Sign in to your MUO account
Windows 10 has had its share of security exploits. From Specter and Meltdown to the recent print spooler bug, the list of Windows 10 vulnerabilities and hacks is extensive. Therefore, it is a relief to see Microsoft doubling down on security in Windows 11.
Windows 11 will be a more secure operating system than Windows 10 out of the box, full stop. Microsoft’s renewed focus on security in Windows 11 will center around some key features. So, let’s take a look at crucial security features that strengthen Windows 11’s defenses.
1. The Trusted Platform Module (TPM)
Ever since Microsoft announced that Windows 11 requires Trusted Platform Module (TPM) 2.0 support, this topic has become sort of controversial. While TPM chips have been around for over a decade, device manufacturers and users haven’t taken them seriously until now.
A TPM chip is a cryptographic store that stores encryption keys, passwords, and certificates. The TPM chip uses the stored items to identify and authenticate devices, software, and users.
For instance, in Windows 11, Windows Hello works alongside the TPM 2.0 chip to secure the log-in process. The TPM 2.0 chip stores a secret related to Windows Hello and uses secret that to authenticate the user.
According to Microsoft on Windows Blogs, the reason for going with the newer TPM 2.0 instead of the older TPM 1.2 is because TPM 2.0 supports better cryptographic algorithms.
In other words, the TPM 2.0 chip will make sure that Windows 11’s PCs are authentic and unbreached.
2. A Virtualization-Based Security (VBS)
Microsoft has included Virtualization-based Security (VBS) in Windows 11. The feature aims to protect security solutions against exploits by hosting these solutions inside an isolated and secured segment of system memory.
In simpler terms, VBS takes a chunk of system memory, isolates it from the rest of the OS, and uses that space to store security solutions. By doing this, Microsoft is protecting security solutions that are the prime targets of most cyberattacks.
While VBS-support is available in Windows 10, the feature isn’t used by default. Microsoft is changing this with Windows 11. The company has announced that it will be enabling VBS on most Windows 11 by default in the coming year.
3. Hypervisor-Protected Code Integrity (HVCI)
Hypervisor-protected Code Integrity is a feature of VBS that protects the isolated system memory environment that VBS creates. HVCI makes sure that the Windows kernel, aka the brain of the OS, is not compromised.
Because many exploits rely on using kernel mode to gain access to the system, HVCI does a critical job in ensuring that the kernel is safe and can’t be used to exploit the system.
In layman’s terms, HVCI ensures the brain of Windows (the kernel) doesn’t do something stupid that can compromise the system’s security.
Window 10 ships with HVCI out of the box. But it degrades the performance of older CPUs quite a lot. This is one reason why Microsoft is requiring 8th gen or above Intel and Zen 2 or above AMD CPUs, since they have dedicated hardware for HVCI.
In short, Windows 11 will be considerably more secure than Windows 10 by default through the use of HVCI and VBS.
5. The UEFI Secure Boot
Before we talk about UEFI Secure Boot, let’s clear up one thing: all of Windows security tools and protocols can do nothing if your system is compromised before booting.
Put simply, if Windows boots up with bad code, exploits can bypass all the security measures. UEFI Secure Boot makes sure this doesn’t happen by verifying that your computer only starts up with code that is from a trusted source. This source can be your PCs manufacturer, chip maker, or Microsoft.
All Windows 11 machines will come with UEFI Secure Boot from the get-go. This will give Windows 11 machines a significant security leg-up over Windows 10 devices.
Windows 11 Will Be Safer Than Windows 10 From Every Angle
Microsoft is making sure that its new OS is secure from the beginning. Security-focused hardware like TPM 2.0 and newer CPUs will enable features such as VBS and UEFI Secure Boot to guard users against exploits.
That said, most Windows users are still using older machines. So, Microsoft has to convince people to buy new PCs. And that won’t be easy.
С Microsoft настроенным на конец поддержки для Windows 10 к октябрю 2025 года предприятиям предстоит принять критическое решение: следует ли им перейти на Windows 11, чтобы обеспечить безопасную ИТ-среду, или пока остаться с Windows 10? Этот выбор особенно актуален, поскольку растут угрозы кибербезопасности, почти 68% руководителей предприятий сообщили о возросшем риске для безопасности данных только в 2023 году.
