Windows 10 ESU for EEA still not good enough
อัปเดต: 29 กันยายน 2025
คุณอาจได้ยินหรืออ่าน Microsoft blinked ด้วยเพียงสองสามสัปดาห์ก่อน Windows 10 หยุด mainstream support บริษัทเพิ่ม amendment concession ให้ software patching offering โดย Windows 10 Extended Security Updates (ESU) จะพร้อมใช้งานฟรีสำหรับผู้ใช้ใน European Economic Area (EEA) 聽起來不錯 แต่ไม่ใช่
ผมอ่านสิบกว่า articles เรื่องนี้ ทุกตัวเรียกว่า "no strings option" หรืออย่างน้อย good thing Requirements? คุณยังต้องการ Microsoft account Blimey ดังนั้นผมเขียนบทความนี้บอกว่าอย่าพิจารณา ESU นี้แม้คุณ geopolitically qualify เว้นแต่มันเปลี่ยนอีก และ Microsoft drop online account clause ระยะการกระทบยาวนัก และใน nerdy naivety ของคุณ คุณอาจ ignore จนกว่าจะสายเกินไป เริ่มอ่านกัน
Windows 11 is a failure
เหลือสองสามสัปดาห์ Windows 10 ยังครอบครอง ~50% market share นั่นบอกทุกอย่าง ส่วนหนึ่งของเหตุผลที่คนเยอะปฏิเสธ Windows 11 เป็นความผิดของ Microsoft นอกเหนือจากการสร้าง silly release Windows 11 มี "strict" software requirements แต่แค่ peasant versions (Home และ Pro) enterprise editions จริงๆ มี requirements ต่ำกว่าเชื่อหรือไม่ Requirements รวมถึง CPU "new" แต่สำคัญกว่า motherboard ต้องมี TPM 2.0 chip (รายละเอียดหลัง) นี่ prevent billions of machines จาก upgrade แม้ user อยากทำ (ซึ่งพวกเขา most likely ไม่เอา)
Microsoft could technically fix today พวกเขาสามารถ remove TPM requirement ซึ่ง indeed ไม่ได้ stringent สำหรับ enterprise users hi hi แทนที่จะ offer ESU ให้ Windows 10 users seemingly lose-lose scenario interesting situation ไม่ใช่หรือ Apparently makes more sense สำหรับ Microsoft ที่จะ support older OS กี่ปี แทนที่จะให้คน upgrade ไป new version เร็วๆ นี้คุณจะเข้าใจทำไมผมคิดว่าเป็นอย่างนี้
Microsoft account is your Hotel California
การยืนยันต้องมี Microsoft account ใน Windows เป็น "only" hard requirement สำหรับ continued updates บอกทุกสิ่งเกี่ยวกับ circus นี้ มัน simple Security เป็น all or nothing หาก stratify ด้วย arbitrary requirements เป็น game of humiliation และ conditioning Windows system อาจมี local account หรือ online account หรือทั้งคู่ security patches identical การปรับโทษ users ที่ปฏิเสธ cloud game หมายความว่า security problem ไม่ได้เป็น big deal จริงๆ ไม่ใช่ ตามที่ outline ใน Windows 10 EOL guide Typical noise และ huff
ตอนนี้มี BILLIONS Windows 10 systems อยู่ outside ผู้ใช้ส่วนใหญ่จะไม่ aware ของ ESU possibility หรือถ้า aware ก็ไม่รู้ setup ยังไง ในที่สุดจะมี hundreds of millions Windows 10 machines without patches เพราะ users cannot หรือ refuse setup online accounts หาก Microsoft okay กับ state นี้ คุณควร okay ด้วย เพราะถ้า possibility ของ several hundred million machines ไม่ได้รับ patches ไม่ใช่ big deal แล้วมันไม่ใช่ big deal Indeed เมื่อ Windows 7 out of support ยังครอบครอง ~25% market share ไม่มี ESU ดังนั้น history บอกว่า 25% EOL no-patching systems คือ fine So you can relax Statistics FTW
