To najbardziej wywracająca życie rzecz na tej stronie i ta, w której różnica między tym, jak trudne ludzie spodziewają się, że będzie, a jak trudne jest w rzeczywistości, jest największa. Nowoczesny pulpit Linuksa instaluje się w dwadzieścia minut, wygląda jak to, do czego jesteś przyzwyczajony, i uruchamia przeglądarkę, odtwarzacz wideo oraz pakiet biurowy, nie zmuszając cię do myślenia o tym. Tarcie jest realne, ale konkretne, a ten przewodnik głównie mówi, gdzie ono jest, zanim na nie trafisz.
01Dlaczego to sugerujemy
Rozróżnij jasno, co jest ustalone, a co jest podejrzeniem, bo w tej dziedzinie te dwie rzeczy ciągle się zlewają.
Zarówno Windows, jak i macOS domyślnie wysyłają znaczną telemetrię, a ustawienia, które ją ograniczają, nie eliminują jej. Oba wymuszają logowanie na konto, synchronizację z chmurą i identyfikatory powiązane z urządzeniem. Oba miały funkcje skanujące lub indeksujące lokalne pliki. Nic z tego nie jest kwestionowane, to wszystko jest w opublikowanej dokumentacji.
Uważamy, że jest prawdopodobne, iż główne komercyjne systemy operacyjne zawierają mechanizmy dostępu dostępne dla państw, czy to w wyniku celowego uzgodnienia, przymusu prawnego, czy nieujawnionego zachowywania luk w zabezpieczeniach. Nie możemy tego wykazać i nie zamierzamy udawać inaczej. Mówimy ci, że takie jest nasze założenie, ponieważ to ono kształtuje nasze własne wybory, a ty masz prawo ocenić to samodzielnie.
Praktyczny argument nie zależy od tego, czy to podejrzenie jest słuszne. W systemie Linux kod źródłowy jest publiczny, system domyślnie nie łączy się z serwerami producenta, aktualizacje nie są wykorzystywane do dodawania funkcji, o które nie prosiłeś, a do korzystania z własnego komputera nie jest potrzebne żadne konto. Nawet w najmniej dramatycznym ujęciu to istotnie mniejsza powierzchnia ataku niż alternatywa.
02Który wybrać
Istnieją setki dystrybucji, a wybór paraliżuje ludzi. Nie powinien: do tego celu są one znacznie bardziej podobne niż różne. Zacznij od pierwszej i czytaj resztę tylko wtedy, gdy masz powód.
Nie dlatego, że jest najbardziej prywatne ani najbardziej eleganckie technicznie — nie jest ani jednym, ani drugim. Dlatego, że ma zdecydowanie największą społeczność i najwięcej dokumentacji, a to właśnie decyduje o tym, czy ktoś, kto się przesiada, pozostanie na nowym systemie. Gdy coś pójdzie nie tak i wpiszesz komunikat błędu w wyszukiwarkę, odpowiedź, którą znajdziesz, będzie napisana dla Ubuntu. Producenci sprzętu testują na nim swoje urządzenia. Oprogramowanie najpierw wydaje pakiety dla niego.
Jest też naprawdę przyjazne dla kogoś przychodzącego z Windows lub macOS: instaluje się w dwadzieścia minut, oferuje pełne szyfrowanie dysku w instalatorze i nie wymaga od ciebie niczego później.
