זה הדבר הכי מטריד באתר, וזה עם הפער הגדול ביותר בין כמה קשה אנשים מצפים שזה יהיה לכמה שזה באמת קשה. שולחן עבודה מודרני של Linux מותקן בעשרים דקות, נראה כמו מה שאתם רגילים אליו, ומריץ דפדפן, נגן וידאו וחבילת משרד בלי שתחשבו על זה. החיכוך אמיתי אבל הוא ספציפי, והמדריך הזה בעיקר נועד לספר לכם איפה הוא נמצא לפני שתיתקלו בו.
01למה אנחנו מציעים את זה
תהיו ברורים לגבי מה מבוסס ומה חשד, כי השניים מטשטשים כל הזמן בתחום הזה.
גם Windows וגם macOS שולחות טלמטריה משמעותית כברירת מחדל, וההגדרות שמצמצמות אותה לא מבטלות אותה. שתיהן דוחפות התחברות לחשבון, סנכרון ענן ומזהים מקושרים למכשיר. שתיהן שלחו תכונות שסורקות או מצמדות קבצים מקומיים. שום דבר מזה אינו שנוי במחלוקת, זה נמצא בתיעוד המפורסם.
אנחנו מאמינים שסביר להניח שמערכות הפעלה מסחריות מרכזיות מכילות מנגנוני גישה העומדים לרשות מדינות, בין אם בהסדר מכוון, בכפייה משפטית, או בשימור פגיעוּת שלא נחשפה. איננו יכולים להוכיח זאת, ולא נתיימר אחרת. אנחנו אומרים לכם שזו ההנחה שלנו, משום שהיא מעצבת את הבחירות שלנו עצמנו ואתם זכאים לשקול אותה בעצמכם.
הטיעון המעשי אינו תלוי בכך שהחשד נכון. ב-Linux קוד המקור פומבי, המערכת אינה מתקשרת הביתה כברירת מחדל, עדכונים אינם משמשים להוספת תכונות שלא ביקשתם, ושום דבר אינו דורש חשבון כדי להשתמש במחשב שלכם. גם במצב הפחות דרמטי שלה, זהו שטח פנים קטן באופן ממשי מהחלופה.
02איזו מהן
ישנן מאות הפצות והבחירה משתקת אנשים. זה לא צריך להיות כך: למטרה הזו הן דומות הרבה יותר משהן שונות. התחילו בראשונה וקראו את השאר רק אם יש לכם סיבה לכך.
לא משום שהיא הפרטית ביותר או האלגנטית ביותר מבחינה טכנית, היא לא זו ולא זו. אלא משום שיש לה בפער הקהילה הגדולה ביותר והתיעוד הרב ביותר, וזה מה שלמעשה קובע אם מי שעובר יישאר. כשמשהו משתבש ואתם מחפשים את הודעת השגיאה, התשובה שתחזור תהיה כתובה עבור Ubuntu. יצרני חומרה בודקים מולה. תוכנה משחררת חבילות עבורה ראשונה.
היא גם ידידותית באמת למי שמגיע מ-Windows או מ-macOS: היא מותקנת בעשרים דקות, מציעה הצפנת דיסק מלאה במתקין, ולא דורשת מכם דבר לאחר מכן.
Ubuntu — התחילו כאן
שולחן העבודה של Linux הנתמך ביותר שיש. מהדורות תמיכה ארוכת טווח מתוחזקות שנים, כך שתוכלו להתקין ולעזוב את זה. אם אין לכם דעה, קחו את זה ודלגו על שאר הסעיף הזה.
ubuntu.com ↗Linux Mint
בנוי על Ubuntu, עם התוספות המסחריות של Canonical שהוסרו ופריסה קרובה יותר ל-Windows. הבחירה אם ההערות שלמטה מפריעות לך אבל אתה עדיין רוצה את התאימות של Ubuntu ואת התשובות שמתחתיה.
