Što koristiti nakon prestanka podrške za Windows 10?

[tomek@vz]

Autor medo

Sve poslije XPa je spyware a od 10-tke je teški spyware. Like… who cares.

Nove distribucije Linuxa mogu imati više vulnerabilityja nego stara potpuno parchirana 7-ica. Radimo scanove i pen testove gdje radim pa…

Linux kao desktop mi je ok za babe i dedeke da dignu Firefox i Chrome najčešće na outdated hardwareu. Samim time se eliminira 90%+ gadarija koje ulaze u komp kroz browsere.

Ja bi najradije ostao na 7-ici

[kopija]

@jp_rv

a firewall na routeru i na strani providera također isključen?

[jp_rv]

post na kojeg sam reply-jao je pisalo da "nikakav firewall ne pomogne ako nisu upaljeni updatetsi".

šta je glupost. prva stvar koju radim na svim privatnim win10 instalacijama je ubijanje win update-a. uvijek, svugdje. radi super, ne jebe, ne restarta, ne usporava se, ne mijenja izgled i opcije, ne baca reklame...

i zapravo nemam firewall nigdje, samo sam iza nata.

[tomek@vz]

Autor jp_rv

post na kojeg sam reply-jao je pisalo da "nikakav firewall ne pomogne ako nisu upaljeni updatetsi".

šta je glupost. prva stvar koju radim na svim privatnim win10 instalacijama je ubijanje win update-a. uvijek, svugdje. radi super, ne jebe, ne restarta, ne usporava se, ne mijenja izgled i opcije, ne baca reklame...

i zapravo nemam firewall nigdje, samo sam iza nata.

Zbilja...nemam komentara vise. Imam osjecaj da mnogi pojedinci ne kuze da sigurnost sustava dugorocno funkcionira samo ako ako su svi slojevi poslozeni kak spada. Sigurnosne zakrpe su vrlo vazan "sloj" u cijeloj prici. To sto nemozes blokirat samo feature updejtove je iritantno al hebiga radis sa onim sto ti MS da. To sto nisi vidio problem ne znaci da on ne postoji , ak je komp infestiran nekim govnom nece uvijek biti vidljivo. A sto se NAT price tice:

https://thehackernews.com/2020/11/ne...tack-lets.html
https://www.theregister.com/2021/01/...stream_bypass/


Ima tu malo vise problema ali i ovo je dovoljno (nadam se) da ovdje prisutna ekipa shvati da ne postoji jedno rijesenje za siguran PC. Slojevi decki....uvijek sigurnost graditi u slojevima.

[Nick7]

Autor jp_rv

i zapravo nemam firewall nigdje, samo sam iza nata.

'samo'?
Kad si iza NAT-a, firewall nema prakticki ise nikakvu ulogu, jer ako nema propustanja na NAT fireall-u, nista ni ne moze uci unutra. Bravo.
Probaj bez firewall-a direkt na Internet....

@tomek@vz: Ovo sto si linkao se odnosi na hackove, koji su wezani uz web browsere. Na isti nacin ce uvijek biti nekih hackova, sto na taj nacin koji je naveden, sto neki drugi web browser exploiti, sto li vec.... nista nije 100% sigurno.
U konacnici, najveca sigurnosna rupa je sam covjek. Recimo onaj koji klikne neki nepoznati attachment u mailu, i sl.

[Mario92]

Autor medo

Sve poslije XPa je spyware a od 10-tke je teški spyware. Like… who cares.

Nove distribucije Linuxa mogu imati više vulnerabilityja nego stara potpuno parchirana 7-ica. Radimo scanove i pen testove gdje radim pa…

Linux kao desktop mi je ok za babe i dedeke da dignu Firefox i Chrome najčešće na outdated hardwareu. Samim time se eliminira 90%+ gadarija koje ulaze u komp kroz browsere.

Ja bi najradije ostao na 7-ici

Zato sam ja familiju i ostale "boomere" kaj vise na fejsu i index-u hr prebacil u MS Store only mod - ne daj nikakve instalacije niti exe da se pokreće osim ako je sa MS store-a.

Problemi su pali na 0% (osim ak hw krepa), evo godinama nema problema, nema usporavanja, virusa, reklama, samo updejtovi i sve radi ko po špagi.

Stari koristi Win11 na dual core procu Pentiumu sa 8GB RAM-a, i radi mu sve kaj mu treba - Firefox, Sketchup, Paint.NET, Onenote i poker na fejsu

[Night]

Autor medo

Sve poslije XPa je spyware a od 10-tke je teški spyware. Like… who cares.

