จุดสิ้นสุดของ Windows 10 ใกล้เข้ามาแล้ว จะทำอย่างไร
อัปเดต:6 สิงหาคม 2025
ในอีกไม่กี่เดือนข้างหน้า Windows 10 จะสิ้นสุดการสนับสนุนผู้บริโภคกระแสหลัก (EOL) หากไม่มีขั้นตอนและการเยียวยาเพิ่มเติม ภายในเดือนตุลาคม 2568 ประมาณ 50% ของเครื่อง Windows ทั้งหมดจะไม่ได้รับการอัปเดตและแพตช์อีกต่อไป ใช่แล้ว เกือบครึ่งหนึ่งของกล่องทั้งหมดที่ใช้ระบบปฏิบัติการของ Microsoft จะกลายเป็นขยะอิเล็กทรอนิกส์ที่เป็นที่เลื่องลือ หากมีตัวบ่งชี้ที่ดีกว่าว่า Windows 11 มีความล้มเหลวมากเพียงใด ฉันไม่สามารถระบุได้ ไม่เคยมีมาก่อนที่ Windows เวอร์ชัน "กำลังจะตาย" ครองส่วนแบ่งการตลาดมหาศาลเช่นนี้จนหมดสิ้นไป สำหรับเรื่องนั้น Windows 7 ที่ดีนั้นถูกใช้โดยประมาณ 25% ของผู้ใช้ทั้งหมดเมื่อเลิกใช้
เหตุผลที่ฉันตัดสินใจเขียนบทช่วยสอนนี้ก็เพื่อช่วยคุณไขปริศนา คุณจะทำอะไรในเดือนตุลาคม 2568? คุณควรอัพเกรดเป็น Windows 11 หรือไม่? จะทำอย่างไรถ้าคุณไม่สามารถอัพเกรดได้? หรือไม่อยากอัพเกรด? มีตัวเลือกการสนับสนุนเพิ่มเติมหรือไม่? ผู้ใช้ควรกังวลเกี่ยวกับผลกระทบด้านความปลอดภัยของการเปลี่ยนแปลงนี้หรือไม่ เรามาพูดถึงเรื่องทั้งหมดนี้กันดีกว่า
ตัวเลือกอย่างเป็นทางการ
นับเป็นครั้งแรกที่ Microsoft นำเสนอ Extended Security Updates (ESU) ให้กับผู้ใช้ที่ไม่ใช่ทางธุรกิจ คุณมีสามทางเลือกที่เป็นไปได้:
- ซื้อแพตช์เพิ่มเติมหนึ่งปีในราคา USD30 (หรือเทียบเท่า) รวมภาษี
- ลงชื่อเข้าใช้ด้วยบัญชี Microsoft และสำรองการตั้งค่าผู้ใช้ของคุณไปยังระบบคลาวด์
- รับรางวัล Bing
อนิจจา มีข้อแม้หลายประการ:
- คุณจะต้องใช้บัญชี Microsoft บนอุปกรณ์ของคุณเพื่อทำสิ่งนี้ หากคุณใช้บัญชีท้องถิ่นและไม่ต้องการใช้บัญชีออนไลน์ (ถูกต้อง) คุณจะไม่สามารถใช้คุณสมบัตินี้ได้ คุณทำได้ แต่มันหมายถึงการลงชื่อเข้าใช้ ลบข้อมูลคลาวด์ของคุณในภายหลัง และอะไรก็ตาม หรือสร้างบัญชีผู้ใช้ใหม่ ความยุ่งยากครั้งใหญ่และยุ่งเหยิง
- โปรแกรมจะสิ้นสุดในวันที่ 13 ตุลาคม หนึ่งวันก่อน EOL ของ Windows 10 ดังนั้นคุณจะไม่สามารถลงทะเบียนได้ในภายหลัง เว้นแต่ Microsoft จะเปลี่ยนข้อความบนเพจ
- ฉันไม่เห็นรายละเอียดใดๆ เกี่ยวกับความแตกต่างระหว่างเวอร์ชัน Home และ Pro และผลกระทบที่อาจเกิดขึ้น หน้าสนับสนุนด้านบนระบุว่าคุณไม่สามารถใช้ ESU เพื่อวัตถุประสงค์ทางการค้าได้ แต่เวอร์ชัน Windows Pro จะให้สิทธิ์การใช้งานเชิงพาณิชย์แก่คุณ ดังนั้น จากข้อดังกล่าว จริงๆ แล้วคุณอาจถูกจำกัด (ตามกฎหมาย) ให้ใช้งาน "ที่บ้าน" ได้
คุณควรทำหรือไม่?
สิ่งที่ฉันทำคือ ไม่ เว้นแต่คุณจะต้องทำจริงๆ อย่าทำสิ่งนี้:
- ข้อกำหนดสำหรับบัญชีออนไลน์บนระบบเดสก์ท็อปเป็นเรื่องตลกที่น่าเศร้าในหนังสือของฉัน ไม่มีเหตุผลในเรื่องนี้ นอกเหนือจากการ "ล็อก" ผู้ใช้เข้าสู่ระบบนิเวศคลาวด์ แต่ฉันไม่อยากคาดเดาหรือเข้าไปพัวพันกับเรื่องไร้สาระสมรู้ร่วมคิดหรืออะไรแบบนั้น ระบบท้องถิ่นคือระบบท้องถิ่น และไม่ควรต้องดำเนินการใดๆ กับแพลตฟอร์มออนไลน์ใดๆ เว้นแต่ผู้ใช้ต้องการ ไม่ใช่เพราะบริษัทต้องการให้ผู้ใช้ทำเช่นนั้น
- ความจริงที่ว่าคุณสามารถ "รับ" คะแนนเพื่อรับการอัปเดตความปลอดภัยได้นั้นเป็นเรื่องตลกที่ยิ่งใหญ่กว่านั้นอีก ความปลอดภัยคือ:คุณจะได้รับแพตช์หรือไม่ก็ได้ การทำให้ผู้ใช้ทำสิ่งหรือพิธีกรรมบางอย่างทำให้สิ่งนี้กลายเป็นละครสัตว์ ซึ่งคล้ายกับผู้ที่ชำระค่าถุงลมนิรภัย "พิเศษ" หรือเซ็นเซอร์พิเศษในรถยนต์ เรื่องไร้สาระ คุณอาจได้รับมันตามค่าเริ่มต้นหรือเป็นเพียงตัวเลือกที่ดีเท่านั้น ในเรื่องนั้น คุณอาจให้คนจ่ายค่าเบรกหรือเข็มขัดนิรภัยก็ได้ ในทำนองเดียวกัน ความปลอดภัยของซอฟต์แวร์ควรจะเหมือนกัน ทั้งหมดหรือไม่มีอะไรเลย ไม่เช่นนั้นจะไม่ปลอดภัย
- คุณไม่ควร "ให้รางวัล" Microsoft (หรือบริษัทใดๆ ในเรื่องนั้น) สำหรับการสร้างระบบปฏิบัติการใหม่ที่มีข้อกำหนดด้านฮาร์ดแวร์ที่ยกเว้นคอมพิวเตอร์ 50% ที่มีอยู่ทั้งหมดตามค่าเริ่มต้น ฉันพูดถึงเรื่องนี้หลายครั้ง ทั้งเกี่ยวกับข้อกำหนดในการสร้าง CPU และข้อกำหนดชิป TPM สำหรับแบบแรกอาจมีความรู้สึก (เล็กน้อย) บ้าง เช่นในเรื่องประสิทธิภาพและทั้งหมดนั้น แต่สำหรับอันหลังนั้นล่ะ? ไร้สาระอย่างแน่นอน และเนื่องจาก Windows 11 เวอร์ชันองค์กรมีความต้องการฮาร์ดแวร์ต่ำกว่าเวอร์ชันผู้บริโภคจริงๆ คุณจึงไม่รู้สึกเหยียดหยามเกี่ยวกับเรื่องนี้ กล่าวอีกนัยหนึ่ง หาก Microsoft ต้องการ พวกเขาสามารถแก้ไขปัญหาได้ในวันพรุ่งนี้ ถ้า.
