Windows 11 - Všeobecná téma

Prehľad od AI
To je bežné správanie pri novej inštalácii Windows 10/11, najmä na novších počítačoch s UEFI, kde sa BitLocker (Device Encryption)** automaticky zapne** po prihlásení do konta Microsoft, ktoré je prepojené s účtom (často "proti-šifrovací" kľúč je uložený na vašom Microsoft účte), aby sa chránili vaše dáta, čo je funkcia ochrany pred krádežou alebo stratou. Nemusí to byť chyba, ale ochranný mechanizmus.
Prečo sa to stalo:
Aktualizácia Windows: Po čistom inštalovaní a niekoľkých dňoch sa stiahli aktualizácie a systém sa nastavil do plnej prevádzky.
Konto Microsoft: Pri prvom prihlásení na váš účet Microsoft systém automaticky prepojí šifrovanie s týmto účtom.
Ochrana dát: BitLocker (alebo Device Encryption, závisí od verzie) sa zapne na ochranu vášho disku.
Čo robiť:
Nájdite svoj kľúč na obnovenie: Toto je kľúčové. Zvyčajne sa uloží na váš Microsoft účet (úložisko kľúčov) v cloude. Prejdite na account.microsoft.com, prihláste sa, nájdite svoj počítač a pozrite sa na možnosti obnovenia BitLockera, kde nájdete 48-miestny kód.
Ak ho nechcete: Môžete ho vypnúť (dešifrovať disk) cez Ovládací panel > Šifrovanie jednotky pomocou nástroja BitLocker (alebo len "Šifrovanie jednotky" pre Device Encryption) a vybrať "Vypnúť BitLocker". Dešifrovanie môže trvať dlhšie.
Ak ho potrebujete: Ak sa raz zapne a je prepojený s vaším MS účtom, je to v poriadku, už nemusíte nič robiť, len si uložiť kľúč na obnovenie niekam bezpečne (nie na ten istý disk!).
Stručne, je to normálne nastavenie zabezpečenia systému, nie chyba.

prejdite na Win 11 má lepšie zabezpečenie mi vravia...

že mi automaticky MS zašifroval moje súbory bez môjho vedomia sa už akosi daný "experti a radcovia" nezmieňujú, že mi ten zasraný Win 11 robí screenshoty plochy a aplikácií a vlastne každej činnosti(našťastie ide vypnúť - otázka aká aktualizácia mi to znovu bez môjho vedomia zapne), to sa tiež akosi vytratilo z oficiálnych informácií - čo nové vo Win 11, že ten zasraný MS zrušil možnosť odstrániť heslo pri zapnutí PC alebo aspoň zvoliť možnosť automaticky prihlasovať, že aktualizácie sa už nedajú nastaviť len na sťahovanie ale je tam proste automatická inštalácia

proste Win11 systém plný reklám a sračiek, špehovania a obmedzovania

Začínam zvažovať prechod na linux...

Mám Windows11 PRO 25H2 a nerobí mi veľké blbiny, len sa zvykne po update dačo málo zmeniť (spôsob spustenia niektyorých utiliteik napríklad).
Možno zčasti preto, že mám svoje nastavenia kdečoho.

Podla toho co som cital, tak to zacali zapinat uz v Pro verzii 24xy pri cistej/novej instalacii. Takze nie tomu, co len daval aktualizovat. Tento rok to pribudlo aj do Home verzie 25xy. A menia tomu aj fungovanie. Treba si pohladat. Nechcelo sa mi to citat. Na YT su aj videa.

Zrusil som sifrovanie pri diskoch. Inde to neslo, ako som pisal. Kluc bol v konte na webe, ale dalo sa knemu dostat len cez manualne zadany odkaz. Po prihlaseni tam v tej zlozke proste nic nieje. Nepotreboval som ho, len som chcel vediet ci tam je. Na systemovom disku to pri cca 200GB trvalo asi 15 minut, ale na 1TB NVMe to bolo viac ako hodina pri 96-100% vytazeni disku a 55-69°C (normal 35 a v beznej zatazi 40°C). Musel som pustit vetranie na plno. Ked to zasifrovavalo, tak som to vobec nepocitil a to som obnovoval zalohy a aktivne pracoval s diskom. Odsifrovanie moze ludom kludne odpalit disk. Nerozumiem, preco to bolo takto na tajno. Len to nasiera.