Ubuntu — zacznij tutaj
Najlepiej wspierany desktopowy Linux, jaki istnieje. Wydania z długoterminowym wsparciem są utrzymywane przez lata, więc możesz go zainstalować i zostawić w spokoju. Jeśli nie masz zdania, weź ten i pomiń resztę tej sekcji.
ubuntu.com ↗Linux Mint
Zbudowany na Ubuntu, z komercyjnymi dodatkami Canonical usuniętymi i układem bliższym Windows. Wybór, jeśli przeszkadzają Ci poniższe uwagi, ale nadal chcesz kompatybilności Ubuntu i jego rozwiązań pod spodem.
linuxmint.com ↗Fedora Workstation
Nowsze oprogramowanie, silne domyślne ustawienia bezpieczeństwa, SELinux włączony od razu po instalacji i najbliższa rzecz do głównego nurtu rozwoju Linuksa. Trochę więcej zmian każdego roku. Dobry, jeśli Twój sprzęt jest bardzo nowy.
fedoraproject.org ↗Debian
Najbardziej konserwatywny i najbardziej niezależny, żadna firma go nie posiada. Oprogramowanie jest starsze z założenia, co jest zaletą na maszynie, która ma być nudna i niezawodna przez lata.
debian.org ↗Canonical to firma, a Ubuntu niesie ze sobą kilka rzeczy, które z tego wynikają: pakiety snap są wypychane przed tradycyjnymi i aktualizują się według własnego harmonogramu, instalator proponuje wysłanie danych o sprzęcie i użytkowaniu (odrzuć to, to pole wyboru, nie walka), a niektóre wydania reklamowały usługi komercyjne w terminalu.
Nic z tego nie jest wrogie ani ukryte, ale to jest powód, dla którego istnieje Mint i powód, dla którego wymieniamy go tutaj, zamiast pozwolić Ci odkryć to później. Jeśli Ci to przeszkadza, Mint to ten sam system bez tego.
Arch i jego krewni są doskonałe i nie są pierwszym Linuksem. Kali to zestaw narzędzi do testowania bezpieczeństwa, a nie pulpit — uruchamianie go jako codziennego systemu jest częstym i złym pomysłem. Tails i Qubes rozwiązują zupełnie inne problemy; mają własną sekcję w głównym przewodniku.
03Instalacja bez utraty czegokolwiek
Skopiuj wszystko, na czym ci zależy, na dysk zewnętrzny i sprawdź, czy możesz otworzyć pliki z tego dysku, zanim pójdziesz dalej. Instalacja systemu operacyjnego to najpewniejszy sposób, by odkryć, że kopia zapasowa nie działała.
-
Wypróbuj, zanim się zdecydujesz
Dysk USB z Linuksem uruchamia pełny działający pulpit bez dotykania twojego dysku. Używaj go przez godzinę. Sprawdź rzeczy, które naprawdę by cię irytowały: czy działa wifi, czy touchpad działa dobrze, czy jest dźwięk, czy pojawia się drukarka, czy twój zewnętrzny monitor działa poprawnie. To cały etap redukcji ryzyka i kosztuje jeden wieczór.
-
Przygotuj dysk USB
Pobierz ISO ze strony samej dystrybucji i sprawdź opublikowaną sumę kontrolną, strona mówi ci jak. Następnie zapisz je na dysku USB za pomocą balenaEtcher lub Rufus. Dysk zostanie wyczyszczony w tym procesie.
-
Uruchom z niego
Zrestartuj i naciśnij klawisz menu rozruchu, gdy maszyna startuje, zwykle F12, F10, F2 lub Esc, w zależności od producenta. Wybierz urządzenie USB. Jeśli się nie pojawi, może być konieczne wyłączenie Fast Startup w Windows, a na niektórych maszynach tymczasowe wyłączenie Secure Boot (Mint, Fedora i Debian obsługują Secure Boot, więc zwykle możesz go zostawić włączonego).
-
Zdecyduj: obok, czy zamiast
Instalator oferuje instalację obok istniejącego systemu (dual boot) lub wyczyszczenie dysku. Dual boot to łagodna droga i pozwala wrócić; oznacza też, że stary system wciąż tam jest, ze wszystkim, od czego próbowałeś uciec. Zastąpienie jest czystsze. Wybierz szczerze, dual boot, do którego nigdy nie uruchamiasz, to po prostu partycja, o której zapomniałeś.