จะเกิดอะไรขึ้นถ้าคุณไม่ทำอะไรเลย จะเกิดอะไรขึ้น?
ไม่มีอะไร ระบบ Windows 10 ของคุณจะไม่ระเบิดกะทันหันหรือมีความเสี่ยงสูงต่อ hax0ring ไม่. เมื่อเวลาผ่านไป อาจจะเป็นเดือนหรือหลายปี อาจมีช่องโหว่ใหม่ๆ ที่อาจลดระดับความปลอดภัยของระบบปฏิบัติการของคุณลงบ้าง อาจจะ. ประเด็นก็คือ ปัญหาด้านความปลอดภัยทั้งหมดบนเดสก์ท็อปนั้นค่อนข้างล้นหลาม และยังขึ้นอยู่กับรูปแบบการใช้งานของคุณมากกว่าซอฟต์แวร์เฉพาะใดๆ อีกด้วย โดยพื้นฐานแล้ว:
- ภัยคุกคามเครือข่าย? ใช้ไฟร์วอลล์ หากคุณมีเราเตอร์ คุณก็ค่อนข้างจะครอบคลุม
- ภัยคุกคามทางอินเทอร์เน็ต? ใช้เบราว์เซอร์ที่ทันสมัย ตัวอย่างเช่น Mozilla ยังคงแพตช์ Firefox สำหรับ Windows 7 ใช่แล้ว
- มัลแวร์? อย่าดาวน์โหลดโปรแกรมไร้สาระหรือติดตั้งสิ่งที่สุ่มๆ
เชื่อหรือไม่นั่นคือส่วนสำคัญของมัน แต่ให้ฉันบอกคุณเพิ่มเติมบางอย่าง เคล็ดลับด้านความปลอดภัยบางประการ ...
วิธีการป้องกัน
โอเค หากคุณมีเครื่อง Windows ไม่ว่าจะเป็น 10 หรือ 11 หรือรุ่นอื่นๆ แบบมีหรือไม่มีแพตช์ คุณก็จะมีเครื่องมือและตัวเลือกมากมายในการรักษาความปลอดภัยและทำให้ระบบของคุณแข็งแกร่งขึ้น ในทางปฏิบัติแล้ว หากคุณไม่ทำสิ่งโง่ๆ กับคอมพิวเตอร์ของคุณ คุณจะไม่พบปัญหาใหญ่ๆ ใดๆ นี่คือวิธีที่คุณอาจลงเอยด้วย hax0red:
- คุณถูกกำหนดเป้าหมายเป็นรายบุคคล นี่เป็นสถานการณ์ที่มีความเสี่ยงสูงที่น้อยคนจะเคยประสบ และในกรณีส่วนใหญ่ ไม่มีซอฟต์แวร์ใดที่จะปกป้องคุณได้อย่างแท้จริง TL; DR:คุณมีปัญหาใหญ่กว่า Windows เวอร์ชันใดก็ตามที่คุณใช้อยู่มาก
- คุณพบช่องโหว่ในโปรแกรมที่เชื่อมต่อกับอินเทอร์เน็ต เช่น เบราว์เซอร์หรือโปรแกรมแชท นี่เป็นกรณีที่เกิดขึ้นไม่บ่อยนัก โปรแกรมต่างๆ ได้รับการแพตช์ และตราบใดที่พวกเขาได้รับการแพตช์ คุณจะได้รับการคุ้มครองเป็นส่วนใหญ่
- คุณจงใจโต้ตอบกับเนื้อหาที่เป็นอันตราย เช่น:คุณดาวน์โหลดโปรแกรมสุ่มบางโปรแกรมหรือเปิดไฟล์แนบแบบสุ่ม ไม่มีซอฟต์แวร์ใดที่สามารถปกป้องจากกรอบความคิดและพฤติกรรมประเภทนี้ได้
- เว็บไซต์หรือบริษัทบางแห่งทำให้ข้อมูลของคุณรั่วไหลไปทั่วอินเทอร์เน็ต นี่เป็นภัยคุกคามที่ใหญ่ที่สุดต่อความปลอดภัยและความเป็นส่วนตัวของคุณจริงๆ สิ่งนี้เกิดขึ้นตลอดเวลา บริษัทต่างๆ ละเลยการรักษาความปลอดภัยด้านไอที ถูกจับกุม คนร้ายขโมยข้อมูล จากนั้นพวกเขาก็ใช้ข้อมูลนี้เพื่อทำการโจมตีเพิ่มเติม ตลอดชีวิตของคุณ คุณสามารถคาดหวังได้ว่าสิ่งนี้จะเกิดขึ้นหลายสิบครั้ง
นั่นคือภาพรวมทั่วไป ตอนนี้ หากคุณใช้ Windows ต่อไปนี้คือสิ่งที่คุณสามารถทำได้:
เรียกใช้บัญชีผู้ใช้มาตรฐาน
แทนที่จะลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบตลอดเวลา ให้ใช้บัญชีมาตรฐานที่มีสิทธิ์น้อยกว่า คุณสามารถยกระดับสิทธิพิเศษได้ตลอดเวลาเมื่อจำเป็น ซึ่งจะช่วยลดพื้นผิวการโจมตีของคุณ หากคุณประสบปัญหาหรือช่องโหว่ ปัญหาเหล่านั้นอาจล้มเหลวหรือมีผลกระทบน้อยกว่า
การแข็งตัวของ Windows
หนึ่งในเครื่องมือที่ถูกมองข้ามมากที่สุดใน Windows คือเฟรมเวิร์ก Exploit Protection ที่ยอดเยี่ยม ผู้สืบทอดของ EMET ที่น่าทึ่งไม่แพ้กัน ซึ่งยังคงใช้งานได้กับ Windows 7 ในขณะนั้นก็คือ EMET ช่วยให้คุณสามารถบล็อกความเสี่ยงด้านความปลอดภัยทุกประเภทโดยการเปิดใช้งานการบรรเทาผลกระทบ กฎเหล่านี้ไม่ได้แยกความแตกต่างระหว่างโปรแกรมที่ดีและไม่ดีในตัว พวกเขาเพียงแค่บล็อกคำสั่งที่ไม่ดีหรือผิดกฎหมาย ไม่ว่าจะมาจากซอฟต์แวร์ที่ไม่เป็นอันตรายหรือหลอกลวงก็ตาม หากคุณใช้การบรรเทาผลกระทบกับโปรแกรมต่างๆ คุณสามารถบล็อกหรือป้องกันความเสี่ยงด้านความปลอดภัยที่อาจเกิดขึ้นได้ส่วนใหญ่
ฉันตกใจและผิดหวังอยู่เสมอที่มีคนเพียงไม่กี่คนที่พูดถึงกล่องเครื่องมือที่ยอดเยี่ยมนี้ มันมีประสิทธิภาพ ใช้ทรัพยากรน้อย และทำงานได้ ใช่ โปรแกรมที่ถูกต้องตามกฎหมายของคุณอาจประสบปัญหากับการบรรเทาผลกระทบเนื่องจากการเข้ารหัสที่เลอะเทอะ ใช่แล้ว คุณต้องมีความเข้าใจในระบบเพื่อใช้ Exploit Protection ได้อย่างมีประสิทธิภาพ แต่ถ้าคุณทำ Bob ก็คืออาของคุณ
ใช้เบราว์เซอร์ที่ดี
การครอบตัดสมัยใหม่ใดๆ ก็สามารถทำได้ แต่ Firefox นั้นดีเป็นพิเศษ ทำไม รองรับส่วนขยาย Manifest V2 รวมถึง UBlock Origin (UBO) ที่น่าทึ่ง ซึ่งช่วยให้คุณบล็อกโฆษณา ตัวติดตาม และอื่นๆ อีกมากมาย ไม่เพียงแต่จะทำให้การใช้อินเทอร์เน็ตของคุณปลอดภัยยิ่งขึ้น แต่ยังทำให้ความโง่เขลาน้อยลงอีกด้วย คุณจะใช้ข้อมูลน้อยลงโดยไม่แสดงเนื้อหาเส็งเคร็งซึ่งรวมถึงโฆษณาที่ไม่มีจุดหมาย และบ่อยครั้งที่โฆษณาถูกใช้เป็นเวกเตอร์มัลแวร์ โดยให้บริการเพย์โหลดที่เป็นอันตรายโดยตรง หรือลิงก์ไปยังไซต์และซอฟต์แวร์ที่น่าสงสัยหรือติดไวรัส การใช้ UBO ถือเป็น win win win ในทุกด้าน ในทำนองเดียวกัน คุณสามารถติดตั้ง Noscript Security Suite (NSS) ใน Firefox ซึ่งเป็นส่วนขยายที่น่าทึ่งอีกตัวหนึ่งซึ่งช่วยให้คุณบล็อกสคริปต์ แบบอักษรระยะไกล และอื่นๆ อีกมากมาย เนื่องจากสิ่งเหล่านี้เป็นเครื่องมือรักษาความปลอดภัยเริ่มต้นของคุณ คุณจึงมีโอกาสน้อยมากที่จะเห็นช่องโหว่บนเว็บใดๆ ไม่ต้องพูดถึงการโต้ตอบหรือเปิดใช้งานพวกมัน เรียบร้อยมาก
หากคุณใช้โปรแกรมรับส่งอีเมล ...
