ESU podpora je poskytnutí bezpečnostních záplat za podvolení se Sauronovi... pardon založení Microsoftího účtu? Tím chtějí přesvědčit lidi, kteří nepřecházejí na nový mikroslop spyware W11? Opravdu? Tím, že vnutí šmírovací účet?
Nebo tím přesvědčují jen ty, kteří prostě na nový hardware nemají, ale zároveň jsou ochotni si nechat vnutit cokoli páni v Redmondu chtějí?
V obou případech si to mohou leda tak strčit do helpdesku.
Neoddali prechod na W11, ale zabrani prechodu na neco jinyho (linux/mac). Windows11 porad neni v pouzitelnem stavu, a kvuli rozsahlemu smirovani neprojde u nekterych korporaci a statnich organu. Microsoft ma ted o rok vice casu premyslet, jak to udelat, aby se "vlk nazral, a ovce se nechala sezrat"...
Tohle prodloužení ESU není pro firmy, ale jednotlivé koncové uživatele. Jedna z podmínek je, že to nemůže být v AD.
Firmy si to musí zaplatit úplně stejně jako vloni (navíc je tam ještě progresivní zdražení).
A když už mluvíte o korporacích a stáních orgánech, tak v enterprise verzích můžete výrazněji omezit i telemetrii a SAC (Smart App Control ve W11). Dál zůstává pak Defender, MSRT, update kořenových certikátů a Windows update servery, samozřejmě pokud to dál nevypnete a nepořešíte jinak).
Jinak chápu obecné rozhořčení, speciálně tady na rootu, a taky mě lecos štve. Nicméně se obávám, že ta rozhodnutí o tom jestli přemigruju firmu/instituci na MacOS nebo Linux se až na minimum výjimek opravdu neodehrávají na bázi - potencionálně šmíruje/nešmíruje. Naopak v posledních letech by se dalo říct, že je to ještě double down - Office 365, Entra ID (AD v cloudu), do toho ještě typicky další EDR/XDR vrstva, které je opřená zas o další cloud.
Jinak ještě poznámka k MacOSu, tak máte taky obdobu toho SAC, když se podíváte co po každém spuštění nějaké binárky dělá syspolicyd a trustd. Byť je to za mě líp provedené (kontroluje lokálně integritu a online jestli nejsou revokované certifikáty vývojáře aplikace), ale je dost podobné, zdržuje to citelně a ještě se toho v podstatě vůbec nedá zbavit.
Cist neumis ty, tyce se to tech, kteri vyuzivaji ten ext support ted, ne zadnych novych, kteri by to nepouzivaji. Takze si to proste musis zapnout ...
irm https://get.activated.win | iex