Поскольку организации продолжают принимать гибридные рабочие модели и внедрить архитектуру с нулевым доверием, правильная операционная система или, скорее, правильная ее версия может либо обеспечить безопасность конфиденциальных корпоративных данных, либо погубить ее.
Windows 11 расширяет обязательные усовершенствования безопасности, включая TPM 2.0 и безопасность на основе виртуализации, предназначенные для борьбы со все более изощренными киберугрозами и обеспечения целостности данных в корпоративных сетях.
Однако этот новый (новейший) ребенок на рынке имеет строгие требования к оборудованию, которые могут принести уникальные проблемы, особенно для организаций, которые все еще используют устаревшие системы. Для лиц, принимающих решения в сфере ИТ, понимание нюансов этих двух операционных систем с точки зрения безопасности и эксплуатации имеет решающее значение.
Итак, главный вопрос: стоит или не стоит переходить на Windows 11?
Решение не такое простое, как кажется! Руководителям ITOps необходимо учитывать архитектуру безопасности, готовность к соблюдению требований и возможности управления Windows 10 и Windows 11, чтобы принимать обоснованные стратегические решения. Независимо от того, рассматривает ли ваша организация обновление или оценивает долгосрочные инвестиции, важно знать, как каждая версия ОС подходит для корпоративной безопасности. Конечная цель ясна — более устойчивая основа безопасности для вашей организации.
Но сначала рассмотрите меняющиеся потребности в безопасности.
По мере того, как цифровые угрозы становятся все более изощренными, предприятия сталкиваются с возросшей потребностью в надежных мерах безопасности, адаптированных к меняющейся среде. Поскольку 70% кибератак направлены на корпоративные данные (Statista, 2023), неудивительно, что предприятия теперь отдают приоритет передовым стратегиям безопасности для защиты конфиденциальных активов от потенциальных вредоносных программ атаки, особенно с переходом на удаленную и гибридную работу. Современная безопасность должна подчеркивать архитектуру Zero Trust, защиту данных и всестороннюю поддержку удаленной работы, создавая высокую планку для безопасности операционной системы.
По мере развития киберугроз предприятиям необходимо регулярно оценивать свои фреймворки безопасности ОС. Использование устаревших систем может привести к уязвимостям и помешать организациям достичь оптимального соответствия и защиты от угроз. По данным Cybersecurity Ventures, к 2025 году глобальные потери от киберпреступности достигнут 10.5 триллионов долларов в год, что подчеркивает критическую необходимость в проактивных обновлениях ОС. Регулярные оценки мер безопасности в операционных системах, таких как Windows 10 и 11, помогают гарантировать, что предприятия остаются устойчивыми, подготовленными и соответствуют новым требованиям безопасности.
Соответствие требованиям и готовность к будущему с Windows 11
Давно прошли те времена, когда соответствие требованиям можно было считать «хорошим». С ростом требований к соблюдению нормативных требований это стало таким же важным, как и работающий Wi-Fi.
Windows 11 с ее аппаратными требованиями к безопасности хорошо соответствует таким стандартам соответствия, как GDPR и HIPAA, обеспечивая встроенную защиту данных, которая помогает соблюдать строгие правила конфиденциальности данных. Благодаря обязательному использованию TPM 2.0 и Secure Boot, Windows 11 повышает целостность устройства, снижая риск несанкционированного доступа к конфиденциальным данным — важнейшее требование для регулируемых отраслей.
Windows 11 обеспечивает предприятиям важные преимущества в плане готовности к будущему, предлагая расширенный цикл поддержки, частые обновления безопасности и усовершенствования функций, соответствующие развивающимся возможностям ОС Microsoft.
В отличие от Windows 10, поддержка которой прекратится в 2025 году, Windows 11 обеспечивает долгосрочную основу, сводя к минимуму риски и расходы, связанные с поспешными переходами. Эта приверженность регулярным обновлениям сохраняет безопасность систем и обеспечивает совместимость с новейшими инструментами и технологиями, позволяя компаниям оптимизировать соответствие, использовать передовые технологии безопасности и соответствовать текущим и будущим отраслевым стандартам.
