Dostali jste nový počítač? Tohle s ním udělejte, než ho začnete používat

Některé kroky se vynechají prvním nutným krokem-instalací systému. Tato instalace bude aktuální, bez bloatware.
Je to smutné, ale i v roce 2020 jsou Windows stroje kde jsou a macOS tam kde jsou, stále velký rozdíl.

Přesně tak, nový notebook znamená vždy čistá instalace s formátem starého disku, aby se vymazali všechny sračky od výrobce o které stejně nikdo nemá zájem.

ještě je předtím dobré zkontrolovat, že jsou Windows aktivované, jinak format a nová instalace

To jo, ale nejdrive je potreba “zkontrolovat”, jestli to vlastne vubec cele fungujea to je vetsinou par kliku po rozbaleni darku :) Ze by se mi chtelo o Vanocich nalivat ciste notebook, to asi ne. Nejdriv bych to cely rozklikal uplne do sr.... a pak to teprve prelil :)

Ano, treba ty sajrajty od Intelu, to je zpomalovatko jako jejich samotne CPU.

Instalovat antivir a firewall je už u 10 zbytečný krok.

přesně tak, když je budeme odstraňovat, proc tam instalovat nějaký podpory srackol.

G1 Android 2.1 | EEE 906HD OpenSuse 11.2 | PC OpenSuse

FW ve win 10 se ptá sice na příchozí spojení, ale odchozí nefiltruje a pustí ven vše.
Během zobrazené hlášky o příchozí spojení je příchozí spojení aktivní, dokud ho uživatel nezakáže (né obráceně)
FW ve win 10 neumí ptát na odchozí, umí povolit nebo zakázat a defaultně může data do internetu posílat cokoli.Toliko k tomu FW ve W10

To ze s tim neumite pracovat neznamena, ze to je spatne. V defaultu je to nastaveno tak, aby to bylo jaks taks bezpecne a pritom, aby to bylo rozumne pouzitelbe pro BFU. To ale neznamena, ze si to nemuzete kompletne, i kdyz uznavam trochu krkolomne, preklikat podle sveho a mimo jine v defaultu blokovat vsechno odchozi (da to asi tak stejnou praci, jako stahnout, nainstalovat a nakonfigurovat firewall treti strany - teda jen do ty doby, nez se to clovek nauci). Jen nejak nevim, proc bych to mel delat. Mallware si vzdycky cestu najde a ja si tim jen zneprijemnim zivot.

koukam, ze pan je odbornik na zapinani a vypinani notebooku. to je opravdu logicka rada, vypnuty notebook vas ochrani, vytahnete baterku. vatahnete pameti, pripadne je rovnou odpajejte a preflashovat bios?! aby to bylo jakoze safe. ono sifrovani dost zpomaluje. na windows 10 ani nema cenu instalovat antivir a firewall a sifrovat. jakub cizek ti to vysvetli, jaky je to pruchodak. v momente kdy ten notebook pripojis na wifi tak odesle vse vcetne scanu tvym prdu, to je filozofie microsoftu. windows deset ma po spusteni minimalne 40 zranitelnosti, z toho 35 je bezne dostupnych pro ministerstvo vnitra.

Osobně bych šifroval pomocí Bitlockeru. Používám Windows Pro a notebooky kupuju s TPM.

proc šifrování něčím jinému než funkci jádra? mam to na NB s opensuse už cca 7 let, což je cca stáří NB.

G1 Android 2.1 | EEE 906HD OpenSuse 11.2 | PC OpenSuse

Home maji taky sifrovani disku s vyuzitim TPM

Jako vazne? Myslite, laik se bude zabyvat nejakou cistou instalaci?

podle me realne ani profik :D proste to zapne, odklika rychle to nejnutnejsi a jede :D Kazdej bude prece hrozne natesenej, jen malo lidi ne. Zvlast pokud pujde o darek pod stromeckem, prece to nebudu skladat tri dny jako Lego :D Pak prijde cas to poradne doprasit, rozjebat, az se to ani nehne a nakonec to dat nekomu, kdo to cely prejele a nastavi to tak, jak to ma byt :)