-
Włącz pełne szyfrowanie dysku
Instalator zaproponuje to. Powiedz tak. Bez tego każdy, kto podniesie laptopa, odczyta wszystko, co na nim jest, uruchamiając system z własnego pendrive'a — twoje hasło logowania niczego nie zatrzyma. Użyj silnego hasła; wpiszesz je raz na każde uruchomienie.
-
Pozwól mu zainstalować, potem zaktualizuj
Około dwudziestu minut. Przy pierwszym uruchomieniu uruchom aktualizator i zrestartuj. To kończy instalację.
04Pierwszy tydzień
Zdobywanie oprogramowania
To największa zmiana nawyku i zmiana na lepsze. Nie pobierasz instalatorów ze stron internetowych. Otwierasz Menedżera oprogramowania, wyszukujesz i klikasz instaluj. Pakiety pochodzą z repozytorium utrzymywanego przez twoją dystrybucję, podpisane kryptograficznie i aktualizowane centralnie, co eliminuje całą klasę ataków dominującą w Windows.
Dwa inne źródła, które napotkasz: Flatpak, który pakuje aplikacje wraz z ich zależnościami i uruchamia je w piaskownicy — dobry dla oprogramowania firm trzecich, już wpięty w Mint i Fedorę. Oraz terminal, który często jest najszybszą drogą:
| Zadanie | Debian / Mint / Ubuntu | Fedora |
|---|---|---|
| Zaktualizuj wszystko | sudo apt update && sudo apt upgrade | sudo dnf upgrade |
| Zainstaluj coś | sudo apt install vlc | sudo dnf install vlc |
| Usuń coś | sudo apt remove vlc | sudo dnf remove vlc |
| Szukaj | apt search video editor | dnf search video editor |
| Zainstaluj Flatpak | flatpak install flathub org.videolan.VLC | |
Co zastępuje co
| Używałeś | Użyj | Uwagi |
|---|---|---|
| Office | LibreOffice / OnlyOffice | Oba otwierają i zapisują pliki Word i Excel. OnlyOffice wierniej obsługuje złożone formatowanie Microsoftu. |
| Photoshop | GIMP / Krita / Photopea | Szczera luka. GIMP jest zdolny, ale inny; Photopea działa w przeglądarce i jest najbliższa oryginałowi. |
| Edycja wideo | Kdenlive / DaVinci Resolve | Kdenlive jest darmowy i dobry. Resolve jest profesjonalny i działa natywnie na Linux. |
| Odtwarzacz multimedialny | VLC / mpv | Odtwarza wszystko, tak jak na każdej innej platformie. |
| Uwagi | Obsidian / Joplin / Logseq | Wszystkie działają natywnie. |
| Aplikacje tylko dla Windows | Bottles / maszyna wirtualna | Wiele działa przez warstwy kompatybilności. Te, które nie działają, uruchom Windows w maszynie wirtualnej, zamiast wracać do dual-bootu. |
| Gry | Steam | Warstwa kompatybilności Steam obsługuje dużą część katalogu Windows. Wyjątkiem są gry rywalizacyjne z anty-cheatem na poziomie jądra, które generalnie nie będą działać. |
Kilka poleceń, które warto znać
Możesz używać Linuxa latami bez terminala. Znajomość tych pięciu sprawia, że działasz znacznie szybciej, gdy coś idzie nie tak, i znacznie skuteczniej prosisz o pomoc.