Co tie screenshoty? Teraz mam 300GB volneho miesta. Pred reinstalom som mal iba 80GB, takze niekde toho muselo byt nas

tak Bitlocker vypnutý, systémový disk cca 10 min, sekundárny 35-40min, som zvedavý, ktorá aktualizácia mi to bez upozornenia znovu zašifruje, veď ten Win11 je horší ako Ransomware

Pri vypnutí som kľúče nepotreboval, dešifrovalo to automaticky akurát hneď obidva disky naraz. V MS účte na nete v zložke zariadenia a šifrovanie BitLocker som mal uložené dva kľúče, pre aktuálne PC, takže aspoň to.

K tým screenshotom a videám

Nastavenia->Súkromie a zabezpečenie->Snímky obrazovky a nahrávanie obrazovky

Ak je zapnuté, Windows sám vyhodnocuje čo a kedy sa bude snímať/nahrávať. Že vraj kvôli zlepšeniu AI, aby vedela rýchlejšie reagovať (off. stanovisko) - neoficiálne: totálne špehovanie všetkých zákazníkov čo vlastnia Win11

V "Súkromie a zabezpečenie" som vypol všetko, čo sa dalo no vídam že po update si drzo niečo pozapínajú.

Automaticky zapnuty bitlocker som zatial videl len na znackovych pc a ntb. Tiez nechapem, naco to zapinaju automaticky, iba co to v pripade problemov komplikuje/znemoznuje obnovu dat.
Na PC v podpise som teraz pozeral, mam to vypnute. System cisto reinstalovany 2r dozadu, W11 Pro x64, plne updatovany. Nic sa mi same od seba nezaplo.
Bitlocker by sa mal automaticky zapinat pri instale OS len v pripade, ze sa pocas instalacie prihlasis do MS konta, mas zapnute TPM a Secure Boot. Tiez sa moze jednat od verzie 25H2 len o akesi "pred-aktivovanie", ale realne sa este nic nesifruje. Len sa to javi byt zapnute:
https://www.elevenforum.com/t/bitlocker-automatically-enabled-after-new-win-11-install.42156/#post-676409
...Pre domace PC zbytocnost a zbytocna komplikacia. Teoreticky by mohlo tomu zabranit vypnutie Secure Bootu (jedna z podmienok automatickej aktivacie bitlockera), pre domace PC je to aj tak zbytocne a OS funguje aj bez neho.


Minimalne preto, ze moze dostavat updaty, kt. W10, co je uz po ukonceni podpory, nedostane/nemusi dostat.


Netrep, bezny system nic take nerobi. Ta funkcia bezi len v "Copilot+ PC" zostavach a aj tam ju musis rucne zapnut. Screeny su ukladane lokalne a sifrovane. Tebou popisovane nastavenie sa tyka povoleni pre aplikacie, aby mohli robit screenshoty ci nahravat zvuk. Necitas s porozumenim a potom vznikaju bludy, siriace sa internetom.


Tusim to nejde ak pouzivas MS konto. Pri lokalnom by to stale malo ist. Tak ci tak, toto nevidim ako problem, kvoli zabezpeceniu. Ak ti vadi vypisovanie dlheho hesla, vies to nahradit 4-6 znakovym ciselnym PINom, ktory naklepes za 2 sekundy.


Su navody online, ako to nastavit cez GPO alebo Wintoys. Ano, tiez by to moholo byt rovno v nastaveniach systemu, ale nieje to neriesitelne.


Trepes. Kde su reklamy? Co su podla teba sracky?


Akeho? Robil si analyzu sietovej komunikacie a jej porovnanie s W10? Toto bububu tu uz bolo davno s W10 a dokazalo sa, ze sa nic citlive neposiela. Ako vies, ze niektora z tebou denne pouzivanych appiek nebonzuje?


Formatom a reinstallom si odmazal kopu bordelu, usadeneho v systeme za tie roky, o kt. si ani nevedel. Preto.
Co citam tuna v topiku, kedy si robil reinstall, pred 10 dnami? Uz vidim, ako zly zly bonzujuci W11 nafotil 220GB za tak kratky cas ...aj keby tolko nafotil za dlhsi cas, napr. pol roka, aj tak by to bolo kvantum dat. Ludia by si vsimli ze im podozrivo dochadza miesto a riesilo by sa to na internete. Systemovy SSD mam 250GB, uz davno by som mal problem.


Len aby si si este len potom nezacal trhat vlasy, ked nieco nepobezi ako ma.

Cely tento Windows rant je ako od 12 rocneho. Zmasirovaneho bludmi co cital online o spehovani a fuj fuj MS, fuj fuj Windows.

Reinstal som robil pred rokom. Postupne sa to zaplnalo mojou cinnostou. Nic neprirodzene som si nevsimol. Adresar Temp a disk som obcas čistil. Akurat teraz vidim ten velky rozdiel. Cize tam nieco vytvaralo extra data. V bežných adresaroch (dokumenty, appdata) som pred reinstalom nenasiel nadmerne velke adresare.