Cim min sragor tretich stran, tim lip. Staci jeden velkej smirak, neni potreba spoustu dalsich malych. Anitivr, firewall, VeraCrypt? Nevidim jediny duvod, proc cokoliv z toho instalovat, kdyz to tam uz zadarmo je.

s tim bych nesouhlasil, firewall u windows 10 nastavit nejde, v pripade ze si ho nastavim jo dobre, tak mi flakne pulka systemu, u nastaveni bitlockeru, jestli se nepletu tak microsoft uklada sifrovaci klic na online ucet microsoftu, muzu si zvolit, ze ho ulozit nechci. v tom pripade si ho muzu ulozit nekam jinam treba na externi disk, v teto veci bude lepsi pouziti nastroje treti strany, protoze sifrovani od microsoftu verit z principu nelze, pouziti sifrovaciho algoritmu treti strany naopak zvysuje zabezpeceni, co se tyka antiviru,doporucil bych nepouzivat chrome. ono zabezpecit windows v dnesni dobe je skoro nemozny, antivir ochrani mozna tak cloveka, ktery se moc v pocitacich neorintuje, coz je 89% lidi, kteri absolutne nevi, co jejich pocitac pousti na pozadi. takze sifrovani, antivir, firewall ztrata casu. to bys musel nainstalovat jiny system, ktery bys mel plne uzivatelsky pod kontrolou napr LiNuX. mozna je lepsi smirit se s tim, ze uz je to tak na svete zarizeny, ze microsoft sbira data, ktery potrebuje, protoze prodava levny, deravy suntsystem. pri koupi pocitace bych doporucil nakoupit podle toho, jak vyrobce pracuje s updaty hardwaru-drivery. mozna proto apple presel na M1, protoze intel je beztak deravy jak reseto. to se pak blbe zaplatuje. cim sofistikovanejsi zarizeni tim vetsi zranitelnost, kdyz to zobecnim, teda pokud si firma sama nevyrabi sama soucastky sama a neni to skladacka od ruznych dodavalu, pak se totiz bavime na tohle tema zbytecne. software je pouze jedna cast skladacky.

Linux je uplne stejny, jako Windows. Nemam pod kontrolou vubec nic. Nepsal jsem ten kod, ani jsem do nej nekoukal, prispiva do toho bambilion lidi, co ja vim, jestli tak ma nekdo zadni vrata (ktery pak svede na bezpecnostni diru). U MS, Google, Applu mam aspon jakous takous minimalni jistotu, ze me smirujou jen oni (a obcas to nekomu prodaj nebo poskytnou). A co mam tedy na Widlich pouzivat misto Chrome? Nebo obecne Chromium jadra? FF? Ten smiruje min nebo jak? Nerozumim tomu, co mate proti Bitlockeru, Defenderu nebo Firewallu na Widlich. Ano, za ten firewall bych jim z uzivatelskyho pohledu taky nafackoval, ale jinak funguje stejne dobre, jako jakykoliv jiny firewall. Neni duvod, proc by nemelo. Stejne dobre funguje defender. Zero day utece kazdymu, starsi veci to pochyta. Bitlockeruv klic nemusim rozhodne ukladat do cloudu (u Applu jina volba nebyla). Sifruje to AESem, stejne jako jiny sifratory, pouziva to TPMko k ulozeni klice, je to pohodlny a ze tomu nemuzu verit? Proc jako? MS nepotrebuje zadny klic k bitlockeru, staci ze to nabootuje a je to na netu. Sifrovani tam mam kdyz to ztratim, tak aby se mi nekdo nedostal k datum, ne proto, aby tam nemohl MS...

to bych chtel videt, jak to sifruje za 3 minuty cely disk a desifruje za 5, to sice uvadi microsoft jakym zpusobem to sifruje, otazka je jak "opravdu sifruje" a hlavne co to sifruje, kdyz ti nekde ukradne pocitac, tak se k tem datum teoreticky muze dost uplne stejne, kazdou sifru lze desifrovat, je to vzdycky jen otazka casu. apple, ja proti chromu nic nemam, ja jenom ze kombinace chrome a windows 4 minuty na internetu a mam zavirovany pc od seznamu. takze se nejlip ochranim jak!? budu pouzivat bezpecny vyhledavac, no a takhle se logicky dopracujeme ke vsem odpovedim.