Nove distribucije Linuxa mogu imati više vulnerabilityja nego stara potpuno parchirana 7-ica. Radimo scanove i pen testove gdje radim pa…

Linux kao desktop mi je ok za babe i dedeke da dignu Firefox i Chrome najčešće na outdated hardwareu. Samim time se eliminira 90%+ gadarija koje ulaze u komp kroz browsere.

Ja bi najradije ostao na 7-ici

Doma i koristim uglavnom Win7, patchiran na zadnje updateove i to radi odlično, brzo i stabilno, blue screen nisam vidio godinama, još mu se može i potpuno maknuti telemetrija. Ne vidim baš da me exploitaju. Napustiti ću ga vjerojatno uskoro kako sve manje softvera i hardvera podržava Win7.

Na poslu i na novijem hardveru nemam izbora nego Win10 koji se još koliko-toliko da očistiti od telemetrije, spywarea i bloatwarea. Ali sa Win11 stvari postaju kompliciranije, vjerojatno jer je Microsoft postao komunist pa im ne postoje moji i tvoji podaci nego naši podaci. Pogotovo sa ovim AI balonom gdje se svi trude dokopati što više podataka za treniranje svojih modela.

Nedavno je na Facebooku u jednoj grupi iskočio post sa Reddita koji kaže da postoji Win11 Government Edition koji MS ekskluzivno distribuira američkim državnim agenicijama. Na njemu kao nema nikakve telemetrije, bloata ni spywarea. Da se toga dokopati (ako uopće postoji) ...

[Mario92]

Autor Night

Doma i koristim uglavnom Win7, patchiran na zadnje updateove i to radi odlično, brzo i stabilno, blue screen nisam vidio godinama, još mu se može i potpuno maknuti telemetrija. Ne vidim baš da me exploitaju. Napustiti ću ga vjerojatno uskoro kako sve manje softvera i hardvera podržava Win7.

Na poslu i na novijem hardveru nemam izbora nego Win10 koji se još koliko-toliko da očistiti od telemetrije, spywarea i bloatwarea. Ali sa Win11 stvari postaju kompliciranije, vjerojatno jer je Microsoft postao komunist pa im ne postoje moji i tvoji podaci nego naši podaci. Pogotovo sa ovim AI balonom gdje se svi trude dokopati što više podataka za treniranje svojih modela.

Nedavno je na Facebooku u jednoj grupi iskočio post sa Reddita koji kaže da postoji Win11 Government Edition koji MS ekskluzivno distribuira američkim državnim agenicijama. Na njemu kao nema nikakve telemetrije, bloata ni spywarea. Da se toga dokopati (ako uopće postoji) ...

Autor Mario92

Ako je netko negdje čitao o Windows 11 Government edition, kakti verzija bez telemetrije i inbox aplikacija - brišite je sa svojih testnih mašina i/ili virtualki:

https://www.windowscentral.com/softw...-actually-fake

Ajde bolje nemoj niti probati taj government edition.

Ponavljam i tu - moja preporuka je instalirati Education edition. Nema CDM u sebi, moš napraviti local account preko domain join metode, hrpa telemetrije ugašena po defaultu a ostatak se ugasi preko group policy, a dobiva updejtove i support ko normalne verzije OS-a naspram LTSC-a koji ipak nije namenjen za obične desktope.

Aktivacija dela ko i za sve druge verzije OS-a, tako da svaka metoda funkcionira, jel.

[Night]

Autor Mario92

Ajde bolje nemoj niti probati taj government edition.

Ponavljam i tu - moja preporuka je instalirati Education edition. Nema CDM u sebi, moš napraviti local account preko domain join metode, hrpa telemetrije ugašena po defaultu a ostatak se ugasi preko group policy, a dobiva updejtove i support ko normalne verzije OS-a naspram LTSC-a koji ipak nije namenjen za obične desktope.

Aktivacija dela ko i za sve druge verzije OS-a, tako da svaka metoda funkcionira, jel.

Šteta, ništa od spywareless instalacije. Ali ne bih ni skidao ISO sa torrenta ili nekog sumnjivog sajta, nego direktno od MSa kao što inače radim. Ježim se na one all-in-one ISOe sa torenata, to mi izgleda kao recept za dobiti cryptolocker ili postati dio botneta.

Mislim da se za Win11 local user može odraditi kroz unattend.xml datoteku u kojoj se može specificirati još hrpa toga, od skripti koje će pokrenuti do deinstalacije bloatwarea.

Ovo koristim za napraviti tu datoteku, onda ju je kod instalacije dovoljno dodati u root od ISOa, ali može i na dodatni USB stick jer Windowsi traže tu datoteku u rootu svakog drivea koji detektiraju. Tako sam složio za Win11 da trebam samo pokrenuti instalaciju, odabrati disk i idući korak je da me čeka desktop. Nema naklikavanja po tristo pitanja i muljanja sa accountima.

https://schneegans.de/windows/unattend-generator/

[smuchac]

Nije vrag da ce npr neka od ranije butabilna instalacija desetke biti neupotrebljiva kad ukinu podršku?