linuxmint.com ↗Fedora Workstation
תוכנה חדשה יותר, ברירות מחדל חזקות של אבטחה, SELinux מופעל מהקופסה, והדבר הקרוב ביותר לזרם המרכזי של פיתוח Linux. קצת יותר שינוי בכל שנה. טוב אם החומרה שלך מאוד חדשה.
fedoraproject.org ↗Debian
השמרני ביותר והעצמאי ביותר, אף חברה לא owns אותו. התוכנה ישנה יותר בכוונה, וזה יתרון במכונה שאתה רוצה שתהיה משעממת ואמינה לשנים.
debian.org ↗Canonical היא חברה, ול-Ubuntu יש כמה דברים שנובעים מכך: חבילות snap נדחפות בהעדפה על פני המסורתיות ומתעדכנות בלוח הזמנים שלהן, המתקין מציע לשלוח נתוני חומרה ושימוש (דחה זאת, זו תיבת סימון, לא מאבק), וכמה מהדורות פרסמו שירותים מסחריים בטרמינל.
שום דבר מזה אינו עוין ושום דבר מזה אינו מוסתר, אבל זו הסיבה ש-Mint קיימת וזו הסיבה שאנחנו מזכירים אותה כאן במקום לתת לך לגלות אחר כך. אם זה מפריע לך, Mint היא אותה מערכת בלעדיו.
Arch והקרובים לו הם מצוינים ואינם לינוקס ראשון. Kali הוא ערכת כלים לבדיקות אבטחה, לא שולחן עבודה — הרצה שלו כמערכת היומיומית שלך היא רעיון נפוץ ורע. Tails ו-Qubes פותרים בעיות שונות לחלוטין; יש להם קטע משלהם במדריך הראשי.
03להתקין בלי לאבד דבר
העתק את כל מה שחשוב לך לכונן חיצוני ווודא שאתה יכול לפתוח את הקבצים מהכונן הזה לפני שאתה ממשיך הלאה. התקנת מערכת הפעלה היא הדרך האמינה ביותר לגלות שהגיבוי שלך לא עבד.
-
נסה לפני שאתה מתחייב
מקל USB של לינוקס עולה לשולחן עבודה מלא ועובד בלי לגעת בדיסק שלך. השתמש בו במשך שעה. בדוק את הדברים שבאמת יעצבנו אותך: האם ה-wifi עובד, האם משטח המגע מרגיש נכון, האם יוצא קול, האם המדפסת שלך מופיעה, האם המסך החיצוני שלך מתנהג כראוי. זה כל שלב הפחתת הסיכון וזה עולה ערב אחד.
-
צור את מקל ה-USB
הורד את קובץ ה-ISO מאתר ההפצה עצמה, ובדוק את סכום הבדיקה המפורסם, העמוד מסביר לך איך. לאחר מכן כתוב אותו למקל USB עם balenaEtcher או Rufus. המקל נמחק בתהליך.
-
אתחל ממנו
הפעל מחדש ולחץ על מקש תפריט האתחול כשהמכונה מתחילה, בדרך כלל F12, F10, F2 או Esc, תלוי ביצרן. בחר את התקן ה-USB. אם הוא לא מופיע, ייתכן שתצטרך להשבית Fast Startup ב-Windows, ובחלק מהמכונות לכבות זמנית את Secure Boot (Mint, Fedora ו-Debian כולם תומכים ב-Secure Boot, כך שבדרך כלל אתה יכול להשאיר אותו פועל).
-
החלט: לצד, או להחליף
המתקין מציע להתקין לצד המערכת הקיימת שלך (אתחול כפול) או למחוק את הדיסק. אתחול כפול הוא המסלול העדין ומאפשר לך לחזור; זה גם אומר שהמערכת הישנה עדיין שם, עם כל מה שניסית להימלט ממנו. החלפה היא נקייה יותר. בחר בכנות, אתחול כפול שלעולם לא מאתחל לתוכו הוא רק מחיצה ששכחת.
-
הפעל הצפנת דיסק מלאה
המתקין יציע זאת. אמור כן. בלעדיה, כל מי שמרים את המחשב הנייד קורא את כל מה שעליו על ידי אתחול מסטיק USB משלו, סיסמת הכניסה שלך לא עוצרת דבר. השתמש בסיסמה חזקה; תקליד אותה פעם אחת בכל אתחול.