| Polecenie | Co robi |
|---|---|
ls · cd · pwd | Wyświetl zawartość folderu, przejdź do niego, pokaż, gdzie jesteś. |
sudo | Uruchom następne polecenie jako administrator. Poprosi o hasło. Pomyśl, zanim go użyjesz. |
journalctl -xe | Dziennik systemowy, najnowsze wpisy na końcu. To tutaj znajduje się przyczyna, gdy coś zawiodło po cichu. |
systemctl status <name> | Czy ta usługa działająca w tle jest uruchomiona i co powiedziała, gdy się zatrzymała. |
df -h · free -h | Miejsce na dysku i pamięć, w jednostkach zrozumiałych dla człowieka. |
Odpowiedzi na forach i asystenci AI generują polecenia, które wyglądają wiarygodnie i czasami niszczą dane. sudo oddaje wszystko. Jeśli nie wiesz, co robi dane polecenie, najpierw zapytaj, co robi — asystent chętnie wyjaśni własną sugestię linia po linii, a ten nawyk jest wart więcej niż jakiekolwiek pojedyncze polecenie z powyższej tabeli.
05Sensowne ustawienia domyślne i gdzie się zatrzymać
Świeża instalacja desktopowego Linuxa jest już w przyzwoitym stanie. Kilka rzeczy warto zrobić; reszta wykracza poza to, czego desktop faktycznie potrzebuje.
-
Włącz zaporę sieciową
W większości dystrybucji desktopowych jest zainstalowana, ale nieaktywna. W Mint otwórz Konfigurację zapory sieciowej i włącz ją. Z terminala:
sudo ufw enable. Domyślne odrzucanie ruchu przychodzącego to właściwa postawa dla laptopa. -
Nie ruszaj AppArmor ani SELinux
Twoja dystrybucja ma włączony jeden z nich. Wyłączanie go, żeby jakaś aplikacja działała, to najczęstsza samodzielnie wyrządzona dziura w bezpieczeństwie na desktopowym Linuxie. Napraw konkretną regułę albo użyj innego narzędzia.
-
Nie instaluj serwera SSH, jeśli go nie potrzebujesz
Desktop nie musi przyjmować zdalnych logowań. Jeśli jednak chcesz mieć dostęp do maszyny zdalnie, wybierz prywatną sieć między własnymi maszynami zamiast otwierania portu na internet.
-
Utrzymuj aktualizacje włączone i faktycznie restartuj
Automatyczne aktualizacje bezpieczeństwa można spokojnie włączyć. Aktualizacje jądra działają dopiero po restarcie, więc maszyna, która nigdy nie jest restartowana, działa na starym jądrze.
-
Zrób snapshot, zanim zaczniesz eksperymentować
Timeshift tworzy snapshoty systemu, do których możesz wrócić w kilka minut. Skonfiguruj go w pierwszym tygodniu, a potem znacznie odważniej będziesz zmieniać różne rzeczy.
06Czego to za ciebie nie zrobi
- Domyślnie brak telemetrii i żadne konto nie jest wymagane, by korzystać z własnej maszyny.
- Podpisane oprogramowanie z centralnego repozytorium, co niemal całkowicie eliminuje atak polegający na pobraniu instalatora.
- Możliwość inspekcji — ty lub ktokolwiek inny możecie przeczytać, co to robi.
- Obowiązkowa kontrola dostępu włączona domyślnie oraz pełne szyfrowanie dysku oferowane w instalatorze.
- Stary sprzęt nadal działa, przez dekadę lub dłużej.
- Linux nie jest odporny na złośliwe oprogramowanie. Linux na komputerach stacjonarnych jest mniejszym celem, a nie niezniszczalnym, a złośliwy pakiet lub skrypt działa zupełnie dobrze.
- Nie ukrywa Twojego ruchu. Twoja sieć nadal widzi to, co widziała.
- Nie chroni przeglądarki, w której tkwi większość rzeczywistego ryzyka.
- Nie powstrzymuje ukierunkowanego oprogramowania szpiegującego. Dobrego finansowo atakującego z łańcuchem exploitów nie powstrzyma Twój wybór pulpitu.
- Nie naprawi zainfekowanej warstwy oprogramowania układowego pod nim.
07Pytania, które ludzie naprawdę zadają
Czy mój sprzęt będzie działać?