นี่หมายความว่า Microsoft really really wants คุณใช้ online accounts ใน Windows ในมุมมองของผม นี่คือ driving force หลัง ESU Get people into the cloud และ hook forever
คิดดูหน่อย:
- Local account lasts forever Online account ถูกควบคุมโดย company ที่ provide infrastructure ในกรณีนี้ Microsoft สำหรับ practical purposes Microsoft สามารถ disable หรือ delete online account ที่ลงทะเบียนใน platform ของพวกเขา พวกเขาไม่สามารถทำอะไรกับ local account ได้
- คุณเก็บ Windows machine offline forever ได้ Setup ด้วย local account disable networking และ golden ตามที่เขียนใน Windows 10 EOL guide นี่คือสิ่งที่ผมจะทำเร็วๆ นี้ ผมมี Windows 10 machine พร้อม Microsoft Office 2010 สำหรับเขียน ระบบนี้จะไม่มี Internet access ผมใช้ offline ได้ 20 ปี หากจำเป็น และไม่มีอะไรต้องการ online functionality หรือ periodic online check เพื่อให้ทำงานต่อ ผม retain 100% control
- กับ cloud setup online account คุณมี 0% control
เมื่อสร้าง online account และใช้เป็น primary method log into Windows host คุณไม่มี control over that system แล้ว อาจ Microsoft จะไม่ exercise remote rights over your (their) account แต possibility exists และตอนนี้เป็นส่วนหนึ่งของ setup
เพิ่มเติม แม้ EEA users ไม่ต้อง "sync" settings ไป cloud หลังสร้าง Microsoft account ในความเป็นจริงนี่คือสิ่งที่จะเกิด:
- Account setup mostly opt out ไม่ใช่ opt in ส่วนใหญ่ crappy toggles จะ set to on ตามที่แสดงหลายครั้ง EVEN สำหรับ local accounts ดู Windows 11 usability guide สำหรับ things ที่ต้อง disable - ไม่ใช่ enable - เพื่อ quiet local system ที่ไม่ "phone home" Practically online account หมายถึง lots of stuff synced ไป cloud automatically คุณ delete later แต่ post-fact ดู CDP article ถ้าจะ
- Most people won't know หรือ care defaults syncing จะเกิด
- Once in cloud people hard time leaving ecosystem
- Long term Windows 10 out of support และ people "have to upgrade" Microsoft มี "committed" users เยอะที่ can't easily log off cloud platform Win Microsoft lose user's control over hardware
And the online account is only the beginning
ไม่อยากดู conspiracist loony ผมแค่ดู state of affairs ถามตัวเอง ทำไม Windows 11 TPM requirement important? Simple answer: security Microsoft พูดมา TPM necessary for modern security Supposedly Ignore fact YOUR data leaked hacked stolen from hundred different online (cloud) systems with crappy IT security laptop คุณ secure แต online data peddled to highest bidder ตลอดจน healthcare providers, EV charging companies, airports, car manufacturers compromised แต TPM!
แต... แม้ play along Microsoft logic TPM wise ยังไง reconcile ข้างต้นกับ Windows 10 local account systems ได้ no ESU?
- ถ้า security important ทุกอย่างควรได้มัน ไหม?
- ถ้าไม่ critical ทำไม insist TPM requirement ไหม?