-
תן לזה להתקין, ואז עדכן
כעשרים דקות בערך. באתחול הראשון, הרץ את מעדכן התוכנה והפעל מחדש. זהו, ההתקנה הסתיימה.
04השבוע הראשון
השגת תוכנה
זהו השינוי הגדול ביותר בהרגלים, והוא שינוי לטובה. אתה לא מוריד מתקינים מאתרים. אתה פותח את מנהל התוכנה, מחפש, ולוחץ התקן. החבילות מגיעות ממאגר המתוחזק על ידי ההפצה שלך, חתומות קריפטוגרפית, ומעודכנות באופן מרכזי, מה שמסיר סוג שלם של תקיפה השולט ב-Windows.
שני מקורות נוספים שתפגוש: Flatpak, שאורז אפליקציות עם התלויות שלהן ומריץ אותן בסנדבוקס — טוב לתוכנות צד שלישי, וכבר מוטמע ב-Mint וב-Fedora. והטרמינל, שלעיתים קרובות הוא הדרך המהירה ביותר:
| משימה | Debian / Mint / Ubuntu | Fedora |
|---|---|---|
| עדכן הכל | sudo apt update && sudo apt upgrade | sudo dnf upgrade |
| התקנת משהו | sudo apt install vlc | sudo dnf install vlc |
| הסרת משהו | sudo apt remove vlc | sudo dnf remove vlc |
| חיפוש | apt search video editor | dnf search video editor |
| התקנת Flatpak | flatpak install flathub org.videolan.VLC | |
מה מחליף מה
| השתמשת | השתמש | הערות |
|---|---|---|
| אופיס | LibreOffice / OnlyOffice | שניהם פותחים ושומרים קבצי Word ו-Excel. OnlyOffice מטפל בעיצוב מורכב של Microsoft בנאמנות רבה יותר. |
| Photoshop | GIMP / Krita / Photopea | הפער האמיתי. GIMP מסוגל ושונה; Photopea פועל בדפדפן והכי קרוב למקור. |
| עריכת וידאו | Kdenlive / DaVinci Resolve | Kdenlive הוא חינמי וטוב. Resolve הוא מקצועי ורץ באופן מקורי על Linux. |
| נגן מדיה | VLC / mpv | מנגן הכל, כמו בכל פלטפורמה אחרת. |
| הערות | Obsidian / Joplin / Logseq | כולם רצים באופן מקורי. |
| אפליקציות המיועדות ל-Windows בלבד | Bottles / מכונה וירטואלית | רבות עובדות דרך שכבות תאימות. אלה שלא, הפעילו את Windows במכונה וירטואלית במקום לחזור להפעלה כפולה. |
| משחקים | Steam | שכבת התאימות של Steam מריצה חלק גדול מקטלוג Windows. משחקים תחרותיים עם אנטי-צ'יט ברמת הקרנל הם היוצא מן הכלל ובדרך כלל לא ירוצו. |
כמה פקודות ששווה להכיר
אפשר להשתמש ב-Linux במשך שנים בלי טרמינל. הכרת חמש הפקודות האלה הופכת אתכם להרבה יותר מהירים כשמשהו משתבש, והופכת בקשה לעזרה להרבה יותר פרודוקטיבית.
| פקודה | מה היא עושה |
|---|---|
ls · cd · pwd | הצגת תיקייה, מעבר לתוכה, והצגת המיקום הנוכחי. |
sudo | הרצת הפקודה הבאה כמנהל מערכת. היא תבקש את הסיסמה שלכם. חשבו לפני שאתם משתמשים בה. |
journalctl -xe | יומן המערכת, כשהחדש ביותר בסוף. שם נמצא ההסבר כשמשהו נכשל בשקט. |
systemctl status <name> | האם שירות הרקע הזה פועל, ומה הוא אמר כשהוא הפסיק. |
df -h · free -h | שטח דיסק וזיכרון, ביחידות המיועדות לבני אדם. |
תשובות בפורומים ועוזרי AI כאחד מייצרים פקודות שנראות סבירות ולעיתים משמידות נתונים. sudo מוסר הכל. אם אינכם יודעים מה פקודה עושה, שאלו תחילה מה היא עושה, עוזר ישמח להסביר את ההצעה שלו עצמו שורה אחר שורה, והרגל זה שווה יותר מכל פקודה בודדת בטבלה שלמעלה.
