どうやって既に存在するものを作れるの？

あなたがビジネスであることを考慮して、ライセンスの対象になる可能性のあるLinuxインストールのアイデアを調べた方がいいよ。もしプロモーションしたり、インストールのためのリソースを無償で提供したりするなら、それは多分問題ないと思う。でも、Linuxがプリインストールされたシステムを販売する場合は、少なくとも何らかの帰属が必要になるかもしれない。

正しいディストロを選んで、可能な限りアップデートを自動化しよう。MintはWindowsユーザーにとっては一番なじみやすい選択だよ。でも、彼らは絶対に自分から何もアップデートしない。永遠にね。

LibreOfficeとuBlock Originが含まれていることを確認してね。どれだけ速くて、広告が少なくて、文書を書くのにマイクロソフトのサブスクリプションが必要ないかを見せてあげて。ビジネスのお客さんには、Linuxでのデータベースがかなり安いことを知っておいてもらいたい。先週、自動化会社と話したときに「データベースが10GB近くになるたびに、いろいろ削除しないとマイクロソフトにお金を払わなきゃいけない」と言われたよ。しかも、Linux自体にはライセンス費用もかからない。これがMSがすでに根付いている大企業には通用しないかもしれないけど、小規模ビジネスには絶対にお得だよ。

これをやるなら、商業サポートが受けられるものを設定してあげてね。個人的には、ユーザーのニーズがChromebookで満たされるなら、Linux + ブラウザ + メール + Zoomなどで十分だと思う。もしOfficeや他のWindows専用ソフトに依存しているなら、説得するのは難しいだろうし、善意であっても、彼らが慣れ親しんだソフトを使えないのは逆効果かもしれない。

ターボタックスがウェブ専用に移行するって聞いた気がするけど、もしかしてそれは個人用だけで法人用じゃないのかな？

マイクロソフトがそれが必要だと装っている それが「人工的制限」の意味だと思う。マイクロソフトが必要だと装っているけど、実際にはそうじゃない。

その気持ちはわかるけど、正直言って必要ないと思う。私の意見では、その機能は自分が買ったハードウェアのコントロールを奪うために使われてる。コンピュータにより良いセキュリティを追加したいなら、オプトインにして、必要ない人に使わせようとしない方がいいよ。

私はWindowsを使ってないし、他の人のコンピュータでWindowsを使うとちょっと狂ってるなって感じる…でも、TPMやセキュアブートが彼らのソフトウェアの要件かどうかは、MSFTの選択だよね。もし彼らのソフトウェアがOSが信頼できるハードウェアにアクセスすることを前提にしているなら、それは要件になる。セキュア版と非セキュア版のWindowsを作るべきだという意見もあるけど、実際にそれを真剣に受け止める人は少ないと思う。ハードウェアがある程度信頼できると仮定することには多くの利点があるけど、逆にマイクロソフトが自分のマシンで何が信頼できるかをコントロールするのは嫌だよね。そういう場合は、MSFTにルート権限を与えたくないだろうし、別のOSの方がいいかもね。

そうだね、セキュアブートチェーンを提供してくれるけど、それを証明するのは難しい。例えば、TPM暗号化でディスク暗号化キーが保護されているところで働いたこともあるよ。これらは、（遅いけど）ハードウェアのランダム性のソースとしても使えることが多い。最近のIntel（8世代以降）やAMD Zen以降はfTPMも搭載してるし。これらはアップグレード中にBIOSで有効にして、また無効にすることもできる。個人的には、Win11が利用可能になった瞬間にアップグレードしたけど、それは無料のMS Windowsを永遠に使い続けたいからで、ゲームをするためだけに起動してるんだ。最近はそれも少なくなってきたけど。