คุณเปิดเมลของคุณในโปรแกรมเฉพาะเช่น Thunderbird หรือ Outlook หรือไม่? ถ้าอย่างนั้นคุณควร:
- แสดงข้อความอีเมลเป็นข้อความธรรมดา ไม่มี HTML ที่สวยงามหรือรูปภาพที่ฝังไว้
- ไม่ต้องแสดงตัวอย่างข้อความอีเมล
- อย่าเปิดข้อความที่น่าสงสัย อย่าถูกล่อลวง แค่อย่าทำ
- อย่าเปิดอัตโนมัติหรือดาวน์โหลดรูปภาพและไฟล์แนบโดยอัตโนมัติ
- อย่าเปิดไฟล์แนบ เว้นแต่คุณจะคาดหวังว่าจะมีคนส่งอะไรบางอย่างถึงคุณ 100%
โปรแกรมที่เชื่อมต่อกับอินเทอร์เน็ตอื่นๆ มากมาย
กฎค่อนข้างคล้ายกับไคลเอนต์อีเมล เนื่องจากมีแนวคิดเหมือนกัน:
- อย่าดูตัวอย่างลิงก์อินเทอร์เน็ต
- อย่าดาวน์โหลดอัตโนมัติ เปิดอัตโนมัติ หรือเล่นไฟล์สื่ออัตโนมัติ
- อย่าเปิดเผยข้อมูลส่วนบุคคลมากเกินไป (เช่น สถานะ ประวัติ วันเกิด ฯลฯ)
- อันตรายจากคนแปลกหน้า
ไฟล์แนบและสื่อ
โดยทั่วไปแล้ว พยายามใช้สิ่งเหล่านี้ให้น้อยที่สุดเท่าที่จะเป็นไปได้ หากคุณต้องดำเนินการ:
- หากคุณต้อง "เปิด" ไฟล์ และหากไฟล์นั้นไม่มีข้อมูลส่วนตัว คุณสามารถสแกนไฟล์นั้นผ่านเครื่องสแกนหลายโปรแกรมออนไลน์ เช่น VirusTotal บริการนี้ช่วยให้คุณสามารถอัพโหลดไฟล์และตรวจสอบโดยผลิตภัณฑ์รักษาความปลอดภัยที่แตกต่างกันประมาณ 50-70 รายการ ขึ้นอยู่กับประเภทของไฟล์ นอกจากนี้ยังสามารถสแกนที่อยู่ IP และ URL ได้อีกด้วย ไม่ใช่เรื่องเข้าใจผิด แต่สามารถเป็นจุดเริ่มต้นที่ดีได้
- เปิดไฟล์ที่น่าสงสัยในสภาพแวดล้อม "แยกกัน" เราจะกล่าวถึงเรื่องนี้ในไม่ช้า
การสำรองข้อมูล สแน็ปช็อต
สำรองข้อมูลส่วนตัวของคุณไว้เสมอ การสำรองข้อมูลหลายรายการที่ได้รับการตรวจสอบแล้ว ไม่ว่าอะไรก็ตาม ไม่ว่าใครก็ตาม ไม่ว่าเมื่อใด ในบางจุด คุณจะพบกับการสูญเสียข้อมูลบางรูปแบบ จากอุบัติเหตุ ความประมาทเลินเล่อ หรืออะไรก็ตาม ตรวจสอบให้แน่ใจว่าคุณสามารถฟื้นตัวจากปัญหาดังกล่าวได้อย่างรวดเร็วและไม่ลำบาก
คุณยังสามารถสร้างสแน็ปช็อตของระบบปฏิบัติการของคุณได้ หากมีสิ่งผิดปกติเกิดขึ้น คุณสามารถย้อนเวลากลับไปยังจุดก่อนหน้าได้ ราคาถูกกว่าและเร็วกว่าการติดตั้งระบบปฏิบัติการใหม่ทั้งหมดตั้งแต่ต้น
วิศวกรรมสังคม
คนส่วนใหญ่ไม่เคยตกเป็นเหยื่อของการโจมตีแบบใช้กำลังดุร้าย แต่พวกเขาจะตกเป็นเหยื่อของวิศวกรรมสังคม ซึ่งเป็นกลอุบายของจิตใจที่ออกแบบมาเพื่อให้พวกเขาลดความระมัดระวังลง ส่วนผสมของความโลภ ความเร่งรีบ ความกลัว และความไม่รู้ วิธีแก้ปัญหาคือ:
- โปรดระวังว่าคุณอาจโดนคนฉลาดหลอกได้ ไม่มีใครมีภูมิคุ้มกัน จำสิ่งนี้ไว้ตลอดเวลา แม้ว่าคุณจะคิดว่าคุณเป็นมนุษย์ที่ฉลาดที่สุดในจักรวาล คุณก็ยังถูกควบคุมได้ในสถานการณ์ที่เหมาะสม
- ลดจำนวนคนที่คุณสื่อสารด้วยออนไลน์ คนไม่มีเพื่อนย่อมถูกทรยศโดยเพื่อนที่พูดไว้ คอร์ อินนิทได้ และคุณสามารถถูกหักหลังโดยคนที่คุณไว้วางใจเท่านั้น ตรรกะ
- ไม่มีทางลัดในชีวิต
- ถ้ามันฟังดูดีเกินกว่าที่จะเป็นจริง มันก็ไม่สามารถเป็นจริงได้
- แม้ว่าจะฟังดูแย่ แต่อย่าลืมกฎข้อที่ 1
และนั่นเป็นเรื่องเกี่ยวกับมันจริงๆ หากคุณฝึกฝนกิจวัตรต่างๆ เหล่านี้ โอกาสที่คุณจะโดนสิ่งเลวร้ายก็ค่อนข้างต่ำ อาจจะต่ำมากด้วยซ้ำ แม้ว่าจะมีการอัปเดตก็ตาม
เหตุใดจึงต้องกังวลกับการอัปเดต
อ๋อ! จริงๆ แล้ว สำหรับผู้ใช้ทั่วไปที่บ้าน มีเหตุผล "จริง" เพียงอย่างเดียวว่าทำไมพวกเขาถึงต้องกังวลกับการอัปเดต คำพูดประจำวันคือ:การปฏิบัติตาม คุณอาจจำเป็นต้องใช้ระบบปฏิบัติการเฉพาะหรือเวอร์ชันเฉพาะเพื่อให้มีคุณสมบัติในการใช้บริการออนไลน์บางอย่าง
ตัวอย่างเช่น สถาบันการเงินหรือพอร์ทัลของรัฐบาลอาจกำหนดให้คุณใช้ระบบที่ทันสมัยเมื่อเข้าถึงบริการของพวกเขา ข้อกำหนดมักจะคลุมเครือโดยตั้งใจ แต่อาจอ่านได้ดังนี้:
- ใช้ระบบปฏิบัติการที่ทันสมัย
- ใช้เบราว์เซอร์ที่ทันสมัย
- ใช้มาตรการรักษาความปลอดภัยที่จำเป็นเพื่อให้แน่ใจว่าอุปกรณ์ของคุณปลอดภัย
- อย่าเปิดเผยข้อมูลส่วนบุคคล รหัสผ่าน รหัสแบบครั้งเดียว หรือข้อมูลอื่น ๆ แก่ผู้ใด
