Prodloužení aktualizací Windows 10
Pro EU prodloužil MS bezpečnostní aktualizace o jeden rok, do 10/2026. Pro přihlášení se k tomuto programu je potřeba mít online MS účet.
Jak to zabezpečit, když takový účet nemám, nepotřebuji a hlavně nechci? Respektive, nevadí mí se někam čas od času přihlásit (do MS Store, mám z něj pár bezplatných aplikací), ale nemám zájem, aby mi cosi projíždělo PC, bonzovalo, posílalo cokoliv někam do cloudu a měnilo OS pod rukama.
Doma mám všude nastaveno odložení aktualizací o 30 dní (párkrát se jim stalo, že něco domrvili, tak tímhle tomu předcházím, i když je to bezpečnostní díra…), takže se mi zatím "přihláška" k tomuto ve winupdate ani neobjevila, takže se nemusím hned plašit. Rád bych to ale měl vyřešené.
Tiše předpokládám, že by snad měly fungovat i ty offline aktualizace, stažené přímo z jejich webu, z nějakého toho MS katalogu či co. Že to budou zveřejňovat a že to bude možno stáhnout a spustit. Toto (označeno žlutě, měla by to být poslední říjnová aktualizace pro W10 22H2):
W11 na ten PC nainstalovat nemůžu, hardwarově nevyhovuje. Počítám s pořízením nového PC s W11/Pro, ale ještě to musí pár měsíců vydržet.
Díky!
Můžeš to udělat jednorázově asi za 862,- Kč bez MS účtu ...
Co ti konkrétně na MS účtu vadí? Google účet ani nějaké emaily nepoužíváš?
PS: na tom PC můžeš mít i lokální účet.
A máš dojem, že to bez MS účtu nejde?
To nevím, asi jo, ale myslím, že méně.
Já prostě nestojím o to, aby k důvěrným věcem/souborům měl přístup někdo tam někde. Proto také vůbec nepoužívám defaultní složku na dokumenty (něco si tam ukládají asi jen hry), veškerá data mám na jiném disku.
Nikdy jsem neměl na žádném PC více účtů. Vždy jen jeden, lokální. Kdybych teď přidal další účet, jako MS (přihlásil bych se těmi svými funkčními MS údaji), budu doufám moci nadále běžně používat ten lokální a k tomu MS třeba jen jednou za měsíc kvůli aktualizacím? Budu mít na úvodní obrazovce pak možnost výběru účtů? Ptám se určitě jako jouda, protože jsem to nikdy neměl a neviděl
Nebo budu muset ten svůj offlinový účet změnit? Snad ne..
Lokální můžeš používat bez omezení ... dělal jsem to tak několika známým (MS účet jako správce, lokální jako uživatel, ale nic ti nebrání mít lokální jako správce). Jen si musíš pořešit vlastnictví souborů a práva.
Lokální má práva správce. Když tedy přidám dalšího správce, MS účet, který normálně nebudu používat, který spustím jen jednou měsíčně kvůli aktualizacím, pak to bude OK a aktualizace dostupné? Mě by spíše zajímalo, zda to půjde (ty aktualizace) udělat prostě ručně, stažením z toho Katalogu a spuštěním viz např.:
Ručně neporadím ... ale nevidím důvod, proč by to nejelo automaticky (třeba 1x měsíčně, nikde není psáno, že musíš mít PC spuštěné furt
). Ono těch aktualizací moc nebude, jen bezpečnostní (žádné "funkční", takže ani není důvod to nějak ručně regulovat).
Lebo ucty akejkolvek inej sluzby nebonzuju a neodosielaju, vsakze. Jezisi, prestante vsetci uz s touto kravinou dookola. Uz od doby WinXP, pripadne vzniku Facebooku vedia korporacie o vas tolko veci, ze by ste odpadli.
Predavas deti na organy, zbrane, alebo pasujes ludi, ze sa bojis jedneho uctu navyse?
Ucet na hociakej inej sluzbe je OK, ale zrovna MS ucet je strasne fuj fuj...
Tym, ze MS ucet ti "meni system pod rukami" si to zaklincoval.
