Acesta este cel mai disruptiv lucru de pe site și cel cu cea mai mare diferență între cât de greu se așteaptă oamenii să fie și cât de greu este de fapt. Un desktop Linux modern se instalează în douăzeci de minute, arată ca ceea ce ești obișnuit și rulează un browser, un player video și o suită office fără să te gândești la asta. Frecarea este reală, dar este specifică, iar acest ghid este în mare parte despre a-ți spune unde se află înainte să dai peste ea.
01De ce îl sugerăm
Fii clar despre ce este stabilit și ce este suspiciune, pentru că cele două se estompează constant în acest domeniu.
Atât Windows, cât și macOS trimit telemetrie substanțială în mod implicit, iar setările care o reduc nu o elimină. Ambele împing autentificarea în cont, sincronizarea în cloud și identificatori legați de dispozitiv. Ambele au livrat funcții care scanează sau indexează fișiere locale. Nimic din toate acestea nu este contestat, se află în documentația publicată.
Credem că este probabil ca sistemele de operare comerciale majore să conțină mecanisme de acces disponibile statelor, fie prin înțelegere deliberată, fie prin constrângere legală, fie prin păstrarea unor vulnerabilități nedivulgate. Nu putem demonstra acest lucru și nu ne vom preface altfel. Vă spunem că aceasta este presupunerea noastră, pentru că ea ne influențează propriile alegeri, iar dumneavoastră aveți dreptul să o cântăriți singur.
Argumentul practic nu depinde de faptul că bănuiala este corectă. Pe Linux codul sursă este public, sistemul nu trimite date acasă în mod implicit, actualizările nu sunt folosite pentru a adăuga funcții pe care nu le-ați cerut și nimic nu necesită un cont pentru a vă folosi propriul computer. Chiar și în cel mai puțin dramatic caz, aceasta este o suprafață de atac semnificativ mai mică decât alternativa.
02Care dintre ele
Există sute de distribuții, iar alegerea paralizează oamenii. Nu ar trebui: în acest scop, sunt mult mai asemănătoare decât diferite. Începeți cu prima și citiți restul doar dacă aveți un motiv.
Nu pentru că este cea mai privată sau cea mai elegantă din punct de vedere tehnic, nu este nici una, nici alta. Ci pentru că are de departe cea mai mare comunitate și cea mai multă documentație, iar asta decide de fapt dacă cineva care face schimbarea rămâne pe ea. Când ceva merge prost și căutați mesajul de eroare, răspunsul care apare va fi scris pentru Ubuntu. Producătorii de hardware testează pe el. Software-ul livrează pachete pentru el mai întâi.
Este, de asemenea, cu adevărat prietenos cu cineva care vine de pe Windows sau macOS: se instalează în douăzeci de minute, oferă criptare completă a discului în instalator și nu vă cere nimic după aceea.
Ubuntu — începeți de aici
Cel mai bine susținut Linux pentru desktop care există. Versiunile cu suport pe termen lung sunt întreținute ani de zile, așa că îl puteți instala și lăsa în pace. Dacă nu aveți o opinie, luați-l pe acesta și săriți peste restul acestei secțiuni.
ubuntu.com ↗Linux Mint
Construit pe Ubuntu, cu adaosurile comerciale ale Canonical eliminate și cu un aspect mai apropiat de Windows. Alegerea potrivită dacă te deranjează notele de mai jos, dar vrei totuși compatibilitatea Ubuntu și răspunsurile sale în spate.
linuxmint.com ↗Fedora Workstation
Software mai nou, setări de securitate puternice implicite, SELinux activat din start și cel mai apropiat lucru de mainstream-ul dezvoltării Linux. Puțin mai multă schimbare în fiecare an. Bun dacă hardware-ul tău este foarte recent.
fedoraproject.org ↗Debian
Cel mai conservator și cel mai independent, nicio companie nu îl deține. Software-ul este mai vechi prin design, ceea ce este un avantaj pe o mașină pe care vrei să fie plictisitoare și fiabilă ani de zile.
debian.org ↗Canonical este o companie, iar Ubuntu include câteva lucruri care decurg de aici: pachetele snap sunt impuse în preferința celor tradiționale și se actualizează după propriul lor program, instalatorul oferă să trimită date despre hardware și utilizare (refuză, este o casetă de bifat, nu o luptă), iar unele versiuni au făcut reclamă la servicii comerciale în terminal.