Sent with my Poco X4 Pro 5G using Tapatalk

[Night]

Ma raditi će sve normalno, samo neće biti novih security updateova i to je to. Kao sada sa Win7, ali opet ako znaš kako još uvijek možeš imati aktualni monthly update i na njima, tako će biti i sa Win10 godinama.

[kopija]

Autor Nick7

'samo'?
Kad si iza NAT-a, firewall nema prakticki ise nikakvu ulogu, jer ako nema propustanja na NAT fireall-u, nista ni ne moze uci unutra. Bravo.
Probaj bez firewall-a direkt na Internet....

Evo ga, ko kaže da treba firewall da bi čovjek se spojio na internet

[Poggiali]

Ahoy...

Znaci imam win 10 placenu licencu, ali kad prodjem test, ispada da mi komp nije podrzan...



Da li da ostavim tak na win 10 ili da idem na Linux?

[Max Rockatansky]

Možeš i ostaviti pa biti malo oprezniji na internetu ili još bolje, staviti Win10 IoT
Za tvoj slučaj nažalost nema rješenja jer procesor, pretpostavljam, ne možeš zamijeniti, taj 7300HQ je mobilac, u nekom laptopu ?

Za ostale, treba provjeriti da li ploča ima TPM ali je ugašen, pa ga samo treba upaliti u BIOSu.
Također, ako je sys disk formatiran kao MBR isto ne zadovoljava uvjete za Win11 ali se konverzija u GPT može obaviti i na živo (bez gubitka podataka).
Uvijek me nasmije kad mi za jedan 5950X i 64GB RAM javi da ne zadovoljava baš zbog tog MBRa (kojeg sam namjerno ostavio).

[tomek@vz]

@Poggiali > samo nastavi 10-tku koristiti i to je to. Imaj samo na umu da nema sigurnosnih zakrpa vise pa je preporucljivo alterativan sigurnosni softwer instalirati.

Autor Max Rockatansky

Možeš i ostaviti pa biti malo oprezniji na internetu ili još bolje, staviti Win10 IoT
Za tvoj slučaj nažalost nema rješenja jer procesor, pretpostavljam, ne možeš zamijeniti, taj 7300HQ je mobilac, u nekom laptopu ?

Za ostale, treba provjeriti da li ploča ima TPM ali je ugašen, pa ga samo treba upaliti u BIOSu.
Također, ako je sys disk formatiran kao MBR isto ne zadovoljava uvjete za Win11 ali se konverzija u GPT može obaviti i na živo (bez gubitka podataka).
Uvijek me nasmije kad mi za jedan 5950X i 64GB RAM javi da ne zadovoljava baš zbog tog MBRa (kojeg sam namjerno ostavio).

Proc je prestar i platforma ne podrzava nista novije (i da lap je u pitanju).


P.S.- zasto bi pobogu u 2025 ganjao cisti MBR na modernim diskovima? GPT (ne ChatGPT) i deri, nema vise glavobolja sa primarnim i sekundarnim particijama izmedu ostalog. Plus GPT na vise lokacija na disku cuva restore nodove.

[Max Rockatansky]

Nikakav poseban razlog, mali SSD (500GB) pa nije bilo bitno, tako sam ga instalirao prije 4-5 godina, sad ću ga vjerojatno baciti van.
Već nekih godinu-dvije je paralelno s njim veći NVMe koji je GPT sa Win10 IoT pa biram kod boota.

[tiki66]

Evo alat za upgrade na nepodržanom hardveru:

https://github.com/builtbybel/Flyoobe

Napomena: nijesam osobno isprobao

[Night]

Vjerujem da će se sa pojavom prvog extended support updatea pojaviti i skripta na GitHubu koja omogućava da se taj update instalira na Win10 i koji nemaju Microsoft online account, kao što je to bilo sa Win7 i Win8 koji se i dan danas mogu updejtati preko takvih skripti na 2025-09 security update.
Neće desetka tako skoro u prošlost.

[tiki66]

Već postoji na massgrave.dev stranici, odabere se tsforge i zatim ESU, upravo testirano

[kopija]

Autor tiki66

Već postoji na massgrave.dev stranici, odabere se tsforge i zatim ESU, upravo testirano

Massgrave već četri godine ima i repozitorij na Github-u, koji je u vlasništvu Microsofta.
Tak da stvarno ne vidim smisao u brisanju postova koji spominju massgrave, s obzirom na obzir.