Windows je samozasierací.
WinSxS, DriverStore, Installer (Nvidia) nabobtnávajú parádne.
U mňa 50 GB z 200 celkovo vrátane 50 GB hiberfil a pagefile.
Teda bez nich tretina obsadeného miesta tie štyri priečinky.

Presne, v beznych adresaroch nemusi byt nic vidno. Velakrat som videl kopu bordelu (kludne desiatky GB) na PC zakaznikov. Vela instalatorov aj uz davno odinstalovanych programov nechava bordel na disku.
Pomoze aj windowsacke Cistenie disku, odmaze napr. zalohy predoslych verzii OS po upgrade, updaty atd.
Nemusis mat nejake velke adresare, miesto moze byt roztratene medzi vela malymi adresarmi.

U mna ma C:\Windows 40GB, pagefile 2GB, hiberfil nepouzivam.
Dalsich 43GB ma uzivatelsky adresar v C:\users

Users mám 25, pagefile a hiberfil spolu 45 GB. 32 GB RAM spraví svoje...
Hibernáciu mám aktívnu lebo výpadky elektriny, UPS nastavenú na prepnutie PC do dlhodobého spánku.

Tiež nemáš úplne presne informácie a tak isto niečo tvrdíš. Napr. Offline konto pri inštalácii 25H2 už vybrať nejde, buď zadáš ms účet alebo si skončil ;-)

Nemám ani chuť to tu detailne rozoberať, či ti vyvracať tvoje tvrdenia. Proste vidím že s Win11 mám svoj PC pod kontrolov čoraz menej a menej. To niesom ochotný tolerovať. Možno naozaj na tom Linuxe budem plakať ale skúsim a uvidím.

Ale ide, bud cez:

alebo

alebo

alebo modnutym original ISO cez Rufusa

A aj keby casom tieto moznosti vykapali, neviem preco sa ludia tak brania MS uctu. Predavate zbrane, ci deti na organy? Uz davno ste kazdy z vas prezradili Facebooku ci Googlu este aj cislo vasich spodarov. Tak na co sa tu teraz hrame, 20r po funuse? Smiesne.

1. Toto uz bolo aj pri 24H2, nie je to ziadna novinka..
2. Shiro to popisal presne, este ani jednu instalaciu W11 som nerobil s online kontom a funguje to bezproblemovo..

Minimalne pri Pro verzii zrusenie lokalnych kont tak skoro uplne nehrozi, vzhladom na caste pouzitie vo firemnych domenach, kedy by MS online ucet mohol sposobovat problemy..

@shiro: Nejde o ziadny strach, ale napr. mne by vadilo mat nazov priecinka s profilom "C:\Users\micha" a pod. Bezne mam v PC dve firemne konta ako pracovne/skolske, okrem nich aj osobny MS ucet, takze prepojenie je uplne v pohode, cely MS365 vyuzivame na vysokej urovni, ale svoj PC si chcem jednoducho nastavit podla seba..

A na nejake bububu fujfuj presne z Tebou popisanych dovodov netreba brat ohlad.. Potom uz len alobalova ciapka..

Na aky mail si MS ucet regnes, taky budes mat user adresar. Mam normalne c:\Users\shiro a do MS konta som sa logoval pocas instalacie OS

Ja som trebars proti nutnemu registrovaniu online konta, resp. prihlasovaniu sa k nejakemu existujucemu uctu, vidim kam to cele smeruje, osobne sa mi to nepaci a cakam kedy dojde k tomu ze win bude uplne cely v cloude, ci len s online uctom, mesacne poplatky za pouzivanie (nieco take tusim uz je aj dnes primarne pre firmy, nieco sa mi aspon take mari, o win sa uz ale velmi dlho vobec nezaujimam od w7) + mozno odhlacene verzie s reklamou priamo v systeme bez moznosti vypnutia zberu vsetkych kadejakych dat pri pouzivani aby vedeli priamo cielit reklamu, verim tomu ze k niecomu takemu do x rokov aj dojde. Ved uz dnes tam je kopec kadejakych odporucani na aplikacie, proma co sa da zatial vypnut, ale isto to dojde k tomu ze uz nevypneme nic Zavislost na internete sa mi tiez nepaci, bez si ani neskrtnes, neviem ako je riesena bezpecnost v pripade trebars straty udajov k online uctu (moze sa stat), ale aby to nedopadlo tak ze v pripade pouzitia bitlockeru sa k datam clovek uz nikdy nedostane (ano mas mat spravenu zalohu klucov, ale jozko z hornej dolnej ma take nieco v pazi, ten nemusi ani vediet ze tam nejaky bitlocker ma zapnuty), mozno netusim, tlacia na pilu pouzivat onedrive (co mi pride ako zneuzivanie dominantneho postavenia), store a dalsie nezmysli o ktore nemusim mat vobec zaujem a aspon ja osobne nemam, isto sa toho najde viac, nie kazdemu to moze vyhovovat. Samozrejme vyhovarat sa na nejake sukromie je vtipne, kedze vacsina ludi kazdy den zdiela pomaly aj rannu stolicu, majitelia smartfonov zdielaju svoju polohu prakticky nonstop a plno dalsich blbosti. Proste mi to pride zbytocne kedze po nainstalovani systemu aj s online kontom sa da ak sa nemylim, neskusal som to, ale vraj sa da vytvorit lokalne konto a online zmazat, cize k comu to je potom dobre, ale tuto informaciu som si nikdy neoveroval, zatial som instaloval len w11 pro a ultimate tusim 4x a aj to som vzdy tu online proceduru preskocil, takze ako to je pri home nemam ani ponatia.