05ברירות מחדל הגיוניות, והיכן לעצור
התקנה טרייה של Linux לשולחן עבודה נמצאת ממילא במצב סביר. קומץ דברים שווה לעשות; השאר מעבר למה ששולחן עבודה באמת צריך.
-
הפעילו את חומת האש
רוב הפצות שולחן העבודה מגיעות איתה מותקנת אך לא פעילה. ב-Mint, פתחו את Firewall Configuration והפעילו אותה. מהמסוף,
sudo ufw enable. דחייה כברירת מחדל של תעבורה נכנסת היא התנוחה הנכונה למחשב נייד. -
הניחו ל-AppArmor או ל-SELinux
ההפצה שלכם מגיעה עם אחד מהם מופעל. השבתתו כדי לגרום לתוכנה כלשהי לעבוד היא החור האבטחתי הנפוץ ביותר שאנשים יוצרים לעצמם בשולחן עבודה Linux. תקנו את הכלל הספציפי במקום, או השתמשו בכלי אחר.
-
אל תתקינו שרת SSH שאינכם צריכים
שולחן עבודה אינו צריך לקבל התחברויות מרחוק. אם בכל זאת תרצו להגיע למכונה מרחוק, העדיפו רשת פרטית בין המכונות שלכם על פני פתיחת פורט לאינטרנט.
-
השאירו עדכונים פועלים, והפעילו מחדש בפועל
עדכוני אבטחה אוטומטיים בסדר להפעיל. עדכוני ליבה נכנסים לתוקף רק לאחר הפעלה מחדש, כך שמכונה שלעולם לא מופעלת מחדש מריצה את הישנה.
-
צלמו תמונת מצב לפני שאתם מתנסים
Timeshift יוצר תמונות מצב של המערכת שניתן לחזור אליהן תוך דקות. הגדירו אותו בשבוע הראשון ותהיו הרבה יותר אמיצים לגבי שינויים לאחר מכן.
06מה זה לא עושה עבורכם
- ללא טלמטריה כברירת מחדל, ולא נדרש חשבון כדי להשתמש במכונה שלכם.
- תוכנה חתומה ממאגר מרכזי, מה שמסיר כמעט לחלוטין את מתקפת הורד-מתקין.
- ניתן לבדיקה — אתם, או כל אחד, יכולים לקרוא מה זה עושה.
- בקרת גישה מחייבת פועלת כברירת מחדל, והצפנת דיסק מלאה מוצעת במתקין.
- חומרה ישנה ממשיכה לעבוד, לעשור או יותר.
- Linux אינו חסין מפני תוכנות זדוניות. לינוקס לשולחן העבודה הוא מטרה קטנה יותר, לא בלתי פגיע, וחבילה או סקריפט זדוניים פועלים היטב.
- הוא לא מסתיר את התעבורה שלך. הרשת שלך עדיין רואה את מה שהרשת שלך ראתה.
- הוא לא מגן על הדפדפן, שבו נמצא רוב הסיכון האמיתי.
- הוא לא עוצר תוכנות ריגול ממוקדות. תוקף ממומן היטב עם שרשרת ניצולים לא נעצר על ידי בחירת שולחן העבודה שלך.
- הוא לא יכול לתקן קושחה שנפרצה בשכבה שמתחתיו.
07שאלות שאנשים באמת שואלים
האם החומרה שלי תעבוד?