ผม struggle finding explanation that can wed สอง possibilities นี้ Well there's one pure conjecture แต tie nicely เข้า TPM nonsense
TPM = Trusted Platform Module Idea คือ มี special chip บน motherboard เก็บ secrets และ keys เพื่อ ensure integrity of system boot process จาก power on ผ่าน BIOS startup และเข้า OS กล่าวคือ TPM ทำให้ system harder to subvert Useful for enterprises meaningless และ totally overblown สำหรับ home users
ตัวมันไม่แย่ TPM spec open source แต... กับ TPM ในที่ คุณ end user มี ZERO control over machine หากต้อง convincing คิด Secure Boot (another would-be security feature)
- Secure Boot added (on platforms with UEFI) as secure boot mechanism
- Only "verified" bootloaders และ kernels can run on systems with Secure Boot Technically shouldn't be limitation แต่ guess who controls Secure Boot signing? Indeed หากคุณมี Linux distro ที่ไม่ support technology นี้ ไม่ boot บน machine with active Secure Boot
- Even if platform specifications open source implementations by vendors aren't Indeed มี laptops ที่ user cannot access BIOS/UEFI หรือ make modifications Best example locked down systems คือ smartphones สมาร์ทโฟนส่วนใหญ่ cannot easily modified เพื่อ run non-vendor ROMs บน custom-build desktops คุณ disable Secure Boot ได้ง่าย และ run อะไรก็ได้ Indeed desktop wise แนะนำ disable Secure Boot with all OSs หาก possible
- ดังนั้นมี mechanism ที่ potentially prevent คุณจากใช้ hardware any way you want ในชื่อ security มันเสมอ security 用作 banner สำหรับ taking away freedoms และ privacy และ keep sheep docile Technology ไม่ได้เปลี่ยน anthropological fact 簡單事實 มันทำให้ง่ายขึ้น
Back to TPM ...
TPM คือ Secure Boot on steroids Better yet กับ TPM คุณ sort of must also use Secure Boot whatever implementation ในขณะที่ก่อนหน้านี้ไม่ really Windows 11 requires all these security thingies turned on (one day disk encryption may be added to must-have bundle) ดังนั้น effectively หากซื้อ rig ใหม่วันนี้ คุณได้ machine ที่ designed to only run "trusted" OS และ programs ไม่ explicitly Implicitly หมายความว่า whatever Microsoft deigns useful Not enforced Yet อีกครั้ง บริษัทอาจไม่ exercise de-facto veto rights on execution แต technology allows that และ practical purposes most implementations actively support that
ใช่ คุณอาจมี system with "free" TPM implementation บวก "free" BIOS ใช่ ตอนนี้ show me one laptop ที่ทำนั้นและ actually useful สำหรับ practical purposes คุณจะซื้อ system with proprietary firmware all the way up และหากอยาก run something else other than "pre-approved" OS มัน only through whim และ luck ที่คุณได้มีนี้ To be fair นี้เป็น case มา forever ส่วนใหญ่ laptop/desktop วันนี้ composed mostly proprietary blobs except maybe OS จนถึงตอนนี้ end user mostly has freedom doing whatever they like แตจนตอนนี้ desktop/laptop OSs ไม่ mandate hardware-level security
TPM wouldn't be issue หาก possible to decouple Microsoft from chain of authority และ make it equal player to all others (except ไม่มี other viable หรือ important players in desktop space) Practically Microsoft rules space และเป็น main if not only decision maker ดังนั้น Microsoft 有 luxury of playing long game of patience ทุกอย่างที่ต้องทำคือ outlast stubborn boomers และ nerds ที่ refuse cloud Utopia
ผม aware ว่านี่ไม่ใช่ "plan" จากต้น หากเคย attend meeting ใน tech company คุณรู้ว่า no plan มีแค่ confused micro-manager running circles around buzzwords No one that smart or visionary despite everyone claiming retrospective genius So you can drop Dr. Evil clause from vocabulary
แต slowly surely step by step Windows went from no activation (only serial key) to "Genuine Advantage" to keys in BIOS to keys in cloud (or TPM) 所以如果你想 relocate Windows license 有 mandatory online ping 就為了 keep boomers in check 讓我們實話實說 誰被 all these checks stop 或 inconvenience? Only legit users 或 people who need to replace fried motherboard 那些想 run pirated software 沒有 trouble 什麼 Funnily nowadays Microsoft 不 seem to really care 關於 serial key 了 那不再 interesting 在 larger scheme of things