สัญลักษณ์แสดงหัวข้อย่อยแรกคือสิ่งที่อาจ "สะดุด" คุณ หากคุณเป็นผู้ใช้ Windows 10 ที่ตั้งใจจะใช้ระบบต่อไปหลังเดือนตุลาคม 2568 (โดยไม่มี ESU) คุณอาจใช้พอร์ทัลธนาคารและมีบางอย่างผิดปกติกับโปรไฟล์ของคุณ ธนาคารอาจทำให้ชีวิตคุณลำบากได้หากพวกเขายืนกรานว่าคุณไม่ปฏิบัติตามกฎเกณฑ์หรือแนวปฏิบัติของธนาคาร สถานการณ์นี้ไม่น่าเป็นไปได้มากนัก แต่ก็สามารถเกิดขึ้นได้
ด้วยเหตุนี้ คุณอาจจำเป็นต้องใช้ระบบปฏิบัติการที่ทันสมัย นั่นจะหมายถึงในเดือนตุลาคม:
- Windows 10 พร้อม ESU แต่ถ้าคุณทำไม่ได้หรือไม่ทำ ต่อไป
- Windows 11 ซึ่งคุณอาจไม่ต้องการหรือใช้งานไม่ได้ถัดไป
- Mac OS ซึ่งฟังดูดี แต่ Macbook มีราคาแพง หากคุณมีเงิน และเครื่อง Mac สามารถทดแทนความต้องการ Windows ของคุณได้ ขอให้เดินทางโดยสวัสดิภาพ
- Linux บางรสชาติที่มักจะไม่มีค่าใช้จ่าย ฟังดูน่าสนใจ เราจะมาสำรวจกัน
เข้าสู่การจำลองเสมือน
เอาล่ะ. ดังนั้นเราจึงต้องการที่จะปฏิบัติตามข้อกำหนด วิธีใดที่เร็ว ง่ายที่สุด และถูกที่สุดในการบรรลุเป้าหมายนี้ โดยไม่มีการเปลี่ยนแปลงใดๆ ที่ยิ่งใหญ่ในนามของผู้ใช้คืออะไร คำตอบคือ:การจำลองเสมือน เทคโนโลยีนี้มีลักษณะดังต่อไปนี้:
- ซอฟต์แวร์การจำลองเสมือน "จำลอง" ระบบคอมพิวเตอร์ทั้งหมด นอกเหนือจากระบบปฏิบัติการที่มีอยู่ของคุณ
- สามารถสร้างเครื่องที่ไม่ใช่ทางกายภาพ (ergo virtual) โดยมีโปรเซสเซอร์ หน่วยความจำ ดิสก์ และทรัพยากรอื่นๆ ของตัวเอง โดยพื้นฐานแล้วคุณสร้างคอมพิวเตอร์โดยไม่ต้องประกอบส่วนประกอบทางกายภาพเข้าด้วยกัน ไม่มีค่าใช้จ่ายใดๆ ทั้งสิ้น ยกเว้นพื้นที่ดิสก์เพียงเล็กน้อย
- จากนั้นคุณสามารถเรียกใช้เครื่องเสมือนเหล่านี้บนระบบของคุณได้ จากที่นี่ คุณจะเรียกระบบปฏิบัติการจริงของคุณว่า HOST และเรียกระบบปฏิบัติการเสมือนว่า GUEST ในกรณีนี้ ระบบปฏิบัติการ Windows 10 ของคุณที่ติดตั้งบนเดสก์ท็อปของคุณจะเป็นโฮสต์ และระบบใดก็ตามที่คุณสร้างในรูปแบบเสมือนจริงจะกลายเป็นแขก
เหตุใดจึงดี
เนื่องจากคุณสามารถใช้งานระบบปฏิบัติการเกสต์ที่รองรับได้บนเครื่อง Windows 10 ของคุณ และภายในเกสต์ดังกล่าว คุณจึงสามารถทำกิจกรรมทุกประเภทที่ต้องปฏิบัติตามข้อกำหนดดังกล่าวได้
- คุณไม่เปลี่ยนแปลงสิ่งใดบนโฮสต์ของคุณ นอกเหนือจากการติดตั้งโปรแกรม - ซอฟต์แวร์การจำลองเสมือน ยุ่งยากน้อยที่สุด ไม่มีการหยุดชะงักที่เกิดขึ้นจริงกับการตั้งค่าที่มีอยู่ของคุณ คุณเพียงแค่เพิ่มเข้าไป
- คุณได้รับความปลอดภัยเพิ่มเติม - แขกเสมือนจริงจะถูกแยกออกจากโฮสต์ของคุณ หากมีสิ่งใดเกิดขึ้นภายใน ปัญหาก็จะสงบลง
- โปรแกรมเสมือนจริงส่วนใหญ่ช่วยให้คุณสามารถจับภาพแขกของคุณได้ คุณสามารถเปลี่ยนกลับไปสู่จุดที่เก่ากว่าได้ทันเวลา โดยปกติภายในไม่กี่วินาที ความยืดหยุ่นที่ไม่ยุ่งยาก
- ข้อจำกัดเพียงอย่างเดียวของคุณคือฮาร์ดแวร์ของคุณเอง ในทางเทคนิคแล้ว คุณสามารถติดตั้งเครื่องเสมือนได้หลายสิบเครื่อง และยังสามารถใช้งานเครื่องเสมือนหลายเครื่องพร้อมกันได้ ค่าใช้จ่ายของคุณขึ้นอยู่กับพื้นที่ดิสก์และหน่วยความจำ โดยปกติแล้ว เดสก์ท็อปส่วนใหญ่จะไม่ได้ใช้งาน และไม่ได้ใช้ทรัพยากรของตนมากนัก ดังนั้น ด้วยวิธีนี้ คุณจึงนำฮาร์ดแวร์ของคุณไปใช้งานได้จริง
- และโดยส่วนใหญ่ คุณสามารถบรรลุเป้าหมายทั้งหมดนี้ได้โดยไม่มีค่าใช้จ่ายเพิ่มเติมทางการเงิน
ตัวเลือกซอฟต์แวร์การจำลองเสมือน
ในช่วง 20 ปีที่ผ่านมา ฉันได้เขียนหัวข้อต่างๆ มากมาย รวมถึงหัวข้อทั้งหมดเกี่ยวกับการจำลองเสมือนด้วย กระโดดไปที่นั่นเพื่อรับบทช่วยสอนที่มีรายละเอียดและมีประโยชน์มากมาย โดยเฉพาะตอนนี้ หากคุณต้องการจำกัดการค้นหาซอฟต์แวร์การจำลองเสมือนชิ้นใดชิ้นหนึ่งให้แคบลง (เรียกว่าไฮเปอร์ไวเซอร์ในภาษาทางเทคนิค) ฉันขอแนะนำให้คุณลองใช้ VirtualBox มีประโยชน์หลายประการ:
- ได้รับอนุญาตภายใต้ GPLv3 และในสายตาของผู้ที่ไม่ใช่ทนายความของฉัน สิ่งนี้แปลเป็น:คุณสามารถใช้งานและแจกจ่ายซอฟต์แวร์ได้ฟรีตราบใดที่คุณปฏิบัติตามข้อกำหนดสิทธิ์การใช้งาน อย่างไรก็ตาม โปรดทราบว่าสิ่งนี้ใช้ได้กับผลิตภัณฑ์หลักเท่านั้น แต่ใช้ไม่ได้กับแพ็กส่วนขยาย VirtualBox
- ข้ามแพลตฟอร์ม และจะทำงานบน Windows, Linux และ Mac OS
