Инвентаризация
- Выгрузите устройство, выпуск ОС, сборку, аппаратную совместимость, владельца и последнее подключение.
- Добавьте критичные приложения, драйверы, периферию, средства защиты и способ восстановления.
- Отделите активные рабочие места от запасных, лабораторных, технологических и фактически неиспользуемых узлов.
- Проверьте LTSC и IoT отдельно: их жизненный цикл может отличаться от Windows 10 22H2.
Выбор маршрута
- Обновление совместимого устройства до поддерживаемой ОС после теста приложений.
- Замена оборудования, если ограничение действительно аппаратное и подтверждено.
- Временное использование ESU с владельцем, бюджетом и конечной датой.
- Изоляция специализированного узла с запретом обычной почты и веб-доступа.
- Вывод или перевод сценария на поддерживаемую альтернативную платформу.
Один маршрут для всех удобен в отчёте, но почти всегда дороже и рискованнее сегментации.
Проверка приложений и данных
- Протестируйте авторизацию, печать, ЭЦП, VPN, офисные макросы, браузерные плагины и интеграции.
- Проверьте профили пользователей, шифрование, резервную копию и возврат к предыдущему состоянию.
- Используйте пилотные группы из реальных подразделений, а не только ИТ-команды.
- Запишите критерии успешности и известные ограничения для службы поддержки.
Управление остаточным риском
Устройство с ESU остаётся переходным активом, а не новым стандартом. Ограничьте административные права, контролируйте приложения, включите современную аутентификацию и сегментируйте сеть. Дашборд должен показывать уменьшающееся число таких узлов и причины задержки.
Проект завершён не после закупки, а когда старые устройства удалены из каталогов, доступы отозваны, данные уничтожены или перенесены, а пользователи и поддержка знают новый процесс.