Now 有 golden opportunity Finally! Bundle ESU with online accounts 獲取 few dozen if not hundred million people into Borg enclave 人們開始使用 systems with little to no separation from cloud ecosystems 他們習慣 他們 dependent on it Boom! Mission accomplished
幾年之後 Microsoft 將有 ability to force upgrades - 如果你不 upgrade 你的 cloud thingie 不會 work 於 "unsupported" hardware 或 software - just like smartphones 或 IoT turdlings 這發生 all the time with all sorts of apps Best example: crappy "smart home" speakers 和 bells 那些 whereby parent company decides not to bother 你 lose access functionality 或 both กับ local offline programs 你有 full control 並且 always will 有任何東西 relies on cloud infrastructure 即使 small way 你沒有 control 你在 financial mercy 和 benevolence ของ whoever controls hardware
你 decide to rebel 但... options 有限 現在 all systems run with TPM 2.0 或 higher, Secure Boot, encryption (BitLocker no less) some future security mechanism 你沒想到 passkeys 所以你必須也使用 smartphone 在 whole circus 這裡 和 only approved programs allowed to run 沒有人說 no 給你 Never directly 你可以做 whatever you want 只是 cost of signing your program with all keys needed to get into trusted circle 高到 prohibitive 只有 big players 做ได้ และ thus effectively 你只用 software ที่ big companies 想ให้你用
你 wanna run Linux? Oops 你的 distro kernel isn't signed sorry 你 wanna disable TPM 和 Secure Boot? 也許 hardware platform 讓你 (due to anti-competitiveness laws 那些也許) 但你不能 run Windows 了 你有 all that data in cloud 你 totally depend on it 因為你使用 online account 你 never bothered with those recovery keys 和那些
The best part 沒有人會說 no 因為那 naughty 和 regulators 不喜歡 只是 rules 和 price of admission into elite 將會 such that 你 won't be allowed to participate 你 will have to remain a poor obedient peasant that you are
你以為我 cynical 或 crazy 拿 smartphone ของ你看看 現在告訴我你有 freedom 多少 when it comes to what runs, when it runs 和那些 你可以 block ads 在 all browsers on your Android? Hi hi 多容易 run Android without Google Play integration? 多容易 obtain root on your phone 和 block whatever you like? 拿 iPhone 告訴我你可以 enable 或 disable 什麼 現在想像 desktop/laptop 10-20 年從今 一旦 all dinosaurs from before Internet era died out 或 retired beyond caring 那是你的 beautiful computing future
Don't want it? Don't use online accounts on your desktop. Duh!
Conclusion
ผมคิดว่าคุณไม่ควรใช้ ESU เว้นแต่คุณ already running Microsoft account หรือ Microsoft relax requirements มากกว่านี้ อีกอย่าง ESU page ยังไม่บอกว่าจะเป็นอย่างไรกับ Home vs Pro จาก text commercial use nyet with ESU หมายความว่าคุณจะ effectively "downgrade" Pro license หากใช้ ESU ไม่แน่ใจ แต่ไม่มี clear explanation ดังนั้นผม err on the side of caution ไม่ใช่ be in violation of license agreements
แต online account nope Not a good idea ปัญหาไม่ใช่วันนี้ คือ 10 ปีจาก今 一旦คุณ submit yourself 一點點 คุณจะ submit yourself 一點點 more จนกว่าจะ lose all control over computing estate หากคุณไม่ mind bon voyage หากไม่ keen on this idiocracy experiment don't do it ผมได้ยิน TPM มาตั้งแต่ 2004 ตอนนี้似乎 finally happening Small steps 所以 no one protests too much
The worst thing 是 沒有 alternative 你可以買 Macbook 出於 pure spite 但你不會 gain tinkering freedom Linux 仍然是 joke 在 desktop space 通過 series of self-defeating projects 所以你只ต้อง choose what bothers you the least ผมใช้ Windows 30 ปี左右 沒打算用 Windows 11 這是 peasants cry of protest illusion of free will 和 control 但至少是สิ่งที่ผมทำได้所以ผมทำ
Actually หากคิด Microsoft DID blink Windows users did exercise their power 還 count for something หาก 50% users keep saying NO Microsoft won't really have much choice และแม้ fraction of those users leave pasture for Mac 你จะ突然見 Windows 12 with all sorts of rosy friendly settings 因此 ผม說 cling on to your local accounts don't let go off Windows 10 as long as possible 和 maybe just maybe future of computing won't be as crappy as it currently seems
Cheers.