Ale jo :)
Facebookový účet mám x let, je to fake bez jakýchkoliv identifikací. Nic tam neuvádím, nepíšu, nelajkuju, mám to jen na to, abych se mohl případně dívat na jiné FB účty. Twitter/X nemám. Google účet mám, v něm 20 roků gmail, ale používám jej pouze na blbosti, nedůležité registrace (třeba tady na Poradně). Nejsem k účtu přihlášen, jednou za pár dní se přihlásím, zkontroluju maily a odhlásím se.
Oficiální e-mailový účet nemám online, stahuju vše do PC (MS Outlook), na serveru se mi to automaticky hned maže, nepotřebuji to tam.
MS Office mám 2007, novější jsem nepotřeboval, asi u nich zůstanu. Žádné cizí MSO soubory nestahuju, takže mě neaktuálnost nebolí. A jako již nepodnikajícího důchodce je už moje tvorba v Office minimální.
Pravděpodobně tomu opravdu moc nerozumím, proto se také ptám. Když mě nic nenutilo do online účtu, nemusel jsem se tím zabývat. I v plánovaných W11/Pro budu jednoznačně preferovat lokální účet. Bez cloudu, bez one drive, bez CEIP apod.
To asi budeš mít s W11 trochu problém
Proč? FB a Google účty přece MS nevyžaduje, lokální účet udělat pořád nějak lze, Office 2007 na něm fungují a ve verzi Pro k dispozici gpedit je.
Budeš muset obcházet MS účet při instalaci, je to asi čím dál těžší.
Věřím, že s tímhle si touchwood (odsud z Poradny) poradí
Čím dál těžší?
Ve Windows 11 25H2 funguje stále OOBE\BypassNRO s vypnutým netem. Ten cmd mají jak originální iso tak i iso sestavené pomocí MCT z esd. Funguje tedy stále i ta hodnota v registru na obcházení online účtu.
Zatím ještě pořád funguje i:
Shift+F10
a pak zadat příkaz
start ms-cxh:localonly
Je to lepší a bez toho restartu...
Já jsem to říkal už od začátku, že to nebude jen tak jednoduché s tím Windows 10. Po ukončení podpory se určitě něco stane. Co vím, tak teď se lidem s Windows 10 začíná zobrazovat, že podpora byla ukončena 14. října 2025. Ještě že já mám všude nainstalovaný Windows 11.
Windows 11 na ten PC nainstalovat můžeš.
Stačí obejít minimální požadavky na instalaci/upgrade Windows 11.
Jak na to:
https://krakatoa.endora.site/jak-obejit-pozadavky-windows-11.php
Nebo to tam máš nějaký šrot bez SSE 4.2? Jestli ano tak takový šrot okamžitě vyhoď
Já předpokládám, že bez aktivní ESU ti tam nepudou nainstalovat aktualizace ani offline.
Ale kdo ví jak to bude mít Microsoft řešené.
Co se týče ESU tak info k ESU je tu:
https://www.microsoft.com/cs-cz/windows/extended-security-updates
Je tam napsané např.
"Pokud se nebudete dále přihlašovat k počítači pomocí účtu Microsoft, aktualizace programu ESU pro vaše zařízení se po určité době (až 60 dní) ukončí."
Je tam uvedená horní hranice, spodní hranice tam uvedená není, takže to ukončení může být za týden? Za dva? Za měsíc? Za 5 týdnů?
Jestli bude nebo nebude stačit přihlásit se jednou měsíčně MS účtem z toho vyvodit nejde.
Mobil máš tlačítkový? Nebo chytrý s lokálním účtem? Nebo chytrý s online účtem? Drtivá většina lidí používá chytrý telefon s online účtem, stejně jako např. já. A mají lidi takovou paranoiu u mobilu s online účtem? Nemají. Mně přijde, že ta paranoia s online účtem ze záhadného důvodu propuká u lidí hlavně u pc/notebooků.
Já osobně na pc používám lokální účet. Ale vůbec nemám duševní problém používat i online účet. A myslím, že se toho nemusí bát dokonce ani lidi, co doma např. přehrávají stažené filmy, používají programy zadarmo, včetně těch od Microsoftu...
A u tebe musí být ta paranoia extrémní, když řešíš takové věci jako pokud možno žádné soubory ve složce Dokumenty, ale mít je na jiném disku...