V zivote se mi nestalo, ze by neco prolezlo Chromem (nebo o tom nevim), pokud jsem na to vylozene nekliknul a nestahnul si to - Nikdy nepouzivam zadne addony, pluginy a jine sragory. Veskery problemy s virama a dalsim takovymhle balastem obecne u me skoncily, kdyz jsem prestal stahovat hry a programy.Asi se shodneme na tom, ze teda bud chci nejak normalne fungovat a nebo chci byt ultraparanoidni a pak teda abych si ty internety radsi vubec neporizoval. Za me jsou dostatecne bezpecny vsechny OS, na ktere pravidelne vychazi aktualizace (ne tedy Android - krome One - kde vyjde od vyrobce tak jedna az dve). To stejny plati beznych browserech a dalsim, hlavne legalne, porizenem softwaru.Bitlocker pouzivam jako minimalizaci rizika pro pripad ztraty nebo odcizeni stroje - aby se nikdo nepovolany nedostal k mym datum. Nejsem reditel Skoda Auto, aby mi nekdo cilene ukradl notebook za ucelem prumyslovy spionaze a stalo mu za to investovat dostatecny mnozstvi penez do desifrovani notebooku. Ne, proste ho ukradne/najde, zjisti, ze je zasifrovanej a preleje ho, aby ho mohl pouzivat/prodat. To mu jeste ztizim zapnutim SecureBootu, zaheslovanim BIOSu a nastavenim PINu do bitlockeru (pak - pokud nema znamy u vyrobce - mu takovy zarizeni bude tak max. k prdu)Desifrovat AES je uplne stejne narocny (casove/financne) at je to implementace kohokoliv (samozrejme pokud tam neni nejaka implementacni chyba). Nikdo z “normalnich” lidi na to rozhodne nema prostredky.

Vy realne potrebujete zasifrovat/rozsifrovat cely disk za, no at nezeru, hodinu? Neznam zadny pripad pro tohle pouziti. Proste naleju widle, zapnu bitlocker a vlastne ani nemusim cekat, az se to zasifruje (i kdyz z pohledu vykonu je to urcite lepsi) a muzu pracovat. Co bych od toho mel chtit vic?

nemusis byt reditel skodovky, ale zacnes bejt krajne podezrelej, kdyz si po koupi pc nainstalujes torbrowser, vpn, veracrypt, protonmail a jako zabezpeceni budes pouzivat wibukey, na firewallu zablokujes kompetne prichozi/odchozi, ale jako bitlocker, to je pro me uplne dno a windows je uplna zumpa, ja nechapu, jak muzes napsat, ze linux je stejny jak windows. vis kolik existuje distribuci, jak svobody system to je a jak ho pokrocily uzivatel dokaze dobre ovladat?! chrome smrdi z principu, veskere utoky miri na chrome s windows. 93%. chces mi rict, ze statisky lzou?