- รองรับเครือข่ายที่ซับซ้อน การส่งผ่านอุปกรณ์ และสแนปช็อต
นอกจากนี้ หากคุณเปิดใช้งาน Guest Additions VirtualBox ยังช่วยให้คุณเร่งความเร็ว 3D ได้อีกด้วย และคุณสามารถใช้โฟลเดอร์ที่แชร์สำหรับการแชร์ระหว่างโฮสต์กับแขกได้ (แม้ว่าจะมีความปลอดภัยต่ำกว่าก็ตาม) นอกจากนี้ยังมีบัส USB 3.0 และอย่างที่ผมได้กล่าวไว้ก่อนหน้านี้ คุณสามารถ "ส่งผ่าน" อุปกรณ์ต่อพ่วงของคุณไปยังระบบของแขกได้ ตัวอย่างเช่น คุณสามารถอนุญาตให้แขกใช้ไดรฟ์ USB ของคุณได้ (รวมถึงโทเค็นฮาร์ดแวร์และอุปกรณ์รักษาความปลอดภัย) สำหรับฟังก์ชันเพิ่มเติม เช่น RDP และการเข้ารหัส (โดย VirtualBox เอง) คุณจะต้องติดตั้ง Extension Pack ส่วนประกอบของโปรแกรมนี้เป็นกรรมสิทธิ์และเป็นทางเลือก และให้บริการฟรีสำหรับการใช้งานส่วนบุคคลและเพื่อการศึกษาเท่านั้น
คุณสามารถ "ส่งต่อ" อุปกรณ์ต่อพ่วงของคุณไปยังระบบปฏิบัติการของแขกได้
กำลังถ่ายภาพระบบปฏิบัติการ
เพื่อเป็นการเป็นตัวอย่างที่ดี นี่คือแขกรับเชิญของ Windows 7 พร้อมสแนปช็อตบางส่วน
ดังนั้น คุณสามารถใช้เครื่อง Windows 10 ของคุณต่อไป ติดตั้ง VirtualBox ในเครื่อง จากนั้นภายใน VirtualBox กำหนดค่าระบบปฏิบัติการเกสต์หนึ่งระบบขึ้นไป ซึ่งทั้งหมดจะเป็นไปตามข้อกำหนด - รองรับอย่างเต็มที่ พร้อมแพตช์ที่พร้อมใช้งานและเป็นปัจจุบัน บ๊อบเป็นลุงของคุณ!
คุณควรเลือกอะไรเป็นระบบปฏิบัติการเกสต์ของคุณ
ไม่มีคำตอบ แต่มีคำตอบที่ไม่มีค่าใช้จ่าย ลินุกซ์
Linux เป็นระบบปฏิบัติการที่คล้ายคลึงกับ Windows เรื่องสั้นโดยย่อ ตามที่ฉันจะสาธิตให้ชมเร็วๆ นี้ คุณสามารถติดตั้งเดสก์ท็อป Linux เต็มรูปแบบในฐานะแขกของคุณได้ และภายในเดสก์ท็อปนั้น คุณสามารถทำกิจกรรมต่างๆ ได้ เช่น ธนาคาร ทำงานร่วมกับพอร์ทัลของรัฐบาล การท่องเว็บ และอื่นๆ อีกมากมาย
ไม่มีลินุกซ์ตัวเดียว มีการใช้งาน Linux มากมาย การใช้งานแต่ละอย่างเหล่านี้เรียกว่าการแจกจ่าย และมีชื่อต่างๆ เช่น Ubuntu, Kubuntu, Fedora เป็นต้น คำแนะนำสำหรับมือใหม่ของฉันจะอธิบายเรื่องนี้เพิ่มเติม
- ในกรณีส่วนใหญ่ การแจกจ่าย Linux นั้นฟรี 100% สำหรับผู้ใช้ปลายทาง
- ในกรณีส่วนใหญ่ การแจกจ่าย Linux อนุญาตให้ใช้งานส่วนตัวและเชิงพาณิชย์ได้ไม่จำกัด
เดโด้ คุณกำลังพยายามทำให้ผู้คนใช้ Linux หรือไม่
ช้าลงหน่อย. ฉันไม่ได้พยายามแปลงใครก็ตามให้เป็น Linux และฉันก็ไม่ได้บอกว่ามันสามารถแทนที่ Windows ได้ ค่อนข้างตรงกันข้าม เหตุผลที่ฉันแนะนำระบบเสมือนจริงและการใช้ Linux ในฐานะแขกนั้นเป็นเพราะฉันไม่คาดหวังให้ผู้คนเปลี่ยนนิสัยในชั่วข้ามคืน และไม่ควรทำเช่นนั้น
- อันที่จริง คุณควรอ่านเกี่ยวกับการเดินทางของฉันออกจาก Windows มันเป็นกระบวนการที่ยาวและซับซ้อน ฉันยังทำไม่เสร็จเลย แต่ก็ใกล้จะสำเร็จแล้ว ถึงกระนั้น ฉันใช้เวลาสามปีกว่าจะสำเร็จ และฉันก็รู้หนทางของตัวเองจริงๆ ฉันไม่คาดหวังว่าผู้ใช้ทั่วไปจะสามารถบรรลุเป้าหมายเดียวกันได้อย่างแน่นอน
- คุณควรเน้นที่ฟังก์ชันการทำงานก่อนเสมอ ระบบและเครื่องมือใดบ้างที่รองรับความต้องการของคุณ? ถ้าเป็น Windows ก็ตามนั้นครับ แท้จริงแล้ว คุณต้องการใช้ Windows 10 ต่อไปเพราะมันใช้งานได้ (สำหรับคุณ)
- คุณไม่ควรใช้ Linux เพื่อประโยชน์ดังกล่าว แต่สามารถเสริมการใช้งาน Windows ของคุณได้อย่างดี หากคุณดูรายงานความเข้ากันได้ของเกม Steam ของฉันในช่วงที่ผ่านมา และรายงานล่าสุดของฉันเกี่ยวกับวิธีที่ฉันใช้แล็ปท็อป Titan ซึ่งรัน Linux และมีการ์ดกราฟิกไฮบริด คุณจะสังเกตเห็นว่ายังมีบางสถานการณ์ที่ Linux ไม่สามารถตอบสนองความต้องการของ Windows ได้อย่างเต็มที่ อย่างไรก็ตาม สำหรับกรณีการใช้งานทั่วไปอย่างน้อย 95% คุณสามารถใช้งาน Linux ได้อย่างมีความสุขโดยไม่มีการประนีประนอมหรือสูญเสียฟังก์ชันการทำงานใดๆ
ทั้งหมดที่กล่าวมา โปรดทราบ:
- เบราว์เซอร์สมัยใหม่เกือบทั้งหมดทำงานใน Linux - Firefox, Chrome, Edge, Brave, Vivaldi ดังนั้น แทบทุกอย่างบนเว็บ คุณก็สามารถทำได้ที่นี่