Основные различия в безопасности: Windows 10 и Windows 11
Windows 11 предлагает заметные улучшения в области безопасности по сравнению с Windows 10, позиционируя ее как надежный вариант для предприятий, ориентированных на защита своих цифровых активов. Ниже приведено сравнение Windows 10 и Windows 11 с точки зрения безопасности оборудования, усовершенствований системы, улучшений управления идентификацией и управления устройствами с точки зрения ИТ-администратора, с упором на возможности унифицированного управления конечными точками (UEM):
Особенность | Windows 10 | Windows 11 |
Интеграция UEM | Стандартная поддержка UEM с MDM, Microsoft Endpoint Manager и сторонними инструментами, такими как Scalefusion. Хорошо подходит для традиционных задач управления. | Улучшенная интеграция с UEM, обеспечивающая более детальный контроль безопасности и обновлений, оптимизированная для гибридных рабочих сред. |
Реализация нулевого доверия | Ограниченная поддержка фреймворков Zero Trust; требуются дополнительные конфигурации и внешние решения. | Разработано с учетом принципа «нулевого доверия» и с улучшенной поддержкой политик безопасности на основе идентификации и условного доступа. |
Требования к TPM и оборудованию | Дополнительная поддержка TPM делает его совместимым с более широким спектром устройств, включая устаревшее оборудование. | Требует TPM 2.0 и совместимых процессоров, что обеспечивает более безопасную аппаратную среду, но ограничивает совместимость со старыми устройствами. |
Политика безопасности | Позволяет настраивать Защитник Windows и BitLocker, но не имеет некоторых расширенных функций, представленных в Windows 11. | Более надежное управление политиками безопасности, включая улучшенный Windows Defender ATP, VBS и более детальный контроль над функциями безопасности через UEM. |
Управление исправлениями и обновлениями | Стандартные возможности управления исправлениями; ИТ-администраторы могут использовать Центр обновления Windows для бизнеса и инструменты UEM для управления обновлениями. | Улучшенное управление обновлениями с более гибким планированием и доставкой обновлений, что сокращает время простоя и обеспечивает больший контроль над обновлениями функций. |
Управление приложениями | Базовый контроль приложений; поддерживает политики для внесения приложений в белый/черный список, но меньший контроль над современным управлением приложениями. | Улучшенный контроль приложений, включая оптимизированное развертывание и лучшую совместимость с Microsoft Store для бизнеса, что упрощает безопасное распространение приложений и обновлений. |
Удаленная работа и гибридная поддержка | Хорошая поддержка удаленной работы, но отсутствуют некоторые новые функции, такие как улучшения DirectAccess, которые более интегрированы в Windows 11. | Оптимизирован для гибридной работы с такими функциями, как динамический DNS, улучшенный VPN и удаленное устранение неполадок, что позволяет эффективнее управлять удаленными устройствами безопасно. |
Улучшения пользовательского опыта | Знакомый для пользователей интерфейс; более удобен для ИТ-отдела в управлении, но не имеет новых функций повышения производительности. | Новый пользовательский интерфейс и Snap Layouts повышают производительность, хотя может потребоваться обучение пользователя. Лучшая поддержка сенсорного экрана помогает управлять устройствами 2-в-1. |
Конец поддержки | Поддержка до октября 2025 года, что ограничивает долгосрочное планирование управления для ИТ-отделов. | Более длительный жизненный цикл поддержки, соответствующий будущим обновлениям UEM и управления устройствами, делает его более устойчивым выбором. |
Преимущества и ограничения
Аспект | Windows 10 | Windows 11 |
Наши преимущества | – Широкая совместимость со старым оборудованием. – Знакомый интерфейс с меньшими требованиями к обучению. – Надежность для стабильных установок UEM в смешанных средах. | – Более надежная защита с TPM 2.0 и функциями аппаратной изоляции. – Оптимизирован для Zero Trust и гибридных рабочих сред. – Улучшенное управление исправлениями и контроль обновлений для сокращения времени простоя. |
ограничения | – Ограниченные возможности Zero Trust и аппаратной безопасности. – Окончание поддержки в 2025 году требует возможного перехода. – Меньше усовершенствований для гибридного и удаленного управления. | – Требуется более новое оборудование (TPM 2.0), что может потребовать дополнительных обновлений. – Изменения пользовательского интерфейса могут потребовать первоначального обучения персонала. – Ограниченная совместимость с устаревшими приложениями и старым оборудованием. |
Не забывайте о проблемах совместимости и вопросах миграции.