Prawie na pewno. Przetestuj go z pamięci USB przed instalacją, a będziesz wiedzieć, zamiast mieć nadzieję. Historycznie trudne elementy to niektóre chipsety wifi, czytniki linii papilarnych i bardzo nowe karty graficzne Nvidia; wszystkie trzy znacznie się poprawiły. Najnowsze komputery Apple Silicon Mac są prawdziwym wyjątkiem — wsparcie istnieje, ale to raczej projekt niż instalacja.
Czy to będzie ciągła walka z terminalem?
Nie. To, co czyniło Linux trudnym, to często samotność wobec błędu, który nic dla Ciebie nie znaczył. Asystent może teraz wyjaśnić dokładny błąd, wskazać odpowiednie narzędzie i zaproponować jeden krok diagnostyczny na raz. To zamyka część luki w wiedzy; nie czyni jednak wygenerowanych poleceń bezpiecznymi ani nie czyni asystenta administratorem.
Jedna zasada idzie z tym w parze: nigdy nie wklejaj polecenia, którego nie potrafisz wyjaśnić własnymi słowami. Najpierw zapytaj, co robi, a ono Ci powie, a ten nawyk jest wart więcej niż jakakolwiek pojedyncza poprawka.
Gram. Czy muszę z tego rezygnować?
Nie. Warstwa zgodności Steam uruchamia dużą część katalogu Windows na Linuksie, a większość gier jednoosobowych po prostu instaluje się i działa. Prawdziwym wyjątkiem jest konkurencyjna gra wieloosobowa z antycheatem na poziomie jądra, która przeważnie odmawia uruchomienia.
Więc dual boot, zostaw Windows na maszynie tylko dla tych gier, a swoje konta, e-mail, pliki i pracę rób po stronie Linux. Instalator zrobi to za Ciebie. To nie jest odpowiedź dla purystów, a ktoś, kto wykonuje swoją prawdziwą pracę na Linuksie, jest wart znacznie więcej niż ktoś, kto przeczytał poradnik i nic nie zmienił.
Czy nadal mogę używać Microsoft Office lub Adobe?
Wersje internetowe działają w przeglądarce. Wersje desktopowe nie działają natywnie; możesz je uruchomić w maszynie wirtualnej Windows, jeśli ich potrzebujesz. Bądź ze sobą szczery, czy naprawdę ich potrzebujesz — dla większości ludzi LibreOffice lub OnlyOffice wystarczy, a dla nielicznych absolutnie nie, i ci nieliczni powinni zachować maszynę z Windows dla tego jednego zadania.
Co jest bezpieczniejsze — Linux, macOS czy Windows?
Wobec ukierunkowanego atakującego w pełni zaktualizowany macOS lub zabezpieczony Windows z nowoczesnymi zabezpieczeniami są prawdopodobnie trudniejsze do wykorzystania niż przeciętny pulpit Linux, ponieważ oba mają ogromne zespoły ds. bezpieczeństwa i ścisłą integrację ze sprzętem. To prawdziwa odpowiedź i nie zamierzamy jej unikać. Powód, dla którego nadal sugerujemy Linux, jest taki, że zagrożenie, które tu omawiamy, to nie tylko exploitacja: to sam dostawca, to, co zbiera, co można go zmusić do przekazania, oraz fakt, że nie możesz tego sprawdzić. Linux jest jedynym z tych trzech, w którym sprawdzenie jest możliwe.
08Źródła i dalsza lektura
- Linux Mint — oficjalny przewodnik użytkownika linuxmint.com/documentation
- Dokumentacja Fedory docs.fedoraproject.org
- Arch Wiki, najlepsza dokumentacja Linuksa na świecie, przydatna w każdej dystrybucji wiki.archlinux.org
- Lynis — audytuje Twój system i wymienia, co naprawić, w kolejności priorytetów cisofy.com/lynis
- Timeshift — migawki systemu i przywracanie github.com/linuxmint/timeshift
Ostatnia weryfikacja: 25 września 2026