- เกมจำนวนมากทำงานได้ดีบน Linux ต้องขอบคุณเลเยอร์ Proton ที่ยอดเยี่ยมของ Steam แต่การจำลองเสมือนไม่ใช่วิธีที่ดีในการเล่นเกม โปรดจำไว้ว่าเราต้องการให้ Linux มีจุดประสงค์ในการปฏิบัติตามข้อกำหนด ไม่ใช่เพื่อความสนุกสนาน ดังนั้น ให้ละเว้นองค์ประกอบเฉพาะนี้ไปก่อน สิ่งที่คุณควรทราบ หากคุณตัดสินใจติดตั้ง Linux บนฮาร์ดแวร์จริงของคุณ และไม่ผ่านการจำลองเสมือน
คุณควรเลือกการแจกจ่าย Linux ใด
สิ่งที่ฉันทำคืออะไรก็ได้ที่ใช้ Ubuntu โดยเฉพาะ Ubuntu หรือ Kubuntu ขึ้นอยู่กับว่าคุณต้องการเค้าโครงภาพและเวิร์กโฟลว์ประเภทใดสำหรับเดสก์ท็อปของคุณ แบบแรกมีการตั้งค่าที่เหมือน Mac มากกว่า อย่างหลังมีการตั้งค่า Windows แบบคลาสสิกมากกว่า ฉันใช้ Kubuntu เพราะฉันชอบมันมากกว่า
เหตุผลหลักที่ฉันอยากจะแนะนำทั้งสองนี้ ในบรรดา Linux จำนวนมากคือ:
- Ubuntu เป็น Linux ที่ได้รับความนิยมมากที่สุด
- มีการรองรับฮาร์ดแวร์และซอฟต์แวร์โดยรวมที่ดีที่สุดสำหรับใช้ในบ้าน
- คุณมักจะพบคำตอบสำหรับคำถามด้านเทคนิคที่เกี่ยวข้องกับ Ubuntu
- Canonical ซึ่งเป็นบริษัทแม่ที่อยู่เบื้องหลัง Ubuntu อนุญาตให้คุณสมัครรับข้อเสนอ PRO ได้อย่างอิสระ ซึ่งช่วยให้คุณได้รับแพตช์รักษาความปลอดภัยเป็นเวลา 10 หรือ 12 ปีโดยไม่มีค่าใช้จ่าย ตามค่าเริ่มต้น Ubuntu จะให้การสนับสนุนแก่คุณเป็นเวลาห้าปี ตัวอย่างเช่น หากคุณเลือก Ubuntu 24.04 เวอร์ชันสนับสนุนระยะยาวล่าสุดของ Ubuntu คุณจะได้รับแพตช์จนถึงปี 2029 และมีรุ่นโปรอยู่จนถึงปี 2036
- Ubuntu นำเสนอระดับการปฏิบัติตามข้อกำหนด DISA-STIG, FedRamp, NIST, SOX, HIPAA, FISMA, CIS, Common Criteria, PCI, ISO 27001, FIPS 140 และ Cyber Essentials ครอบคลุมแพ็คเกจมากกว่า 25,000 รายการ และยังมีการแพตช์เคอร์เนลแบบเรียลไทม์อีกด้วย ทั้งหมดนี้ฟรีสำหรับผู้ใช้ตามบ้าน! ใช่
- คุณสามารถใช้ PRO ได้สูงสุดห้าเครื่อง
- ดีเลย
Ubuntu สามารถทำอะไรได้บ้าง
ครับ เยอะมากๆๆๆ ฉันได้ทำการทดสอบการปฏิบัติตามข้อกำหนดและความเข้ากันได้มาแล้วมากมาย และฉันยังไม่พบกับอุปสรรคร้ายแรง ฉันลองใช้พอร์ทัลของรัฐบาลและธนาคารหลายแห่ง รวมถึงบริการที่ต้องใช้โทเค็นฮาร์ดแวร์ (พร้อมใบรับรอง) ฉันสามารถใช้ระบบการชำระเงินเช่น PayPal และเพื่อนได้ น่าตลกดีที่คุณมีแนวโน้มที่จะประสบปัญหากับเครื่องมือดังกล่าวตามเบราว์เซอร์ของคุณ (เช่น Firefox กับ Chrome) มากกว่าตัวเลือกระบบปฏิบัติการ (Windows กับ Linux)
ตอนนี้ ให้ฉันบอกคุณว่า Ubuntu ไม่สามารถทำอะไรได้บ้าง (และสิ่งเหล่านี้ไม่ส่งผลกระทบต่อความต้องการการปฏิบัติตามข้อกำหนดของเรา):
- คุณจะไม่สามารถเรียกใช้บางโปรแกรมได้ เช่น Microsoft Office (แม้ว่าเวอร์ชันออนไลน์จะทำงานได้ดีก็ตาม) โดยเฉพาะอย่างยิ่ง นี่เป็นปัจจัยจำกัดสำคัญอย่างหนึ่งในการใช้ Linux โดยทั่วไป แต่ไม่คำนึงถึงความปลอดภัย
- เกมที่ใช้เฉพาะ Windows บางเกมจะไม่ทำงาน แม้ว่า Steam จะพยายามแก้ไขปัญหาดังกล่าวก็ตาม น่าแปลกที่เกม Windows บางเกมทำงานได้ดีบน Linux มากกว่าเกมดั้งเดิม ขอย้ำอีกครั้งว่านี่ไม่ใช่สิ่งที่ "กำหนด" ให้คุณปฏิบัติตามข้อกำหนดหลังเดือนตุลาคม 2025 ถือเป็นเรื่องดี
อย่างมีประสิทธิภาพ หากคุณเปิดระบบ Ubuntu แพตช์แล้วใช้ Firefox, Chrome, Edge หรือ Brave ข้างใน คุณจะปฏิบัติตามความต้องการด้านความปลอดภัยสมัยใหม่ได้ บางทีบริการที่นี่หรือที่นั่นอาจบังคับใช้ Windows เท่านั้น แต่ฉันยังไม่พบสถานการณ์เช่นนี้ ระบบที่ทันสมัย เบราว์เซอร์ที่ทันสมัย และคุณทอง ฟรี
การจำลองเสมือน:โฮสต์ Windows 10, แขก Linux
นี่คือการตั้งค่าในอุดมคติของคุณ ความยุ่งยากน้อยที่สุด การเปลี่ยนแปลงน้อยที่สุด คุณมีทุกสิ่งที่คุณต้องการในกล่อง Windows 10 ให้เลือก คุณยังคงสามารถรันโปรแกรมและเกมได้เหมือนเมื่อก่อน ตอนนี้ คุณต้องทำอะไรที่จริงจังกว่านี้อีกหน่อย ด้วยการรักษาความปลอดภัยและการปฏิบัติตามข้อกำหนดใช่ไหม ไม่มีปัญหา. เปิดเครื่อง VirtualBox เปิด Ubuntu หรือ Kubuntu ของคุณ ตรวจสอบให้แน่ใจว่าเป็นปัจจุบัน แล้วค่อยดำเนินการธนาคารหรืออะไรก็ตาม
ที่จริงแล้ว สถานการณ์การใช้งานนี้มีความปลอดภัยมากกว่า Windows เริ่มต้นมาก!