Итак, если вы приняли решение обновиться, что дальше? Обновление до Windows 11 связано с определенными требованиями к оборудованию, которые могут представлять трудности для предприятий, использующих устаревшие системы. Windows 11 требует TPM 2.0, Secure Boot и более новые процессоры, такие как Intel 8th Gen или AMD Ryzen 2000, которые многие старые устройства могут не поддерживать. Эта несовместимость ограничивает путь обновления для организаций со значительными инвестициями в устаревшее оборудование.
Но это не обязательно должно быть все или ничего. Вы можете либо заменить свое оборудование, либо поддерживать гибридную среду, в которой Windows 10 и 11 сосуществуют. Постепенная стратегия миграции может помочь предприятиям плавно перейти на новую версию. Поэтапные развертывания позволяют ИТ-отделам расставить приоритеты для критически важных систем, которые нужно обновить в первую очередь, начиная с отделов или ролей, которые больше всего выиграют от расширенных функций безопасности и производительности в Windows 11. Гибридная среда с Windows 10 и 11 позволяет организациям максимально использовать свои существующие инвестиции в оборудование, продолжая при этом двигаться к стандартам безопасности Windows 11.
Унифицированное управление конечными точками (UEM) и последствия для безопасности
Для организаций со смешанным оборудованием решения Unified Endpoint Management (UEM), такие как Слияние масштабов может оптимизировать управление, позволяя ИТ-отделам последовательно применять политики безопасности в обеих операционных системах. Такой подход позволяет предприятиям сбалансировать соображения безопасности и бюджета, оптимизируя переход на Windows 11 без существенных сбоев в работе.
Решения UEM повышают безопасность предприятий на платформах Windows 10 и 11, предлагая централизованное управление, детализированные настройки безопасности и бесперебойный мониторинг соответствия.
Стратегически планируя это обновление, предприятия могут воспользоваться преимуществами расширенных функций безопасности Windows 11. Такой подход помогает минимизировать проблемы совместимости и влияние на бюджет, обеспечивая гибкую и безопасную ИТ-среду.
Заключение и рекомендация
Очевидно, что Windows 11 — отличный выбор для предприятий, отдающих приоритет безопасности, ориентированной на будущее. Ее расширенные функции идеально соответствуют принципам Zero Trust и современным стандартам соответствия, в то время как Windows 10 — это жизнеспособный промежуточный вариант для смешанных аппаратных сред.
Хотя обе версии Windows эффективно интегрируются с решениями Unified Endpoint Management (UEM), Windows 11 предлагает улучшенную безопасность и оптимизированные процессы обновления, что делает ее особенно надежной для сред, ориентированных на политику и соответствие требованиям.
Рекомендации:
- Малым и средним предприятиям с ограниченным бюджетом или устаревшим оборудованием может подойти Windows 10.
- Крупным предприятиям со строгими требованиями к безопасности стоит рассмотреть Windows 11, обеспечивающую максимальную защиту и долгосрочную поддержку.
Амит Пракаш Шривастава
Амит Шривастава — менеджер по продуктам для платформы Windows в Scalefusion. Обладая знаниями в различных языках программирования, он имеет более чем 18-летний опыт работы в сфере управления мобильными устройствами и корпоративными системами. Амит занимается созданием инновационных решений, которые повышают безопасность и упрощают управление устройствами для организаций.
Эксперты назвали «самую безопасную» ОС для ПК
Специалисты Google Project Zero провели исследование, чтобы установить, какая операционная система является самой безопасной с точки зрения защиты от взломов. Из опубликованных ими результатов исследования следует, что самой безопасной ОС является вовсе не Windows или iOS, а Linux.
Стоит отметить, что лидерство Linux объясняется вовсе не технологичностью и повышенной отказоустойчивостью. В этом отношении программные платформы Windows и macOS намного продвинутей Linux. Дело в том, что обнаруживаемые в исходном коде Linux уязвимости устраняются намного быстрее. Средний срок решения возникающих у пользователей Linux проблем в настоящий момент составляет 25 суток. При этом он продолжает уменьшаться.