Nimic din toate acestea nu este ostil și nimic nu este ascuns, dar este motivul pentru care există Mint și motivul pentru care îl numim aici în loc să te lăsăm să descoperi mai târziu. Dacă te deranjează, Mint este același sistem fără acestea.
Arch și rudele sale sunt excelente și nu sunt un prim Linux. Kali este un set de instrumente pentru testarea securității, nu un desktop — rularea lui ca sistem zilnic este o idee comună și proastă. Tails și Qubes rezolvă probleme complet diferite; au propria secțiune în ghidul principal.
03Instalarea fără a pierde nimic
Copiază tot ce te interesează pe un disc extern și verifică că poți deschide fișierele de pe acel disc înainte de a continua. Instalarea unui sistem de operare este cea mai sigură modalitate de a descoperi că backupul tău nu funcționa.
-
Încearcă înainte de a te angaja
Un stick USB Linux pornește într-un desktop complet funcțional fără a atinge discul tău. Folosește-l o oră. Verifică lucrurile care te-ar enerva cu adevărat: funcționează wifi-ul, se simte bine trackpad-ul, se aude sunetul, apare imprimanta, se comportă bine monitorul extern. Acesta este întregul pas de reducere a riscurilor și costă o singură seară.
-
Creează stick-ul USB
Descarcă ISO-ul de pe site-ul distribuției, și verifică suma de control publicată, pagina îți spune cum. Apoi scrie-l pe un stick USB cu balenaEtcher sau Rufus. Stick-ul este șters în acest proces.
-
Pornește de pe el
Repornește și apasă tasta meniului de boot la pornirea mașinii, de obicei F12, F10, F2 sau Esc, în funcție de producător. Alege dispozitivul USB. Dacă nu apare, s-ar putea să fie nevoie să dezactivezi Fast Startup în Windows, iar pe unele mașini să dezactivezi temporar Secure Boot (Mint, Fedora și Debian suportă toate Secure Boot, deci de obicei îl poți lăsa activat).
-
Decide: alături, sau înlocuire
Instalatorul oferă să instaleze alături de sistemul tău existent (dual boot) sau să șteargă discul. Dual boot este ruta blândă și îți permite să te întorci; de asemenea, înseamnă că sistemul vechi este încă acolo, cu tot ce încercai să lași în urmă. Înlocuirea este mai curată. Alege sincer, un dual boot în care nu pornești niciodată este doar o partiție pe care ai uitat-o.
-
Activează criptarea întregului disc
Programul de instalare îți va oferi această opțiune. Spune da. Fără ea, oricine pune mâna pe laptop citește tot ce e pe el pornind de pe propriul stick USB; parola ta de autentificare nu oprește nimic. Folosește o frază de acces puternică; o vei tasta o dată la fiecare pornire.
-
Lasă-l să se instaleze, apoi actualizează
Vreo douăzeci de minute. La prima pornire, rulează programul de actualizare și repornește. Instalarea s-a terminat.
04Prima săptămână
Obținerea programelor
Aceasta este cea mai mare schimbare de obiceiuri și este o schimbare în bine. Nu descarci programe de instalare de pe site-uri. Deschizi Managerul de programe, cauți și dai clic pe instalare. Pachetele provin dintr-un depozit întreținut de distribuția ta, semnat criptografic și actualizat central, ceea ce elimină o întreagă clasă de atacuri care domină Windows.