- เนื่องจากการออกแบบและรูปแบบการใช้งาน กล่อง Linux ทั่วไปของคุณจึงมีโอกาสได้รับผลกระทบจากมัลแวร์น้อยกว่ากล่อง Windows ทั่วไปของคุณ
- ลีนุกซ์ส่วนใหญ่, Ubuntu และ Kubuntu รวมอยู่ด้วย, ทำงานด้วยบัญชีผู้ใช้มาตรฐานตามค่าเริ่มต้น
- คุณไม่จำเป็นต้องมีไฟร์วอลล์ (ใน Ubuntu) เนื่องจากพอร์ตที่เชื่อมต่อกับอินเทอร์เน็ตทั้งหมดถูกปิด สิ่งนี้จะเกี่ยวข้องเฉพาะในกรณีที่คุณต้องเปิดเผย Ubuntu กับอินเทอร์เน็ตโดยตรง แต่ก็ยังเป็นองค์ประกอบที่น่าสังเกตของมาตรการรักษาความปลอดภัย กล่าวอีกนัยหนึ่ง แม้ว่าคุณจะไม่ได้ใช้งาน Windows และแม้ว่าคุณจะไม่มีไฟร์วอลล์ก็ตาม Ubuntu ของคุณก็จะไม่ได้รับผลกระทบจากการโจมตีบนเครือข่าย
- โปรแกรมการจำลองเสมือนของคุณมอบความโดดเดี่ยวอีกชั้นหนึ่ง ติดตั้งอย่างถูกต้อง เกือบจะปิดสนิท คุณสามารถให้การเข้าถึงเข้าและออกผ่านโฟลเดอร์ที่ใช้ร่วมกันหรือโดยการใช้คำสั่งผสมเช่นการส่งต่อพอร์ต + SSH แต่นี่เป็นแนวคิดขั้นสูงที่อยู่นอกเหนือขอบเขตของบทความนี้ ตามค่าเริ่มต้น เครื่องเสมือนของคุณจะทำงานในเครือข่ายแยกของตัวเอง (นำหน้า 10.0.0.X) และจะไม่สามารถสื่อสารกับโฮสต์ของคุณหรือเครื่องอื่นใดในเครือข่ายของคุณได้ พวกเขาจะเข้าถึงได้เฉพาะอินเทอร์เน็ตเท่านั้น แขกของคุณจะไม่รู้ว่ามันทำงานบนอะไร และโฮสต์ของคุณอาจเป็นระบบปฏิบัติการใดๆ ก็ตาม
- หากมีสิ่งที่ "ไม่ดี" เกิดขึ้น คุณสามารถเปลี่ยนกลับเป็นสแนปชอตของระบบก่อนหน้านี้ได้
- คุณมีความยืดหยุ่นจนแทบไม่มีขีดจำกัด เนื่องจากคุณสามารถมีเครื่องเสมือนได้หลายเครื่องเพื่อวัตถุประสงค์ที่แตกต่างกัน หนึ่งรายการต่อสถาบันการเงินหากคุณต้องการ หนึ่งอันสำหรับการทดสอบ หนึ่งอันสำหรับการท่องทั่วไป อะไรก็ตาม. แม้ว่าใบอนุญาต Windows จะมีค่าใช้จ่าย แต่ Ubuntu และ/หรือ Kubuntu นั้นฟรี ดังนั้นคุณสามารถใช้หนึ่งหรือ 30 อินสแตนซ์ได้ คุณเป็นคนเลือก คุณถูกจำกัดด้วยพื้นที่ดิสก์ จินตนาการ และเวลาของคุณ
VirtualBox ทำงานใน Windows 10 ที่นี่ ฉันติดตั้ง Kubuntu 24.04 ในฐานะแขก ทันสมัย ใช้งานได้ สอดคล้องตามต้องการ ฉันมีเบราว์เซอร์หลายตัว รวมถึง Firefox สองเวอร์ชัน (จาก tarball และแบบ snap) พร้อมด้วย Chrome และ Edge ฉันสามารถเข้าถึงและใช้บริการออนไลน์ใดๆ ได้โดยไม่มีปัญหาใดๆ ฉันได้สร้างสแน็ปช็อตของระบบปฏิบัติการเกสต์ไว้หลายภาพ และฉันมักจะใช้บรรทัดฐานใหม่ ดังนั้นหากมีสิ่งผิดปกติเกิดขึ้น ฉันสามารถเปลี่ยนกลับได้อย่างง่ายดาย
ความเสี่ยงด้านความปลอดภัย?
สิ่งที่ฉันจะขยายความด้านล่างคือแทบจะเป็นไปไม่ได้เลยในระดับไซไฟ แต่ฉันต้องการนำเสนอเพื่อให้คุณมีความเข้าใจอย่างถ่องแท้เกี่ยวกับผลที่ตามมาของการปฏิบัติตามข้อกำหนดของการตั้งค่าของคุณ:
- ในสถานการณ์ข้างต้น ส่วนเดียวที่ Windows เข้าร่วมคือการกำหนดเส้นทางเครือข่ายไปมา VirtualBox ใช้อะแดปเตอร์เครือข่ายของตัวเองสำหรับการรับส่งข้อมูล ซึ่งจะถูกส่งต่อไปยังโฮสต์ Windows ซึ่งจะถูกส่งต่อไปยังเราเตอร์ของคุณและในทางกลับกัน ในทางเทคนิคแล้ว หากมีช่องโหว่ที่ร้ายแรงอย่างยิ่งยวดในกลุ่มเครือข่าย Windows (เช่นอันนี้) และเราเตอร์ในขอบเขตของคุณอนุญาตให้ใช้แพ็กเก็ตการกำหนดเป้าหมาย Windows ที่สร้างขึ้นเป็นพิเศษสำหรับแขก Linux ของคุณผ่าน (ไม่น่าเป็นไปได้อย่างยิ่ง) ในสถานการณ์ที่ไม่น่าจะเป็นไปได้เช่นนี้ โฮสต์ Windows ของคุณอาจจะ "ติดไวรัส" แต่มีโอกาสที่คุณจะสร้างความเสียหายให้กับเครื่องของคุณเองมากกว่าที่จะเกิดขึ้นในป่า
- เพื่อให้ Windows ทำงานผิดปกติภายใต้เงื่อนไขเหล่านี้ จำเป็นต้องมีจุดอ่อนที่สำคัญในไดรเวอร์เครือข่าย และจำเป็นต้องมีการชำระเงินผ่านเครือข่ายที่เป็นอันตราย (แพ็กเก็ต) ที่สามารถกระตุ้นเหตุการณ์ข้างต้นได้สำเร็จ แต่การรับส่งข้อมูลขาออกไม่ได้มาจากระบบ Windows จริงๆ และการรับส่งข้อมูลขาเข้าไม่ได้ถูกกรองและวิเคราะห์โดยระบบ Windows ก่อน ต้องใช้ hax0rology ที่ยอดเยี่ยมจึงจะทำงานได้ (ไม่ว่าจะด้วยวิธีใดก็ตาม) ซึ่งในกรณีนี้คุณอาจทำปฏิกิริยากับ Ron Burgundy ว่า "ฉันไม่โกรธด้วยซ้ำ ฉันประทับใจ" เช่นกันสำหรับระดับความซับซ้อนที่ออกกำลังกายที่นี่ จะไม่มีใครสนใจเรื่องแบบนี้สำหรับชาวนาธรรมดาเช่นคุณและฉัน การเป็นชาวนาทำให้คุณมีความปลอดภัยในระดับสูงอยู่แล้ว
- ประการที่สอง อาจมีช่องโหว่ในไฮเปอร์ไวเซอร์ (VirtualBox) ซึ่งอาจทำให้ระบบปฏิบัติการของแขกที่ติดเชื้อ (เน้นที่การติดเชื้อ) เข้าถึงหน่วยความจำของเครื่องเสมือนอื่น ๆ หรือแม้แต่โฮสต์ที่ซ่อนอยู่ของคุณ แต่สิ่งนี้จะทำให้ระบบ Linux ของคุณติดไวรัสตั้งแต่แรก และไฮเปอร์ไวเซอร์จะต้องมีช่องโหว่ นอกจากนี้ยังต้องการให้แขก Linux ของคุณทราบและสามารถจัดเตรียมเพย์โหลดให้กับโฮสต์ Windows ได้ เป็นไปได้? ใช่. มีแนวโน้ม? ไม่ ขอย้ำอีกครั้ง คุณมีแนวโน้มที่จะสร้างความเสียหายให้กับตัวเองมากกว่าที่จะเห็นสิ่งนี้เกิดขึ้นถึง 1,000 คน บนกระดาษสิ่งนี้อาจเกิดขึ้นได้ แต่บนกระดาษ คุณอาจเสียชีวิตจากฟ้าผ่าได้เช่นกัน
- หากคุณถามฉันว่า หากคุณใช้ Windows 11 และเบราว์เซอร์ใดก็ตาม มีโอกาสเสี่ยงที่จะเกิดช่องโหว่ในระบบปฏิบัติการและเบราว์เซอร์นั้น มากกว่าที่ Linux Guest ของคุณ + เบราว์เซอร์เดียวกันจะติดไวรัส ในช่วงเวลาหนึ่ง จากนั้น คุณจะต้องส่งต่อการติดไวรัสไปยังโฮสต์ผ่านเลเยอร์การจำลองเสมือน หรือเพื่อให้โฮสต์ Windows 10 ที่มีไฟร์วอลล์ของคุณถูกดักฟังโดยแพ็กเก็ตเครือข่ายธรรมดาที่ไหลผ่าน ... ไม่นะ ไม่น่าเป็นไปได้
และนั่นคือทั้งหมด สำหรับกรณีการใช้งานเฉพาะนี้ เรามาดูสถานการณ์ที่แปลกใหม่กว่านี้กันดีกว่า
การจำลองเสมือน:โฮสต์ Linux, แขก Windows 10
นี่เป็นสถานการณ์ขั้นสูงกว่า จริงๆ แล้วหมายความว่าคุณสามารถติดตั้งและรัน Linux บนฮาร์ดแวร์จริงได้ แต่คุณยังมีความต้องการที่เกี่ยวข้องกับ Windows อยู่บ้าง อันที่จริงฉันก็มีสิ่งนั้นอยู่ ในฐานะนักเขียนที่เขียนหนังสือและมักจะต้องส่งต้นฉบับและข้อเสนอให้ผู้จัดพิมพ์ ฉันต้องใช้ Microsoft Office ผู้จัดพิมพ์จำนวนมากกำหนดให้ส่งเนื้อหาในรูปแบบ DOCX นั่นแหละชีวิต
ดังนั้นฉันจึง "ถูกบล็อก" จากการใช้ Linux 100% ตามความต้องการของ Office ไม่มีปัญหา
- ใน Slimbook Titan ฉันใช้ Kubuntu (พร้อมมืออาชีพ) ทันสมัยและเป็นไปตามข้อกำหนด
- ฉันใช้ Linux สำหรับงานประจำวัน รวมถึงการไปที่พอร์ทัลของรัฐบาลหรือคล้ายกัน
- ฉันติดตั้ง Windows 10 Pro เป็นเครื่องเสมือนแล้ว
- ข้างในนั้น ฉันติดตั้ง Microsoft Office 2010 Professional แล้ว โปรแกรมนี้ขาดการสนับสนุน แต่ก็ไม่สำคัญ มันยังสามารถเปิดและสร้างไฟล์ DOCX ได้ ดังนั้น หากฉันต้องการบางสิ่งบางอย่าง ฉันสามารถใช้มัน สร้างไฟล์ บันทึกลงในโฟลเดอร์ที่ใช้ร่วมกัน จากนั้นคว้ามันไว้ใน Linux
