Это самое разрушительное изменение на сайте и то, где разрыв между ожидаемой и реальной сложностью наибольший. Современный рабочий стол Linux устанавливается за двадцать минут, выглядит привычно и запускает браузер, видеоплеер и офисный пакет без лишних раздумий. Трудности реальны, но конкретны, и это руководство в основном о том, чтобы рассказать вам, где они, до того как вы с ними столкнётесь.
01Почему мы это предлагаем
Чётко разделяйте, что установлено, а что является подозрением, потому что в этой области одно постоянно путают с другим.
И Windows, и macOS по умолчанию отправляют значительный объём телеметрии, и настройки, снижающие её, не устраняют её полностью. Обе системы навязывают вход в аккаунт, облачную синхронизацию и идентификаторы, привязанные к устройству. Обе выпускали функции, которые сканируют или индексируют локальные файлы. Ничто из этого не оспаривается, это есть в опубликованной документации.
Мы считаем вероятным, что крупные коммерческие операционные системы содержат механизмы доступа, доступные государствам, будь то по намеренной договорённости, по юридическому принуждению или путём сохранения нераскрытых уязвимостей. Мы не можем это продемонстрировать и не собираемся делать вид, что можем. Мы говорим вам, что исходим из этого, потому что именно это определяет наш собственный выбор, и вы вправе взвесить это сами.
Практический аргумент не зависит от того, верно ли это подозрение. В Linux исходный код открыт, система по умолчанию не «звонит домой», обновления не используются для добавления функций, о которых вы не просили, и для использования собственного компьютера не требуется учётная запись. Даже в самом скромном варианте это существенно меньшая поверхность, чем альтернатива.
02Какой именно
Существуют сотни дистрибутивов, и этот выбор парализует людей. Так быть не должно: для наших целей они гораздо более похожи, чем различны. Начните с первого и читайте остальные, только если у вас есть на то причина.
Не потому, что он самый приватный или самый технически изящный — он ни то, ни другое. А потому, что у него безусловно самое большое сообщество и самая обширная документация, и именно это на практике решает, останется ли человек, перешедший на Linux, на нём. Когда что-то идёт не так и вы ищете текст ошибки, найденный ответ будет написан для Ubuntu. Производители оборудования тестируют на нём. Программное обеспечение в первую очередь выпускает пакеты для него.
Он также действительно дружелюбен к тем, кто приходит с Windows или macOS: устанавливается за двадцать минут, предлагает полное шифрование диска в установщике и больше ничего от вас не требует.
Ubuntu — начните здесь
Самый поддерживаемый настольный Linux из существующих. Релизы с долгосрочной поддержкой обслуживаются годами, так что вы можете установить его и больше не трогать. Если у вас нет особого мнения, возьмите этот и пропустите остаток этого раздела.
ubuntu.com ↗Linux Mint
Собрана на Ubuntu, с удалёнными коммерческими дополнениями Canonical и компоновкой, более близкой к Windows. Выбор, если замечания ниже вас беспокоят, но вы всё ещё хотите совместимость Ubuntu и её ответы под капотом.
linuxmint.com ↗Fedora Workstation
Более новое программное обеспечение, сильные настройки безопасности по умолчанию, SELinux включён из коробки и самое близкое к мейнстриму разработки Linux. Немного больше изменений каждый год. Хорошо, если ваше оборудование очень новое.
fedoraproject.org ↗Debian
Самый консервативный и самый независимый, им не владеет никакая компания. Программное обеспечение по дизайну старше, и это преимущество на машине, которая должна быть скучной и надёжной годами.
debian.org ↗Canonical — это компания, и Ubuntu несёт несколько вещей, которые из этого следуют: пакеты snap навязываются в предпочтение традиционным и обновляются по собственному графику, установщик предлагает отправить данные об оборудовании и использовании (откажитесь, это флажок, а не борьба), а некоторые выпуски рекламировали коммерческие услуги в терминале.