Alte două surse pe care le vei întâlni: Flatpak, care împachetează aplicațiile împreună cu dependențele lor și le rulează într-un sandbox — bun pentru programe terțe și deja integrat în Mint și Fedora. Și terminalul, care este adesea calea cea mai rapidă:
| Sarcină | Debian / Mint / Ubuntu | Fedora |
|---|---|---|
| Actualizează tot | sudo apt update && sudo apt upgrade | sudo dnf upgrade |
| Instalează ceva | sudo apt install vlc | sudo dnf install vlc |
| Elimină ceva | sudo apt remove vlc | sudo dnf remove vlc |
| Caută | apt search video editor | dnf search video editor |
| Instalează un Flatpak | flatpak install flathub org.videolan.VLC | |
Ce înlocuiește ce
| Foloseai | Folosește | Note |
|---|---|---|
| Birou | LibreOffice / OnlyOffice | Ambele deschid și salvează fișiere Word și Excel. OnlyOffice gestionează formatarea complexă Microsoft mai fidel. |
| Photoshop | GIMP / Krita / Photopea | Lacuna recunoscută sincer. GIMP este capabil și diferit; Photopea rulează în browser și este cel mai apropiat de original. |
| Editare video | Kdenlive / DaVinci Resolve | Kdenlive este gratuit și bun. Resolve este profesional și rulează nativ pe Linux. |
| Player media | VLC / mpv | Redă tot, ca pe orice altă platformă. |
| Note | Obsidian / Joplin / Logseq | Toate rulează nativ. |
| Aplicații doar pentru Windows | Bottles / un VM | Multe funcționează prin straturi de compatibilitate. Pentru cele care nu funcționează, rulează Windows într-o mașină virtuală în loc să revii la dual-boot. |
| Jocuri | Steam | Stratul de compatibilitate al Steam rulează o mare parte din catalogul Windows. Jocurile competitive cu anti-cheat la nivel de kernel sunt excepția și în general nu vor rula. |
Câteva comenzi care merită știute
Poți folosi Linux ani de zile fără terminal. Dacă le știi pe acestea cinci, devii mult mai rapid când ceva merge prost și cererea de ajutor devine mult mai productivă.
| Comandă | Ce face |
|---|---|
ls · cd · pwd | Listează un folder, intră într-unul, arată unde te afli. |
sudo | Rulează comanda următoare ca administrator. Îți va cere parola. Gândește-te înainte să o folosești. |
journalctl -xe | Jurnalul sistemului, cel mai recent la final. Aici se află motivul când ceva a eșuat în silențiu. |
systemctl status <name> | Rulează serviciul respectiv din fundal și ce a spus când s-a oprit. |
df -h · free -h | Spațiu pe disc și memorie, în unități menite pentru oameni. |
Atât răspunsurile de pe forumuri, cât și asistenții AI produc comenzi care par plauzibile și uneori distrug date. sudo oferă totul. Dacă nu știi ce face o comandă, întreabă mai întâi ce face; un asistent va explica bucuros propria sugestie linie cu linie, iar acest obicei valorează mai mult decât orice comandă din tabelul de mai sus.
05Setări implicite rezonabile și unde să te oprești
O instalare proaspătă de Linux desktop este deja într-o formă decentă. Câteva lucruri merită făcute; restul depășește ceea ce are nevoie cu adevărat un desktop.
-
Activează firewall-ul
Majoritatea distribuțiilor desktop îl au instalat, dar inactiv. În Mint, deschide Configurarea firewall-ului și activează-l. Din terminal,
sudo ufw enable. Respingerea implicită a conexiunilor de intrare este postura corectă pentru un laptop. -
Lasă AppArmor sau SELinux în pace
Distribuția ta are unul dintre ele activat. Dezactivarea lui pentru a face un software să funcționeze este cea mai frecventă gaură de securitate auto-provocață pe un desktop Linux. Remediază regula specifică în schimb, sau folosește un alt instrument.
-
Nu instala un server SSH de care nu ai nevoie
Un desktop nu are nevoie să accepte autentificări la distanță. Dacă totuși vrei să accesezi mașina de la distanță, preferă o rețea privată între propriile tale mașini în loc să deschizi un port către internet.
-
Păstrează actualizările active și repornește efectiv
Actualizările de securitate automate pot fi activate fără probleme. Actualizările de kernel intră în vigoare doar după o repornire, așa că o mașină care nu este niciodată repornită rulează versiunea veche.
-
Fă un snapshot înainte de a experimenta
Timeshift creează snapshot-uri de sistem la care poți reveni în câteva minute. Configurează-l în prima săptămână și vei fi mult mai îndrăzneț la modificări după aceea.
06Ce nu face pentru tine
- Fără telemetrie implicit și nu este necesar un cont pentru a-ți folosi propria mașină.
- Software semnat dintr-un depozit central, ceea ce elimină aproape în totalitate atacul cu descărcarea unui installer.
- Inspectabil — tu, sau oricine, poate citi ce face.
- Control obligatoriu al accesului activat implicit și criptare completă a discului oferită în installer.