Za mesacny poplatok je office 365. Vyhoda je, ze mas stale najaktualnejsiu verziu office appiek, okrem ineho. Takze nemusis co par rokov kupovat nove office 2016, 2019, 20xx neviem kolko, ak tomu skonci podpora.
Ale tiez mam radsej klasicke "kamenne" office, kt. mam u seba doma, nie cloud veci. Doteraz bezim na office 2019.

Pouzivanie PC vyzaduje istu uroven znalosti, nieje to pre kazdeho Fera zo stodoly, co jazdi s traktorom. Treba citat, co hlasky na obrazovke pisu a mat zalohovane recovery kluce pre bitlocker, ak sa pouziva. Ak nie, je to chyba uzivatela a sam si moze buchat hlavu o stenu. Rovnako ako aj ked clovek nema zalohu dolezitych dat. Aj na auto treba vodicak a riadit lietadlo tiez nemoze hocikto.

Onedrive pouzivat nemusis, je to volitelne, store takisto.

Ohladom reklamy v OS pocitam, ze pre velku vlnu odporu v online svete sa toto nepresadi. Inac by sme to mali hadam od dob W8.

Porovnavat vodicak na auto ci lietadlo je trosku dost uletene s pouzivanim pocitaca, ale ako pisem, bezny uzivatel pc ktory je rad ze ho vie zapnut, napisat si nieco vo worde ci stiahnut fotky z fotaku nemusi byt az tak zbehly a vsimavy ze sa mu automaticky zapol aj nejaky bitlocker a kluce sa ulozili k online uctu ktory si vytvoril pri instalacii os a zabudol trebars heslo, lebo pouziva pri prihlasovani biometriu alebo to ma bez hesla ak to je mozne, nemam ponatia, cize by sa nedokazal k nemu po nejakom case ani dostat lebo proste jednoduchy clovek, tak skrz toho je defakto od dat v pripade poskodenia pc/nb odpisany ak si heslo niekam nezapisal, neulozil a zacal riesit nejaku obnovu dat po nejakom case trebars, proste je tam moznost takeho stavu ze moze nastat aj ked nevedomo. A w11 to zapina zjavne automaticky ako sa spomina vyssie, ja to neviem overit lebo bitlocker zapinam hned po instalacii a kluce si ukladam mimo kompu ale ak to je tak, tak beznemu uzivatelovi to proste moze uniknut pri tych x kadejakych informaciach co nanho vybafne. Onedrive pouzivat nemusim to viem, nastastie sa da aj odinstalovat, ale ta previazanost zo systemu na onedrive je naozaj velka a to je jedna z veci co sa mi trebars nepaci, to nutenie sluzieb o ktore proste nestojim. Ja si myslim ze raz sa aj ta reklama do OS dostane, netvrdim ze dalsou verziou, ale onedlho to bude cele naladovane reklamou pri nejakych akoze free uctoch. Cely ekosystem smeruje k mesacnym poplatkom, ako trebars ten office 365, alebo cloud riesenia pre firmy, cize otazka casu kedy sa to premietne aj pri "nasich" systemoch, v com ma utvrdzuje to vyslovene nutenie ms uctu pri instalacii, ak by po nainstalovani nebola moznost si uz vytvorit lokalny ucet, tak by som to este bral, ze uz menia v tomto politiku, ale kedze je mozne si vytvorit lokalny ucet, tak mi tato moznost pri instalacii pride ako uplna zbytocnost ktora len nasiera ludi co online ucet nechcu a musia to len zbytovne obchadzat, rovnako tak ako samotne TPM 2.0, dalsi nezmysel a kopec inych ktore onedlho odpisu starsie pc kde by w11 este mohol pokojne fungovat nejaky ten piatok ale skrz nulovej podpory ci mozno aj nemoznosti uz samotny system nainstalvot taky pc skonci akurat tak v kosi obrazne povedane.