Ничто из этого не враждебно и ничто из этого не скрыто, но именно поэтому существует Mint и именно поэтому мы называем это здесь, а не позволяем вам узнать об этом позже. Если это вас беспокоит, Mint — та же система без этого.
Arch и его родственники превосходны, но это не первый Linux. Kali — это набор инструментов для тестирования безопасности, а не десктоп; использовать его в качестве повседневной системы — распространённая и плохая идея. Tails и Qubes решают совершенно другие задачи; для них есть отдельный раздел в основном руководстве.
03Установка без потери данных
Скопируйте всё, что вам дорого, на внешний диск и убедитесь, что можете открыть файлы с этого диска, прежде чем двигаться дальше. Установка операционной системы — самый надёжный способ обнаружить, что ваша резервная копия не работала.
-
Попробуйте перед тем, как решиться
Загрузочная флешка с Linux загружает полноценный рабочий десктоп не трогая ваш диск. Попользуйтесь ею час. Проверьте то, что действительно будет вас раздражать: работает ли wifi, удобна ли тачпад, есть ли звук, определяется ли принтер, ведёт ли себя нормально внешний монитор. Это и есть весь этап снижения риска, и он стоит одного вечера.
-
Сделайте загрузочную флешку
Скачайте ISO с официального сайта дистрибутива и проверьте опубликованную контрольную сумму — на странице написано как. Затем запишите его на флешку с помощью balenaEtcher или Rufus. В процессе флешка будет стёрта.
-
Загрузитесь с неё
Перезагрузитесь и нажмите клавишу меню загрузки при старте машины — обычно F12, F10, F2 или Esc, в зависимости от производителя. Выберите USB-устройство. Если оно не появляется, возможно, потребуется отключить Fast Startup в Windows, а на некоторых машинах временно выключить Secure Boot (Mint, Fedora и Debian поддерживают Secure Boot, так что обычно его можно оставить включённым).
-
Решите: рядом или вместо
Установщик предлагает установить рядом с существующей системой (двойная загрузка) или стереть диск. Двойная загрузка — это мягкий путь, он позволяет вернуться назад; но это также значит, что старая система остаётся на месте, со всем тем, от чего вы пытались уйти. Замена чище. Выбирайте честно: двойная загрузка, в которую вы никогда не загружаетесь, — это просто раздел, о котором вы забыли.
-
Включите полное шифрование диска
Установщик предложит это. Скажите да. Без него любой, кто подберёт ноутбук, прочитает всё на нём, загрузившись со своей USB-флешки — ваш пароль для входа ничего не остановит. Используйте надёжную парольную фразу; вы будете вводить её один раз при каждой загрузке.
-
Дайте ему установиться, затем обновите
Минут двадцать или около того. При первой загрузке запустите программу обновления и перезагрузитесь. На этом установка завершена.
04Первая неделя
Получение программного обеспечения
Это самое большое изменение привычек, и это изменение к лучшему. Вы не скачиваете установщики с веб-сайтов. Вы открываете Менеджер программ, ищете и нажимаете «Установить». Пакеты поступают из репозитория, поддерживаемого вашим дистрибутивом, криптографически подписаны и обновляются централизованно, что устраняет целый класс атак, доминирующий в Windows.