Jestli tě nějak přitahují data, co Microsoft posílá domů, tak si nainstaluj:
Prohlížeč diagnostických dat
a koukej se na ně
Ale v případě, že trpíš extrémní paranoiou, jako že podle mě nejspíš trpíš, tak se na ně raději nekoukej, protože tě klepne i pod lokálním účtem...
Např. věděl jsi, že když namountuješ iso tak se okamžitě domů pošle info o jaké iso se jedná?
Mám 8 roků starý PC: i5-8600K, 16GB RAM, nV1070Ti/8GB. Nemá TPM 2. Počítám, že během několika měsíců (do roka určitě) budu pořizovat kompletně nový stroj, zase na x let. Nemá pro mně smysl tam rvát na tu krátkou dobu W11, nevím jak by dopadla aktualizace W10>11 a čistá by mi zabrala (se všemi programy a hrami) desítky a desítky hodin, to se mi fakt nechce.
S tím přihlašováním, tomu rozumím tak, že po 60 dnech nepřihlášení se ESU vypne. A přihlášení by mělo to počitadlo zase vynulovat (snad). A kdyby se to odhlásilo, pořád by to šlo obnovit:
Mobil mám chytrý, s Google účtem. Nemám ale data, pouze zapínám doma wifi kvůli bankovním apkám a když chci aktualizovat mapy offline navigace. Nepotřebuji e-mail, fejsbuky, diskordy a další v telefonu. Nenapadlo by mě v telefonu prohlížet webové stránky či koukat na video, poslouchat online muziku. Když jsem mimo domov, bez internetu se minu. A doma (naprostá většina času) jsou počítače.
Dokumenty mám na jiném disku hlavně kvůli zálohování. Jednak samostatná acronisácká záloha systému, jednak záloha dat (desítky GB, statisíce souborů, v přísně udržované adresářové hierarchii… tohle dodržuji od dob MS DOS 5.0 a komandéra páně Nortona).
Tu utilitu na prohlížení dat si stáhnu, díky za tip. Snad mě neklepne :)
Přemýšlím, kdy jsem naposledy mountoval nějaké *iso, na tomhle PC snad ani ne. Předpokládám, že se to netýká kontejneru TrueCryptu, že se heslo snad neposílá do Redmontu
-----
Vím, že se Windowsům (licencování apod.) věnuješ hlouběji, projde tedy postup, kdy založím v PC další (tedy MS) účet, jako správce, tím se přihlásím a zaregistruji odběr ESU? Zůstane mi při restartu dvojí volba přihlášení, ten nový MS plus starý lokální, oba jako správci? Protože se mi nechce nějak se dostat do stavu, kdy to hokuspokusy dodrbu do nepoužitelného stavu.
Díky.
Jseš si jistý, že to nemáš jenom vypnuté v BIOSu..?
Nejsem, ale teď se tam nepodívám. Nicméně, jak jsem psal, na tomto starém PC chci dožít s W10.
Podle manuálu k motherboardu (MSI Z370 sli plus) je tam jen konektor na připojení TPM modulu.. a nic takového jsem nepořizoval.
Nemám rád Ai, ale píšou:
To enable the firmware TPM (PTT) on your MSI Z370 SLI Plus, enter the BIOS by pressing Del or F2 during startup, then go to Settings > Security > Trusted Computing and set Security Device Support to Enable. After saving changes, you may need to go to Advanced mode (F7), find Windows OS Configuration, and set the BIOS Mode to UEFI.
Přesně, mně taky Copilot píše:
Aha, tak to jsem nevěděl, díky za poučení oběma!
Maximálně by stačilo updatovat BIOS. Jak jsem se tak u některých díval, tak podle dokumentace, je tam třeba změna v tom, že fTPM je defaultně zapnutý.
https://www.cnews.cz/clanky/windows-11-vyzaduje-cip-tpm-2-0-reseni-nejspis-uz-ho-mate-staci-zapnout-v-biosu-ftpm-ptt-navod/
Taky jsem se díval, u verze biosu z roku 2022 je Windows 11 Supported, tedy se jedná o nastavené EFI pro Windows 11... a pak tam má verzi z roku 2024, tipuju, že ta má už defaultně i certifikáty CA 2023
i5-8600K je s Windows 11 kompatibilní.