Jako dlouholety uzivatel, administrator a bezpecak vsech systemu (OsX, Win,*nix obecne, ruzny firmwary ruznyho druhu do ruznych zarizeni) si myslim, ze muzu celkem s jistotou tvrdit, ze je uplne jedno, jakej software nebo hardware pouzivate, protoze vsechno je deravy, jak reseto. A to z nekolika prostych duvodu. Vsechno delaj lidi a ty delaji chyby nebo nemaji dost casu na to, aby to udelali dostatecne dobre a bezpecne. Pak jsou i takovy, ktery tam chteji ty chyby udelat. Proto je pro me jedina dulezita vec a to jsou bezpecnostni aktualizace. Jestli pouziju BitLocker nebo LUKS, IP tables nebo WinFirewall, ClamAV nebo Defender, Windows, Aix nebo RedHat je mi uplne jedno, protoze to proste funguje uplne stejne dobre(spatne). Wokna maj jednu nespornou vyhodu. Vsechny tyhle veci se daji relativne jednoduse centralne spravovat. Nebavim se o pokrocilym uzivateli, ale o administraci stovek serveru a stanic. Doma si vyklikam co chci. Pak kdyz to preinstaluju se s tim stejne uz nebudu s... a udelam to nejnutnejsi - fw/av/de.Nevim, proc bych mel lidem z RedHatu, Debianu nebo odkudkoliv jinud verit vic nez lidem z MS, Googlu nebo Apple. Navic spoustu lidi je zamestnanych u techhle velkych firem a prispivaji taky a to nemalou merou. Furt jsou to jen lidi, lidi, ktery jsem nikdy nevidel a neznam je. Nehodlam byt zaslepenej a omezenej ultraortodoxni linuxar, jabkar nebo widlak odsuzujici cokoliv jinyho, prestoze jsem to nic jinyho nezkusil, poradne jsem to neprozkounal a vlastne o tom nic nevim. Nevim, jak moc je to bezpecny, protoze jsem to sam nikdy nezkusil prolomit a ctu nekde nejaky neduveryhodny clanky. Statistiky? Jaky statistiky? CVE? Distibuce objevenych chyb odpovida vyuziti systemu a software. Kdo by hledal diry v necem, co pouzivaji dva lidi na svete?Pro nekoho muze byt Chrome dno, pro nekoho to muze fungovat mnohem lip a rychleji, nez Firefox, zvlast kdyz potrebuje neco ladit (i kdyz tohle uz v Mozille docela dohnali, porad je to proste pomalejsi a o neco pozadu za W3/TCC draftama). A znovu rikam, ze bezpecnostne je to stejny a jestli smirujou, tak vsichni.Rozhodne si nemyslim, ze by se kdokoliv stal podezrelym jen proto, ze si nainstaluje vyjmenovany software. Spis si myslim, ze to stejne k nicemu (resp. je to stejne, jako kdyz pouzivam alternativy pro jakykoliv OS), ze na internetu stejne zadna anonymita nefunguje a ze pokud po mne nekdo pujde, tak me stejne dostane, at tak nebo tak. Muzu se jen snazit minimalizovat riziko a snizit pravdepodobnost toho, ze me sunda kdejakej 10ti letej capek, co si zrovna precetl clanek o tom, jak se nabourat to nezabezpecenyho systemu.

2 zakladni veci, neni prave prace admina od toho, aby hledal alternativy a ne aby ujednodusoval praci sam sobe, takhle prece nemuzu premyslet, udelam si to jednoduchy. 2/nezacinaji prave ti soplaci na hackingu chrome a windows. ja jen rikam nemusim pouzivat sofistikovany nastroje, abych se zneviditelnil. ja nevim, jak si tady lidi predstavujou dneska vir, jakoze se tam neco nainstaluje a pak se mi na obrazovce zobrazi tucny napis VIR. je to pikosekuda ve chromu, zalezi jakej je cil. s tim souhlasim, ze dneska neexistuje obrana, teda az na jednu, bejt o krok napred. ta debata totiz smeruje k tomu, ze po nakupu pc muzu hned pouzivat, jen se musim smirit s tim, ze me pc obcas nakam nasmeruje.

No, prvni virus, co jsem kdy videl byl OneHalf. Tusim nekdy v roce 94. A ten se po zasifrovani pulky disku skutecne ozval, stejne jako to delaji dnesni ransomwary :)

Ovladace jsem nikdy nezalohoval. Ani na w95. Vzdy byl potreba jeden jediny ovladac a to na modem nebo na ethernet. Zbytek se dal vzdycky najit na netu - nestalo se mi, ze bych neco nenasel a to ani v drevnich dobach (v uplne nejhorsim pripadne to bylo na diskete nebo CD k hardwaru). To co pisete, udelat image z disku, bych udelal jen z jedineho duvodu - kvuli reklamaci. Proc zbytecne platit nejakou dardu za uvedeni do vychoziho stavu.

joa mimo to jsem radsi, kdyz mi blocker neinspektuje provoz...

Doporučil bych spíš zjistit jak ho vrátit a pořídit si to co přesně chcete a bez pro Vás zbytečné licence.

