Парк из 180 машин на Windows 10, патчей нет с октября. Как выкручиваетесь?

[luckysms]

Ситуация: контора, 180 рабочих станций на Win10 Pro. С 14 октября 2025 обновлений безопасности нет. ESU физически не купить, майкрософт в РФ не продает, через посредников серо и дико дорого. Примерно половина парка на 11 не лезет официально: нет TPM 2.0, камни 6-7 поколения интела. Бюджет на железо порезали в ноль, руководство сказало живите как хотите. Варианты, как я их вижу: LTSC, неофициальный апгрейд до 11 через rufus, частичный переезд на линукс, или забить и надеяться на антивирус с NAT. Кто что выбрал у себя? Интересует опыт, а не теория.

[spark_main]

LTSC IoT 2021, поддержка до января 2032. вопрос активации опустим, все взрослые люди. живем так на 400+ машинах, полет нормальный, и никакого зоопарка с плитками и копилотом в нагрузку

[postgres2]

rufus с галочками обхода TPM и Secure Boot работает стабильно, апдейты на такие машины приходят как обычно, миф что МС их режет. Перевели парк на i5-6500 и i5-7400, все живое. Единственное, 24H2 на совсем древние камни без POPCNT не встанет, проверяйте процы заранее.

[misha12]

мы треть офиса пересадили на минт и альт. все упирается ровно в одно: 1С и кадровый софт. сервер 1С на линуксе живет прекрасно, клиентов где можно пускаем тонкими. бухгалтерию не трогали, им оставили винду, нервы дороже

[middleoverflow]

@misha12, пересаживать офис на линукс это план уровня давайте сэкономим на скрепках. саботаж, тикеты, слезы, через месяц все откатите. проходил в 2022, больше не хочу

[torch22]

@luckysms, патчей нет с октября, какой ужас. признайтесь честно, вы их и до октября ставили раз в полгода, когда про WSUS вспоминали. 90% реальных инцидентов в конторах это фишинг и пароль на стикере, а не свежая CVE в ядре винды

[Rhemix]

по сети гуляют скрипты, которые цепляют ESU в обход региона. на домашней машине прокатит, на прод-парке я бы не рисковал, блок активации прилетит в самый неподходящий момент и огребете в квартальный отчет

[delphin]

180 машин за натом с нормальным EDR переживут и вас и майкрософт. забейте

[dbowie]

вообще-то если вы хоть краем КИИ, то неподдерживаемая ОС это замечание при первой же проверке по 187-ФЗ. так что забить работает до первого аудита. хотя бы план миграции на бумаге нарисуйте, проверяющим обычно хватает бумаги