To si teda napisal fakt novinku..
Vies, preco mas "C:\Users\shiro"? Lebo "shiro" ma 5 znakov a presne preto som napisal u mna "micha".. lebo takto skracuje nazov profiloveho priecinka Windows pri online kontach..

Mne Win nahodili vo firme kam som dal obnoviť časť PC a neteší ma, že je konto v tvare X.Xxxxx - prvé písmeno krstného mena a priezvisko.
S tým zrejme nespravím nič...

Konto si vies premenovat, t.j. na prihlasovacej obrazovke budes vidiet to, co si zvolis.. ale cestu k profilu to nezmeni..

To mozes spravit len vytvorenim noveho profilu, prekopirovanim dat a zmazanim povodneho..

ďakujem - znamenalo by to znova inštalovať softy?

Pravdepodobne. Vela programov si uklada veci do Appdata. Novy profil (konto) = nova cesta.


Ak mas PC vo firemnej domene, tak preto. Vzhladom na domenovu politiku firmy.


Toto skracovanie sa da obist vytvorenim lokal konta s admin pravami po instale OS, lognes sa don, tam sa lognes do MS konta (ak chces pouzivat) a z tohoto druheho konta potom odstranis to povodne, kt. ma skrateny nazov uziv. adresara = MS konto s dlhym nazvom, aky chces.

Dost zalezi aj na tom, co si nastavoval pri instalacii niektorych z nich.. Len tak z prvej mi napada napr. Opera.. Predvolene sa instaluje do profilu, ale vies ju prepnut aj na instalaciu pre PC, t.j. pre vsetkych pouzivatelov..

Ďakujem.
Mám toho hodne a neláka ma všetko znovyu nastavovať. Opera (a asi viaceré) by mala ísť prekopírovať no vkladať údaje do kopy mailov a nastavovať kopu softov ma neláka. Z minulosti viem že hodne ide (s)proste prekopírovať no nie všetko. Niesom rád že mi tam dali priezvisko no zas - nemám v PC warez, softy načierno tak je to zrejme jedno. Aj tak sa meno nachádza kdekade.

Skúška inštalácie Win11 26H1.Inštalácia cez OS s nastavením ,ponechať osobné súbory a nastavenia.Nainštalovaná.

To co zase za debilnu funkciu pridali? Co do krista boha je "Inteligentne riadenie aplikacii"

Nestaci ze mi SW blokuje SmartScreen, Defenderova "ochrana zalozena na reputaci", musim potvrdzovat spustenie aplikacie lebo UAC, teraz dalsia konina?
Najlepsie ze po cistej instalacii som ani nevedel vypnut spomenute "ochrany" lebo nadradeny spravca "Inteligentneho riadenie aplikacii" to blokuje....

Naozaj by som sa mal zacat ucit Linux....len keby sa mi chcelo

//Trochu zjemnene vyjadrovanie.. michalesku

Vyzera to na dalsiu zabavu, skoda ze nemam novy install W11 ze by som to cekol.


To mas PC so Snapdragon X2 CPU? Lebo 26H1 ma byt pre PC s tymto novym CPU a na bezne PC sa nema vobec dostat. Ziadne vylepsenia pre ne neprinasa a MS neplanuje ju distribuovat akymkolvek sposobom. Pre bezne Intel/AMD PC bude dalsi velky update az 26H2 v jeseni. Dovtedy bude W11 25H2 dostavat normalne updaty.

Inštaláciu som skúšal na svojom PC v podpise.Skúsil som to kvôli tomu ,ako píšeš ,že vôbec by som to nemal nainštalovať na svoj PC.Ja vlastne ani samotný Win11.
Nemal som problém nainštalovať cez OS ,ako som napísal s ponechaním osobných súborov a nastavení.Skúsil som aj naištalovať s nastavením neponechať nič.Tiež nebol problém.
Problém je,ak chcem spraviť inštaláciu cez boot.Inštalácia beží, až kým sa po reštarte má PC spustiť z disku,tak už vyhodí nejaké chyby.Tak sa tomu treba ešte venovať.
Ináč mi už nabehla nová sktualizácia :

Cez boot to asi uz overuje podporovany HW. Co su to tie "chyby"?