Ещё два источника, с которыми вы столкнётесь: Flatpak, который упаковывает приложения вместе с их зависимостями и запускает их в песочнице — хорошо для стороннего программного обеспечения, и уже встроен в Mint и Fedora. И терминал, который часто является самым быстрым путём:
| Задача | Debian / Mint / Ubuntu | Fedora |
|---|---|---|
| Обновить всё | sudo apt update && sudo apt upgrade | sudo dnf upgrade |
| Установить что-либо | sudo apt install vlc | sudo dnf install vlc |
| Удалить что-либо | sudo apt remove vlc | sudo dnf remove vlc |
| Поиск | apt search video editor | dnf search video editor |
| Установить Flatpak | flatpak install flathub org.videolan.VLC | |
Что чем заменяется
| Вы использовали | Используйте | Заметки |
|---|---|---|
| Офис | LibreOffice / OnlyOffice | Оба открывают и сохраняют файлы Word и Excel. OnlyOffice точнее обрабатывает сложное форматирование Microsoft. |
| Photoshop | GIMP / Krita / Photopea | Честно говоря, есть пробел. GIMP функционален, но отличается; Photopea работает в браузере и ближе всего к оригиналу. |
| Видеомонтаж | Kdenlive / DaVinci Resolve | Kdenlive — бесплатный и хороший. Resolve — профессиональный и работает нативно на Linux. |
| Медиаплеер | VLC / mpv | Воспроизводит всё, как и на любой другой платформе. |
| Заметки | Obsidian / Joplin / Logseq | Все работают нативно. |
| Приложения только для Windows | Bottles / виртуальная машина | Многие работают через слои совместимости. Для тех, что не работают, запускайте Windows в виртуальной машине, а не возвращайтесь к двойной загрузке. |
| Игры | Steam | Слой совместимости Steam запускает большую часть каталога Windows. Исключение — соревновательные игры с анти-читом на уровне ядра, они, как правило, не запустятся. |
Несколько команд, которые стоит знать
Можно годами пользоваться Linux без терминала. Знание этих пяти сильно ускорит вас, когда что-то пойдёт не так, и сделает просьбу о помощи гораздо более продуктивной.
| Команда | Что она делает |
|---|---|
ls · cd · pwd | Показать содержимое папки, перейти в неё, показать, где вы находитесь. |
sudo | Выполнить следующую команду от имени администратора. Она запросит ваш пароль. Подумайте, прежде чем её использовать. |
journalctl -xe | Системный журнал, последние записи в конце. Именно здесь кроется причина, когда что-то тихо сломалось. |
systemctl status <name> | Работает ли эта фоновая служба и что она сообщила, когда остановилась. |
df -h · free -h | Место на диске и память, в единицах, рассчитанных на людей. |
Ответы на форумах и ИИ-ассистенты выдают команды, которые выглядят правдоподобно и иногда уничтожают данные. sudo отдаёт всё. Если вы не знаете, что делает команда, сначала спросите, что она делает — ассистент с радостью объяснит собственное предложение строка за строкой, и эта привычка ценнее любой отдельной команды из таблицы выше.
05Разумные настройки по умолчанию и где остановиться
Свежая установка Linux на десктоп уже в приличном состоянии. Есть несколько вещей, которые стоит сделать; остальное выходит за рамки того, что десктопу действительно нужно.
-
Включите брандмауэр
В большинстве десктопных дистрибутивов он установлен, но неактивен. В Mint откройте Настройку брандмауэра и включите его. Из терминала:
sudo ufw enable. Запрет входящих по умолчанию — правильная позиция для ноутбука. -
Не трогайте AppArmor или SELinux
Ваш дистрибутив поставляет один из них включённым. Отключение его, чтобы заставить работать какую-то программу, — самая распространённая самостоятельно созданная дыра в безопасности на десктопе Linux. Вместо этого исправьте конкретное правило или используйте другой инструмент.
-
Не устанавливайте SSH-сервер, если он вам не нужен
Десктопу не нужно принимать удалённые входы. Если вы всё же хотите получить доступ к машине удалённо, предпочтите частную сеть между вашими собственными машинами открытию порта в интернет.
-
Держите обновления включёнными и действительно перезагружайтесь
Автоматические обновления безопасности можно смело включать. Обновления ядра вступают в силу только после перезагрузки, поэтому машина, которую никогда не перезагружают, работает на старом ядре.
-
Сделайте снимок перед экспериментами
Timeshift создаёт системные снимки, к которым можно откатиться за считанные минуты. Настройте его в первую неделю — и впоследствии вы будете гораздо смелее менять что-либо.
06Чего он для вас не делает
- Никакой телеметрии по умолчанию, и для использования собственной машины не требуется учётная запись.
- Подписанное программное обеспечение из центрального репозитория, что почти полностью устраняет атаку через скачивание установщика.
