เขาซัพพอร์ตขนานไปจนถึงปี 2025 นะครับ เครื่องที่ไม่ซัพพอร์ตนี่ก็กลุ่มที่ออกปี 2017-2018 แล้ว ใช้งานถึงตอนนั้นอายุใช้งานรวมก็ 7-8 ปีแล้ว ซึ่งเป็นเครื่องกลุ่มใหม่สุดที่หมดซัพพอร์ต เครื่องเก่ากว่านั้นอายุรวมคือจะมากกกว่านั้น

กระบวนการดูแลซอฟต์แวร์มันมีค่าใช้จ่าย และไม่มีใครซัพพอร์ตตลอดไปได้

มันก็ซัพพอร์ทถึง 2025 แล้วนะครับ

เมื่อถึง 2025 เครื่องที่ไป Windows 11 ไม่ได้ ก็น่าจะมีอายุอย่างน้อย 8 ปีขึ้นไปแล้ว (ซึ่งก็เป็นอายุซัพพอร์ตก็พอๆกันกับ Mac นั่นแหละ)

ถ้ามันยังไม่พอ... ต้องกี่ปีถึงจะพอเหรอครับ? หรือต้องซัพพอร์ทตลอดกาลเลย?

Windows 10 ก็ยังใช้ได้อีกหลายปี เมื่อ Windows 10 หมดอายุ ก็ซื้อเครื่องใหม่ ส่วนเครื่องเก่าถ้ายังไม่พังก็อาจจะก็ลง Linux ได้ หรือขายให้คนอื่นไป ดีกว่าทิ้งลงถังขยะ

ที่บอกว่า เครื่องที่ไม่รองรับ ต้อง 8 ปี up อันนี้ตลกหรือเปล่า CPU INTEL เจน 7 บางตัว แค่ 4-5 ปี ก็ไม่ได้ไปต่อแล้ว ไม่ต้องถึง 8 ปี UP หรอกนะ

ดูพรีเซนต์แล้วงงเช่นกัน

เคสแรกสรุป ก็คือ ป้องกันไม่ให้ไวรัสเขียนลง MRB ได้ แต่เทคนิคนี้มันนานมากแล้วน่ะ แปกติแอนตี้ไวรัสต่อให้กากแค่ไหนส่วนใหญ่ก็ป้องกันพวกนี้ได้และอีกอย่างโปรแกรมที่จะ Flash Bios
พวกนี้มันก็ต้องการสิทธิ์ Admin ขึ้น Consent ก่อนเสมอ หรือจะพยายามสื่อไปในแง่ที่ว่า ผู้ผลิตคอมป้องกันไม่ให้ BIOS โดนฝังโค้ดระหว่างทาง ก็ดูแล้วไม่น่าใช่ เพราะเห็นสื่อไปยังพวก Ransomware

เคสสองยิ่งไปกันใหญ่ พยายามจะบอกว่าปกติโปรเซสของ Biometric จะถูกแยกไปใน TPM จากเดิมที่อยู่ในแรมซึ่งพอเปิดใช้ DMA มันสามารถข้ามไปอ่านหรือแก้ไข Memory
ของโปรเซสอื่นๆ ได้ (อ่ะ จริงดิ ? ปกติมันหน้าที่พื้นฐานของ OS ไม่ใช่หรอในการป้องกันไม่ให้อ่านหรือแก้ไขเมโมรี่ข้ามโปรเซสได้)
จริงๆ ถ้าจะป้องกันก็ปิด DMA ซะ ซึ่งส่วนใหญ่มันก็ปิดเป็น Default อยู่แล้ว

นี่ยังไม่คิดกรณีที่เอาทุกอย่างไปรวมไว้ใน TPM ถ้าเกิด TPM Module มันเจ๊ง แล้วต้องทำไง แล้วปกติ TPM มันเป็นยังไงกันแน่ หรือ TPM = CPU + RAM ขนาดเล็ก ทำงานแค่ตอนเปิดเครื่อง
แต่เวลาปิดเครืองพวกคีย์ SSH, Biometric ก็ยังเก็บเป็นโลคอลไฟล์ไว้ใน NV memory พวก HDD เหมือนเดิม