- ด้วยเหตุนี้ ฉันไม่สนใจว่าจะเกิดอะไรขึ้นหลังเดือนตุลาคม 2025 เครื่อง Windows 10 ดังกล่าวมีอยู่แล้ว แต่เร็วๆ นี้จะไม่มีการเข้าถึงเครือข่ายใดๆ เนื่องจากเป็นระบบออฟไลน์เต็มรูปแบบ จึงปลอดภัยจากภัยคุกคามทางอินเทอร์เน็ต แต่มันจะรันโปรแกรมทุกประเภทที่ไม่มีเทียบเท่าใน Linux
Windows 10 ทำงานภายใน VirtualBox บน Kubuntu เครื่อง Windows 10 มี Microsoft Office และสามารถตั้งค่าให้ใช้งานออฟไลน์ได้อย่างสมบูรณ์โดยไม่มีเครือข่าย ให้การรักษาความปลอดภัยที่ดีเยี่ยมโดยไม่สูญเสียฟังก์ชันการทำงานที่คาดหวัง
สถานการณ์อื่นๆ ขั้นสูงกว่า:การบู๊ตคู่, Linux แบบเนทีฟ
ผมขอเน้นย้ำว่าผมไม่ได้บอกว่าคุณควรทำหรือทำสิ่งนี้ได้ ฉันไม่คิดว่าการเปลี่ยนมาใช้ Linux นั้นเป็นเรื่องง่าย หรือ Linux สามารถตอบสนองความต้องการการใช้งานจริงของคุณได้ But if you can switch, and you're not limited by software or your ability to install and configure an operating system, then please consider this option as your Windows 10 legacy, if you will.
Dual boot
The idea is as follows:you install a Linux distribution alongside your Windows 10. You do some repartitioning of the hard disk, and set up the other operating system in the freed up space. Thus, you can boot into either one instance as you see fit. But this also requires more maintenance, some disruption to work, and you need to be extremely comfortable with this sort of configuration. There could also be hardware-related issues, like drivers and such. Not for the faint-hearted.
I have written several guides on how to accomplish this. They are for Windows 7 and Windows 8, but they are still 100% applicable. In particular, everything related to disk management hasn't changed. Even if you only wish to read these two tutorials as exercise, the lessons are practical and useful. The second guide also covers the UEFI boot scenario, which is what you would/will face today.
Native Linux
If you have a spare machine, you could try Linux fully natively. Burn/copy a Linux distribution ISO to a USB drive, then boot it on that system. Most Linux distributions come with a live environment, that is, you can test how the distribution looks and behaves before you decide to install it. Thus, if you try any one particular distribution, and you don't like it, you can try a different one, without making any changes.
This way, you can have a dedicated box running Linux, and use it for any compliance-related purposes, with a full up to date system and modern browsers and all that. And you can continue using your Windows 10 for other tasks, like say gaming.
The installation on physical hardware may be somewhat daunting, but you can practice with virtualization first! You can create any number of virtual machines, configure any number of Linux distributions, play with disk management and partitioning, even create dual-boot scenarios! Once you feel comfortable with the notation, the commands, and all the steps needed to safely handle a new operating system, you can then move on to real hardware in earnest. I've written about this dozens if not hundreds of times before. You can check my Linux distribution reviews, or any hardware-related article on the same topic. For instance, I also use one rather phenomenal Slimbook Executive, also running Kubuntu. Very neat.
My Slimbook Executive, another Linux-native system that I use.
บทสรุป
The end of life of Windows 10 is not the end of the world. ห่างไกลจากมัน One, you're less likely to be pestered by pointless and nonsense upgrade nags. Two, various enterprise versions of Windows 10 will persist and remain supported until 2031/2, perhaps even longer. With 50% of all Windows boxes still running this version, you can bet your left kidney there will be awesome software and game support for the '10 for many years to come. Three, with good hardening and smart browsing, you're not in any great danger.
If compliance is what bothers you, then you can try Linux, for free, and with minimal changes. With virtualization in place, you can merely add to your setup, lose no functionality, and even gain security. For that matter, if you need to do "risky" browsing, do it in a special Linux virtual machine. If you make a mistake there, and there's no personal data inside, no big deal. Erase it, revert to an older snapshot, whatever. For that matter, even if you use Windows 11, if you spin up Linux guests, you will gain on security!
My testing over the past three years is positive. Linux never tripped the alarm sensors doing online things and services. Browsers did, on the other hand. Since many (crappy) sites are coded for Chromium only, similar to the situation we had with Internet Explorer 6 back in the day, some online services may fail in Firefox. But not because of Linux. Because of bad programming, and the browser requirements. And since all modern browsers work fine in Linux, this shouldn't be an issue. I even tested security hardware token passthrough in VirtualBox, and that worked like magic. Personal experience.
And those are your options for October 2025. Security hardening, smart use, virtualization, up-to-date browser, and you don't need to pay a tithe to Microsoft, or use its pointless Windows 11 system. You can be compliant and secure. In fact, by mixing Linux into the equation, you can be more secure than Windows alone can ever do. So, lament not, keep your Windows 10 boxen if you want or need to, and just do some extra work and experimentation with Linux. I think you'll be pleasantly surprised.
ไชโย