כמעט בוודאות. בדוק אותה מדיסק ה-USB לפני ההתקנה ותדע במקום לקוות. החלקים שהיו קשים היסטורית הם ערכות שבבי wifi מסוימות, קוראי טביעות אצבע, וכרטיסי Nvidia חדשים מאוד; שלושתם השתפרו מאוד. מחשבי Apple Silicon החדשים הם היוצא מן הכלל האמיתי — התמיכה קיימת אבל היא פרויקט ולא התקנה.
האם זה הולך להיות מאבק מתמיד עם הטרמינל?
לא. מה שהפך את לינוקס לקשה היה לרוב להיות לבד מול שגיאה שלא אמרה לך דבר. עוזר יכול כעת להסביר את השגיאה המדויקת, לציין את הכלי הרלוונטי ולהציע צעד אבחון אחד בכל פעם. זה סוגר חלק מפער הידע; זה לא הופך פקודות שנוצרו לבטוחות או את העוזר למנהל מערכת.
כלל אחד הולך עם זה: לעולם אל תדביק פקודה שאינך יכול להסביר בחזרה במילים שלך. שאל קודם מה היא עושה, הוא יגיד לך, וההרגל הזה שווה יותר מכל תיקון בודד.
אני משחק. האם אני צריך לוותר על זה?
לא. שכבת התאימות של Steam מריצה חלק גדול מקטלוג Windows על לינוקס, ורוב משחקי השחקן היחיד פשוט מותקנים ומשחקים. היוצא מן הכלל האמיתי הוא משחקי מרובי משתתפים תחרותיים עם אנטי-צ'יט ברמת הקרנל, שלרוב מסרבים לרוץ.
אז דואל בוט, השאירו את Windows במחשב רק בשביל המשחקים האלה, ועשו את החשבונות, האימייל, הקבצים והעבודה בצד של Linux. המתקין מגדיר את זה בשבילכם. זו לא התשובה הטהורה, ומישהו שעושה את העבודה האמיתית שלו על Linux שווה הרבה יותר ממישהו שקרא מדריך ולא שינה כלום.
האם אני עדיין יכול להשתמש ב-Microsoft Office או ב-Adobe?
גרסאות האינטרנט פועלות בדפדפן. גרסאות שולחן העבודה לא פועלות באופן מקורי; אתם יכולים להריץ אותן במכונה וירטואלית של Windows אם אתם זקוקים להן. היו כנים עם עצמכם בשאלה אם אתם באמת זקוקים לכך, עבור רוב האנשים LibreOffice או OnlyOffice מספיקים, ועבור מעטים זה ממש לא מספיק, ואותם מעטים צריכים להשאיר מחשב Windows בשביל המשימה הבודדת הזו.
מה מאובטח יותר — Linux, macOS או Windows?
מול תוקף ממוקד, macOS מעודכן לחלוטין או Windows מוגן היטב עם ההגנות המודרניות שלו הם כנראה קשים יותר לניצול מאשר שולחן עבודה ממוצע של Linux, כי לשניהם יש צוותי אבטחה עצומים ואינטגרציה הדוקה עם החומרה. זו תשובה אמיתית ואנחנו לא מתחמקים ממנה. הסיבה שאנחנו עדיין מציעים Linux היא שהאיום שאליו מתייחסים כאן הוא לא רק ניצול: זה הספק עצמו, מה שהוא אוסף, מה שניתן לכפות עליו למסור, והעובדה שאתם לא יכולים להסתכל. Linux הוא היחיד מבין השלושה שבו הסתכלות אפשרית.
08מקורות וקריאה נוספת
- Linux Mint — מדריך משתמש רשמי linuxmint.com/documentation
- תיעוד Fedora docs.fedoraproject.org
- Arch Wiki, התיעוד הטוב ביותר של Linux בכל מקום, שימושי בכל הפצה wiki.archlinux.org
- Lynis — מבצע ביקורת על המערכת שלכם ומפרט מה לתקן, לפי סדר עדיפויות cisofy.com/lynis
- Timeshift — תמונות מצב של המערכת ושחזור github.com/linuxmint/timeshift
נבדק לאחרונה: 25 בספטמבר 2026