- Hardware-ul vechi continuă să funcționeze, pentru un deceniu sau mai mult.
- Linux nu este imun la malware. Linux pentru desktop este o țintă mai mică, nu una invulnerabilă, iar un pachet sau script rău-intenționat rulează perfect.
- Nu îți ascunde traficul. Rețeaua ta vede în continuare ceea ce vedea rețeaua ta.
- Nu protejează browserul, unde se află cea mai mare parte a riscului real.
- Nu oprește spyware-ul țintit. Un atacator bine finanțat cu un lanț de exploit-uri nu este oprit de alegerea ta de desktop.
- Nu poate repara un firmware compromis aflat sub el.
07Întrebări pe care oamenii le pun de fapt
Va funcționa hardware-ul meu?
Aproape sigur. Testează-l de pe stick-ul USB înainte de instalare și vei ști, în loc să speri. Părțile dificile din punct de vedere istoric sunt anumite chipset-uri wifi, cititoarele de amprente și plăcile grafice Nvidia foarte noi; toate trei s-au îmbunătățit mult. Mac-urile recente cu Apple Silicon sunt excepția reală — suportul există, dar este un proiect, nu o instalare.
Va fi o luptă constantă cu terminalul?
Nu. Ceea ce făcea Linux dificil era adesea să fii singur în fața unei erori care nu însemna nimic pentru tine. Un asistent poate acum să explice eroarea exactă, să numească instrumentul relevant și să propună un singur pas de diagnosticare o dată. Asta închide o parte din decalajul de cunoștințe; nu face comenzile generate sigure și nu transformă asistentul într-un administrator.
O regulă însoțește asta: nu lipi niciodată o comandă pe care nu o poți explica înapoi în propriile cuvinte. Întreabă mai întâi ce face, îți va spune, iar acest obicei valorează mai mult decât orice singură soluție.
Joc jocuri. Trebuie să renunț la asta?
Nu. Stratul de compatibilitate al Steam rulează o mare parte din catalogul Windows pe Linux, iar majoritatea jocurilor single-player pur și simplu se instalează și se joacă. Excepția reală este multiplayer-ul competitiv cu anti-cheat la nivel de kernel, care în mare parte refuză să ruleze.
Deci dual boot, păstrează Windows pe mașină doar pentru acele jocuri, și fă-ți conturile, emailul, fișierele și munca pe partea de Linux. Instalatorul îl configurează pentru tine. Nu este răspunsul purist, iar cineva care își face munca reală pe Linux valorează mult mai mult decât cineva care a citit un ghid și nu a schimbat nimic.
Pot să folosesc în continuare Microsoft Office sau Adobe?
Versiunile web rulează într-un browser. Versiunile desktop nu rulează nativ; le poți rula într-o mașină virtuală Windows dacă ai nevoie de ele. Fii sincer cu tine însuți dacă chiar ai nevoie, pentru majoritatea oamenilor LibreOffice sau OnlyOffice este suficient, iar pentru câțiva oameni absolut nu este, și acei câțiva ar trebui să păstreze o mașină Windows pentru acea singură sarcină.
Care este mai sigur — Linux, macOS sau Windows?
Împotriva unui atacator țintit, un macOS complet actualizat sau un Windows blocat cu protecțiile sale moderne este probabil mai greu de exploatat decât un desktop Linux obișnuit, pentru că ambele au echipe de securitate enorme și integrare strânsă cu hardware-ul. Acesta este un răspuns real și nu îl vom ocoli. Motivul pentru care sugerăm totuși Linux este că amenințarea abordată aici nu este doar exploatarea: este furnizorul însuși, ce colectează, ce poate fi obligat să predea și faptul că nu poți verifica. Linux este singurul dintre cele trei unde verificarea este posibilă.
08Surse și lecturi suplimentare
- Linux Mint — ghid oficial de utilizare linuxmint.com/documentation
- Documentație Fedora docs.fedoraproject.org
- Arch Wiki, cea mai bună documentație Linux de oriunde, utilă pe orice distribuție wiki.archlinux.org
- Lynis — auditează sistemul și listează ce trebuie reparat, în ordinea priorității cisofy.com/lynis
- Timeshift — instantanee de sistem și revenire github.com/linuxmint/timeshift
Ultima verificare: 25 septembrie 2026