To je hloupost. Proč? Ta licence nebude moc drahá, navíc ten počítač má oficiální podporu pro Linux (tedy Ubuntu, to je taková černá ovce), jen sehnat ho takto v ČR není jen tak jednoduché.Myslím že reinstalovat počítač je stále méně práce než dělat kolem toho takové opičárny.

fuj C D brrr

G1 Android 2.1 | EEE 906HD OpenSuse 11.2 | PC OpenSuse

Boomer!

Notebook neni server

Jenze kdo se pak pri preinstalaci ma crcat s nejakym vybiranim dat z users. Jednodussi proste mit staticky data na Dcku a po preinstalaci na to jen nasmerovat slozky z usera. Kdyby v MS premysleli, sla by tam presmerovat cela rovnou cela users slozka (ale tam je zas zbytecne moc balastu, kterej po preinstalaci uz stejne bude k nicemu).

ne kdyby přemýšlel, stačilo by kdyby jen tupě zkopíroval o linuxových dister, /home se dává běžně na jiný oddil disku než kořen.

G1 Android 2.1 | EEE 906HD OpenSuse 11.2 | PC OpenSuse

No v podstate to jsem napsal, jen to mounteni bobuzel v tech widlich jaksi nefunguje (coz jste zas napsal vy). Mimochodem, von ten home je stejnej, jak ty users - po preinstalaci spousta zbytecnyho balastu, kterej je nepouzitelnej.

si ce jo je tam kopa nastaveni většinou v .soubor tj vis co smaznout. ale kopa veci po změně OS zase jede s původní konfiguraci z původního/ home

G1 Android 2.1 | EEE 906HD OpenSuse 11.2 | PC OpenSuse

Skoda ze to neny tak ruzovy, jak pisete :D Treba takovy xfce4 se s tom moc nepoperou... Ale je to spis o tom, jak kdo zprasi ten dany software, vetsinou to ani neni chyba OS / distribuce.

To už se dlouho ve výchozím nastavení nepraktikuje. Sice Fedora má kořen a home oddělen, ale jen jako subvolume s BTRFS, takže to sdílí kapacitu. Nejlepší na toto je zálohovat, zálohovat, zálohovat (bohužel káže vodu, pije víno).

No zalohovat urcite, ale dulezity je, ze kdyz to potrebuju prelejt, tak abych nemusel nekde tahat x giga/tera dat. Ja jsem stara skola a jedu furt extky, nejaky novinky s btrfs si na me jen tak neprijdou... :D

I já pořád ext4. Jenže já mám jen EFI a kořen. Nikdy za 9 let používání Linuxu mi nechyběl oddělený home oddíl. Já už to vidím. Potřebuji si nainstalovat nějaký program a jejda, nemám místo. Ale na druhou stranu mám moře místa v home, protože u sebe skoro nic neskladuji. Co s tím? Přerozdělit disk? Takové neustále žonglování je únavné. Jednou jsem to zkusil, nikdy víc.Ale chápu lidí kteří mají /home na jiném oddílu. Větší starost mi dělají uživatelé Gentoo.

Jeden velmi častý problém běžných uživatelů, se kterým se setkávám - přeplněný disk C:, takže systém už nemá ani místo na běh, a přitom poloprázdný disk D:Stejně jako můžete nasměrovat statická data na D:, můžete je nasměrovat do jedné konkrétní složky (klidně prasácky v kořeni C:) a předejdete si problému s nevhodným rozdělením kapacity mezi C: a D:

Hodne zalezi na uzivateli a tom, co pouziva za software / ma za data. Na C to nic neresi, furt se to musi nekam odlejt, kdyz to preinstalovavam. Ja aktualne davam 150GB C (Widle + to co se musi pokazdy instalovat po preinstalaci) a zbytek D (uzivatelsky data, to co se nemusi instalovat po preinstalaci (treba steam knihovna), hudba, filmy, fotky, atd.)

Kdykoliv to lze přerozdělit!!