ไม่ใช่หรอก นี่ไม่ใช่เป้าหมายหลักที่ไมโครซอฟต์ต้องการ ประเด็นหลักคือ ต้องการแก้ปัญหาเรื่องวินโดส์ละเมิดลิขสิทธิ์มากกว่า เพราะว่าพี่แกคงคิดจะย้ายโค้ดหรือพวกคีย์ไปเก็บไว้ใน TPM ด้วยอีกแน่นอน
เพราะก่อนหน้านี้ Lock HDD ก็แล้ว, Lock Bios ก็แล้ว ก็ยังบายพาสกันได้

คิดว่าเกี่ยวกับ Spectre/Meltdown ด้วย

ใช่ครับ คนอาจเข้าใจผิดว่า งั้น win10 จะปลอดภัยกว่า (โดยไม่ต้องการ 3 อย่างนี้)
ในขณะ Win11 ต้องทำ 3 อย่างนี้ ถ้าไม่ทำจะโดยแฮ็ก
ดังนั้นก็ใช้ Win10 ต่อไปปลอดภัยกว่า โดยไม่ enable TPM, bootsecure

จริงๆ การสาธิต มันก็ทำได้ง่ายและทำได้ยากนะครับ เช่น brute force password จะต้องใช้ Password Dict (ตามคลิปที่ใช้ Password.txt) ดังนั้น ถ้าไม่มีใน Dict มันก็ยากอยู่

จะต่างกันขนาดนั้นเลยเหรอครับ คนวางแผนก็น่าจะประเมินคนไม่ยอมอัปเพราะอะไรพวกนั้นมาแล้ว?

คนที่มีปัญหาเรื่องอัพเดทไม่ได้ คือคนที่ใช้คอมเครื่องเดิมอย่างน้อย 8 ปี (จนถึงวันที่ Windows 10 ไม่ได้รับซัพพอร์ท) โดยไม่เปลี่ยน คนกลุ่มนี้มีจำนวนเยอะขนาดทำให้ยอดพุ่งอย่างชัดเจนเลยเหรอครับ?

เอาจริงไม่น่าตัดเพราะองค์กรอนาคต้องกำหนดเป็นพื้นฐานแน่นอน

Windows 10 initial release date July 29, 2015

Windows จะใช้ TrueCrypt ทำไม เค้ามี BitLocker มาตั้งแต่ Windows Vista แล้ว

แล้วเอาจริงๆ ใน Windows รุ่นหน้าจะบังคับก็ไม่แปลกอยู่ดี

เขาให้อัพเกรดจาก Windows 10 ฟรีนะ

Microsoft บอก เรามี Windows Subsystem for Linux มาให้แล้วนะ

MS ตั้งใจปิดตายทางลง Linux มานานช้านานแล้ว แต่เผอิญว่า Secure Boot มันเป็นผลพลอยได้เพราะต้นตำรับไม่ใช่ MS แต่เป็นเพราะว่าแต่ละ vendor ต่างก็ implement ตัว setup mode ไม่เหมือนกันเลยสักเจ้า user ธรรมดาไม่มีทางติดตั้ง Linux บนเครื่องคอมพิวเตอร์ที่ติด Secure Boot เองสำเร็จเป็นแน่แท้ ยิ่งกับตอนนี้ คอมพิวเตอร์ส่วนใหญ่ก็ลง Windows OEM กันหมด ผมเองก็กว่าจะติดตั้ง Linux แล้วถอนรากถอนโคน Windows Boot Manager ออกเองได้ยังใช้เวลาโข

ส่วนตัวผมเองก็เห็นด้วยกับ MS (แม้ว่าส่วนหนึ่งของชีวิตตัวเองจะเป็น Linux) เพราะฝั่ง Windows ภัยคุกคามมันเยอะกว่าด้วยธรรมชาติของความนิยมของ OS + social engineering ป้องกันไว้ตั้งแต่แรกก็ย่อมเหมาะสมสำหรับ user ทั่วไปมากกว่า สำหรับฝั่งของ Linux ถ้า social engineering เปิดสิทธิ์ root อาการหนักกว่า Windows เสียอีก

เขาก็ทำให้มันใช้ Linux บน Windows ได้แล้วครับ
https://mspoweruser.com/graphical-linux-apps-run-out-of-the-box-on-windows-11/

CPU intel gen 6th ตัว Windows 11 ไม่สนับสนุนครับ

ใน PS4 ก็มีใช้ security chip เหมือนกัน