- Возможность проверки — вы или кто угодно можете прочитать, что он делает.
- Обязательный контроль доступа включён по умолчанию, а в установщике предлагается полное шифрование диска.
- Старое оборудование продолжает работать — десятилетие и более.
- Linux не защищён от вредоносного ПО. Настольный Linux — менее привлекательная цель, но не неуязвимая, и вредоносный пакет или скрипт прекрасно работает.
- Он не скрывает ваш трафик. Ваша сеть по-прежнему видит то, что видела.
- Он не защищает браузер, где сосредоточена большая часть реального риска.
- Он не останавливает целевое шпионское ПО. Хорошо финансируемого атакующего с цепочкой эксплойтов не остановит ваш выбор настольной системы.
- Он не может исправить скомпрометированный слой прошивки под собой.
07Вопросы, которые люди действительно задают
Будет ли работать моё оборудование?
Почти наверняка. Проверьте это с USB-накопителя перед установкой, и вы будете знать, а не надеяться. Исторически сложными местами были некоторые чипсеты wifi, сканеры отпечатков пальцев и совсем новые видеокарты Nvidia; все три сильно улучшились. Новые Mac на Apple Silicon — настоящее исключение: поддержка существует, но это скорее проект, чем установка.
Это будет постоянная борьба с терминалом?
Нет. Сложность Linux часто заключалась в том, что вы оставались один на один с ошибкой, которая вам ничего не говорила. Теперь ассистент может объяснить точную ошибку, назвать нужный инструмент и предложить один диагностический шаг за раз. Это закрывает часть пробела в знаниях; но это не делает сгенерированные команды безопасными и не делает ассистента администратором.
С этим связано одно правило: никогда не вставляйте команду, которую не можете объяснить своими словами. Сначала спросите, что она делает, вам ответят, и эта привычка ценнее любого отдельного исправления.
Я играю. Мне придётся от этого отказаться?
Нет. Слой совместимости Steam запускает большую часть каталога Windows на Linux, и большинство однопользовательских игр просто устанавливаются и играются. Настоящее исключение — соревновательные многопользовательские игры с античитом на уровне ядра, которые в основном отказываются запускаться.
Так что двойная загрузка: оставьте Windows на машине только для этих игр, а аккаунты, почту, файлы и работу ведите на стороне Linux. Установщик всё настроит за вас. Это не пуристский ответ, и тот, кто делает свою настоящую работу на Linux, стоит гораздо больше, чем тот, кто прочитал руководство и ничего не изменил.
Могу ли я всё ещё пользоваться Microsoft Office или Adobe?
Веб-версии работают в браузере. Настольные версии не работают нативно; при необходимости их можно запустить в виртуальной машине Windows. Будьте честны с собой, нужны ли они вам: для большинства людей LibreOffice или OnlyOffice достаточно, а для некоторых — решительно нет, и этим немногим стоит держать машину с Windows для одной этой задачи.
Что безопаснее — Linux, macOS или Windows?
Против целенаправленного атакующего полностью обновлённый macOS или заблокированный Windows с его современными защитами, возможно, эксплуатировать сложнее, чем средний рабочий стол Linux, потому что у обоих огромные команды безопасности и тесная интеграция с оборудованием. Это честный ответ, и мы не собираемся его избегать. Причина, по которой мы всё же советуем Linux, в том, что угроза здесь не только эксплуатация: это сам вендор, то, что он собирает, то, что его можно принудить передать, и тот факт, что вы не можете заглянуть внутрь. Linux — единственный из трёх, где заглянуть возможно.
08Источники и дополнительная литература
- Linux Mint — официальное руководство пользователя linuxmint.com/documentation
- Документация Fedora docs.fedoraproject.org
- Arch Wiki — лучшая документация по Linux, полезная в любом дистрибутиве wiki.archlinux.org
- Lynis — проверяет вашу систему и перечисляет, что исправить, в порядке приоритета cisofy.com/lynis
- Timeshift — снимки системы и откат github.com/linuxmint/timeshift
Последняя проверка: 25 сентября 2026