Jc

Na tohle je nejlepší myslet už při koupi a mít to jako dva oddělené disky, které technologicky budou každý jiný:1) Rychlé SSD M.2 NVMe, který je drahý a postačí s kapacitou v několika stovkách GB jen pro systém, instalaci SW a malá data s kterými aktuálně v instalovaných aplikacích bude uživatel pracovat.2) Pomalejší, ale levný mechanický HDD s kapacitou v několika TB pro levné ukládání velkých objemů dat, které nemusí být rychle načítány - například hudba, filmy, seriály, uchovávání instalaček a ostatní různé "odkládání a skladování". Tento disk navíc může být při nečinnosti automaticky odpojován, takže třeba u notebooku pak i šetříte baterii, když jen pracujete na nějakém dokumentu, něco tvoříte aplikacemi instalovanými na systémovém disku, ale nepotřebujete např. přehrávat film.Je to příjemné řešení jak mít v počítači velmi rychlý disk, takže vše na něm běhá velmi rychle, ale zároveň uchovávat terabajty dat a vyřešit to levně.

Tohle se ti vleze jen do stolního počítače. Ale daleko lepší řešení je pořídit si NAS. Dostaneš se k těm datům jednoduše i z jiných zařízení a můžeš ho schovat někam, kde jeho hluk nebude vadit nikdy.

Ona ta NASka taky neni vsespasna, kdyz si chci neco pustit na chalupe a mam to doma v nasce, tak je mi to dost na prd. Az budou vsude dostatecne rychly internety, pak ano. Zas ale budu resit jiny sragory, jako bezpecnost, atd.

Jo, chápu. Prey jako že prej se máš modlit, ať ti ten laptop někdo vrátí

Mam to podobne, ale nepouzivam blokator reklamy. Parkrat kliknu na nejakou hezkou holku, co na mne z reklamy cumi a ona me pak cvili doprovazi pri brouzdani po celym webu (az me omrzi, kliknu na par jinych). Chvalim google ads, ze jsou tak debilni a ze je vsichni pouzivaji :D A tem co ho nepouzivaji dam aspon trochu vydelat, vono zadarmo to taky delat nejde.

Lepsi je nainstalovat linucha a widle jet v KVeMku, teda na notesu, co ma dve grafarny. Jinak zalezi, co na tech widlich chce clovek delat, protoze emulovana grafarna je vykonove bida :(

mam slabší stroje, virtual nepoužívám, když už musím 2x 3x ročně boot do w7 kvůli IP kameram a nutnosti přistupovat pres IE s nějakým prapodivnym aktiveX doplňkem nebo konfiguraci EEC v otávce.

G1 Android 2.1 | EEE 906HD OpenSuse 11.2 | PC OpenSuse

Presne v tomhle pripade bych si nenechal od Widli zaneradit disk nejakym bordelem a zaklel je do virtualu :) Jestli je ten HW dost silnej na to, aby pustil Widle samy o sobe, pojedou i ve virtualu. Ten overhead je minimalni, na disku to zabere stejne mista... jen ta grafika by mohla byt problematicka na to video, zvlast kvuli HW dekodovani videa. Ja bych to zkusil, za to nic nedate, jen tyden casu s laborovanim :)

jednou to zkusim, mam starou instalují w7

G1 Android 2.1 | EEE 906HD OpenSuse 11.2 | PC OpenSuse

instalacku

G1 Android 2.1 | EEE 906HD OpenSuse 11.2 | PC OpenSuse

EEC mate USB to Serial prevodnik (nebo CAN nebo jakyho certa ta sbernice je)? Proste tu krabicku, co je potreba k pripojeni auta k PC? Pres USB passtrough v KVM-QEMU to pojede na 100%.

jo nějaká cina vag

G1 Android 2.1 | EEE 906HD OpenSuse 11.2 | PC OpenSuse

jo to pojede

Ano, někdo má rád masochismus.

jj, vždy me ti masochisti s w10 na domácích pocitacich přivádějí k úsměvu, mi stačí trpět na w10 v praci.

G1 Android 2.1 | EEE 906HD OpenSuse 11.2 | PC OpenSuse

Já jsem taky párkrát trpěl. Nainstaloval jsem si několikrát Linux, abych viděl vývoj, a jako fajn, ale nepoužitelné. Každý máme jiné nároky.

chýba tu tlačítko report spam