggiornamenti all'anno richiede da 300 a 450 pacchetti all'anno, prima di qualsiasi lavoro sulle regressioni dovute agli aggiornamenti delle funzionalità di Windows.
Questi sono risultati modellati, non risparmi misurati. Il report lo dice chiaramente e mostra la sensibilità al tasso di successo e al prezzo in outsourcing, che è ciò di cui un responsabile finanziario ha bisogno prima di approvare l'una o l'altra strada.
L'IA nella pacchettizzazione: governare dove finiscono i dati
L'IA fa già parte del modo in cui lavorano i team endpoint. Un sondaggio del 2026 tra gli utenti di Intune citato nel report ha rilevato che l'89 % usa almeno uno strumento di IA per la gestione di Intune, anche se misurava l'adozione e non specificamente la pacchettizzazione. La posizione del report è pragmatica: la decisione chiave riguarda dove finiscono installer, script e configurazioni, più che quale assistente scegliere. Usate IA locale o aziendale per il materiale sensibile, mai account consumer, e sottoponete gli script, i suggerimenti di pacchetto e le configurazioni correttive generati dall'IA agli stessi controlli di evidenza di qualsiasi cosa prodotta da una persona. Il report indica sette controlli per farlo.
Il caso della sicurezza, espresso con precisione
Il report corregge un malinteso diffuso: la maggior parte delle applicazioni desktop convertite viene eseguita come pacchetti MSIX full-trust. Ottengono un'identità di pacchetto e una parte di virtualizzazione, non una sandbox. Le ragioni a favore di MSIX restano solide quando vengono espresse con precisione. Non esiste codice arbitrario eseguito in fase di installazione del tipo consentito dalle custom action MSI, i pacchetti sono firmati e ne può essere imposta l'integrità, le scritture nel registro a livello di macchina vengono reindirizzate e la rimozione è pulita.
Il rischio si sposta sulla pipeline. Un pacchetto firmato con il vostro certificato aziendale eredita la vostra fiducia, quindi la tabella dei controlli del report copre chiavi di firma, integrità dei pacchetti, governance del Package Support Framework, controllo di feed e manifest, e gli stessi punti di approvazione per gli assistenti AI che modificano i pacchetti previsti per i tecnici umani.
Sei azioni per i prossimi 90 giorni
Il report si chiude con un framework decisionale in sette passaggi e sei azioni pratiche:
- Inventariate e classificate il vostro portafoglio: disponibile a catalogo, candidato MSIX, richiede correzioni, non adatto a MSIX, da dismettere.
- Eseguite un pilota MSIX automatizzato su un campione rappresentativo, misurando il tasso di successo a ogni gradino della scala di evidenze.
- Analizzate gli script di installazione e rilevamento alla ricerca di dipendenze da PowerShell 2.0 e WMIC.
- Rivedete la vostra pipeline di firma: dove risiedono le chiavi, chi può firmare e se l'integrità dei pacchetti è abilitata.
- Chiedete al vostro team di pacchettizzazione o al fornitore di valutare MSIX per primo e di documentare ogni eccezione.
- Per Azure Virtual Desktop, decidete per ogni gruppo di applicazioni tra MSIX nativo e App Attach, e testate sui vostri storage e session host reali.
Il ruolo di EtherApps Forge
EtherApps Forge è lo strumento di pacchettizzazione alla base della ricerca, e il report è attento a ciò che questo dimostra e non dimostra. La ricerca ha dimostrato acquisizione, creazione e firma automatizzate a partire da otto tipi di installer, una convalida di primo livello automatizzata con un report salvato per ogni esito positivo, il supporto all'applicazione del Package Support Framework solo dove serve e la creazione di immagini App Attach per Azure Virtual Desktop. Non ha misurato il tempo del personale né i costi, e non sostituisce i test delle attività aziendali sulla vostra piattaforma. EfficientEther sviluppa EtherApps Forge e ha un interesse commerciale in questi risultati, come il report dichiara.
EtherApps Forge è un'applicazione desktop Windows che viene eseguita nel vostro ambiente, quindi installer e materiale di firma restano presso di voi. Il percorso pacchettizzazione e distribuzione MSIX copre la pipeline di pacchettizzazione, e la modernizzazione delle applicazioni legacy copre le applicazioni che richiedono più attenzione. Il modo più rapido per scoprire come si comporta il vostro portafoglio è un pilota: EtherApps Forge include una prova gratuita di 7 giorni dell'intero workflow.
Scaricate The State of Application Packaging in 2026 e portate le evidenze, i benchmark di prezzo e il modello dei costi nella vostra prossima decisione di pacchettizzazione.