Jakou máš desku?
Takže tipuju, že bude stačit povolit TPM v EFI a budeš mít Windows 11 kompatibilní pc
Takže se bojíš do jakého stavu jsi Windows dostal a jestli by Windows 11 zvládl ten tvůj Windows zaktualizovat, chápu
Není tam po 60 dnech. Je tam napsané "po určité době (až 60 dní)" a to je rozdíl. Navíc jsem ti to i popsal, co na tom nechápeš? Je tam napsané vpodstatě: AŽ PO 60 DNECH.
Fakt? A nepotřebuješ brát prášky?
Taky nemám data. A wifi zapínám nejen doma, ale i na veřejných wifi městských, ve vlaku, v autobusu, v hypermarketech... a všude tam klidně používám mobil normálně, připojuju se v bankovní aplikaci, brouzdám na netu ve webovém prohlížeči... A to jsem podle mě na bezpečnost docela hodně náročný
Já se zajímám o Windows povrchně
Navíc mám Windows 11 kompatibilní pc, používám Windows 11 a o ESU se skoro vůbec nezajímám.
Ale jestli chceš můj tip, tak to, co jsi popsal, by podle mě mohlo fungovat. MS tam uvedl tu dobu na až 60 dní, z toho jde tipovat, že ta doba bude docela dlouhá a pokud se po vždy po druhém úterý v něsici přihlásíš tím druhým účtem a zaktualizuješ Windows tak by to mohlo fungovat, však vyzkoušej
Deska je MSI Z 370 sli plus, podle manuálu tam TPM není (jen konektor).
Myslím, že W10 mám pořád v perfektní kondici. Ale mám - protože potřebuji - nainstalováno mnoho set her a nechce se mi to v případě nějakých problémů na těch pár měsíců instalovat na starém PC znova. Kromě toho také spoustu placeného softwaru, vše vymazleno k mé naprosté spokojenosti. Čistá instalace všeho: možná 20, možná 30 i více hodin (nepočítám stahování ze Steamu apod, což je jen základ, protože spoustu her mám různě modifikovaných). Ale dopředu jeden nikdy na 100% neví, jak W10>11 dopadne, něco se může vyvrbit. Proto raději na tom stařečkovi zůstanu u W10. Nejraději bych, aby na jaře vydali W12 a já mohl rovnou nainstalovat to.
S těmi prášky kvůli mému chytrému mobilu a jeho používání jsem to nepobral, ale to je jedno
Ten účet tam mám jen proto, že bez něj nestáhnu nic z Google Play. K ničemu jinému jej nepoužívám, je odlišný od mého starého Google účtu (gmailu) na PC.
TPM je v CPU ... nicméně, pokud bys ho chtěl použít, musíš jet v režimu UEFI.
S těmi prášky jsem to myslel tak, že se strašně bojíš hromady věci a nejvíc online věcí a když tam máš ten online účet Google...
Co se týče ještě další možnosti.
Jestli nechceš vůbec online účet, tak technicky schůdné řešení je prostě tam nahodit ESU přes MAS .-) (a měl bys to na další 3 roky minimálně...)
https://www.zive.cz/poradna/rozsirene-aktualizace-windows-10/sc-20-cq-740975/default.aspx?consultanswers=1
Jak prozřetelné, že jsem už asi před 10 lety přešel na linux. Ten zatím jde instalovat bez nějakého asociálního účtu, aspoň v základu. Windows mám jen na starých počítačích (sedmičky, visty, XP, 2000 kdybych šel hlouběji to jsou už starožitnosti s 9x). Desítky jsem vyfasoval na notebooku a zatím třetím rokem odolávám jeho zlinuxování i když me ty desítky občas dost štvou, ale říkám si, že neni na škodu mít aspoň na jednom PC zhruba soudobý systém.
Už jsem se bál, že se žádný Linuxák neozve. Autor dotazu se ale ptal na Windows, takže mu tvoje "rada" asi moc nepomůže. Kdyby chtěl používat Linux, tak by ho už dávno měl.