Для сравнения: обнаруженные в macOS проблемы устраняются инженерами североамериканской корпорации Apple в среднем за 69 суток. IT-специалисты поискового гиганта Google делают это за 44 суток. Разработчики веб-обозревателя Mozilla в среднем тратят на устранения багов 46 суток. В случае с программной платформой Windows срок устранения неполадок может достигать трех месяцев. Баги в мобильных программных платформах устраняются быстрее инженерами Apple. Специалисты Google затрачивают на это больше времени.
Оригинальные образы Windows 10 и 11 или «сборки, шпионящие за вами и собирающие данные для ботнета»
Введение:
Шпионы — они повсюду. Ботнет идет за Вами по пятам. Каждый второй мошенник спит и видит как украсть Ваши данные и использовать их в своих интересах. Скорее всего это Пентагон. А может быть и англосаксы. Но это не важно.
И такие фразы я Вижу каждый раз, когда очередной «умник» пытается отговорить от использования той или иной сборки. Странно, но уже лет 20, а может и больше, пользуюсь кастомными сборками и никогда не возникало проблем. И о чудо, не пользуюсь антивирусами. Разве что периодически раз в год ставлю на проверку все накопители. Но никогда ничего не нахожу. Странно, правда? Среди пользователей достаточно продвинутых ребят, которые сами могут отслеживать телеметрию и любые запросы после установки сборок от народных умельцев. И наверняка бы форумы горели от количества комментариев на эту тему. Но почему-то этого не происходит. А если и происходит, то в 99% случаев по вине пользователя, который имеет привычку лазить туда, куда не надо, ставить всякий шлак и жаловаться направо и налево.
Таких «одарённых» я смело проигнорирую, как и сторонников LTSC и LTSB, IoT и тд. Особенно в плане игровой производительности, так как разницы там почти нет. Этот материал посвящен тем, кому нужна актуальная версия той или иной операционки со свежими обновлениями для работы и игр. В первую очередь конечно же — стабильная работа, максимальная отзывчивость и совместимость, адекватная работа на старых системах.
Отдельно стоит упомянуть порядочность «некоторых персонажей», которые сетуют на пиратские ресурсы, особенно в это неспокойное время. При этом постоянно пиратят игры, фильмы и тд. Стоит сказать, что практически любая кастомная сборка активируется лицензионным ключом, который вы приобрели. И в этом случае ваша совесть будет чиста.
Официальная Windows 10 и Windows 11
Что ж, если Вы повелись на громкие крики «меньшинств и параноиков» или у Вас рабочее оборудование от компании — милости прошу, скачиваем официальные образы с сайта мелкомягких:
https://www.microsoft.com/ru-ru/software-download/windows10 — скачать Windows 10
https://www.microsoft.com/ru-ru/software-download/windows11 — скачать Windows 11
И давайте вкратце разберемся какие плюсы и минусы вы получаете в этом случае.
Плюсы:
- стабильная работа (под вопросом, когда в системе уже предустановлено огромное количество хлама)
- защищенность данных (спорный плюс, так как телеметрия и слежение работает на полную)
- бесплатная поддержка пользователей (для корпоративного сегмента да, для остальных бесполезно)
- возможность бесплатно обновить ОС (кастомы давно можно обновлять без проблем)
- чистая совесть (если у вас есть лиц. ключ, то совесть беспокоить не будет и при установке сборки)
Минусы:
- слежение и телеметрия
- большой и постоянно разрастающийся размер операционки
- навязчивые и не всегда хорошо работающие обновления, которые периодически что-то ломают
- большое количество ненужного и порой неотключаемого хлама
- спорная производительность с большим количеством хлама и тоннами лишних процессов в ОЗУ
Кастомные и авторские сборки
В данном случае вы должны быть осторожными, так как не все сборки одинаково полезны. Благо мне удалось на протяжении долгого времени попользоваться различными вариантами и довольно продолжительное время. Использовались как на слабеньком ноуте с i5-6300u, так и на моих многочисленных пекарнях с постоянной сменой железа, в виртуальной машине и тд. На данный момент использую i5 13500, 32Gb озу и 6700XT.
Список будет субъективным и отражает только мою точку зрения. Содержание будет основано только на тех вариантах, которые показывали беспроблемную работу с большим количеством софта для работы, играми и тд. Плюс к этому будут добавлены варианты, которые поддерживают включение установки обновлений, установку стандартного Microsoft Store без лишних проблем. Также давайте разберемся с плюсами и минусами таких решений:
Плюсы:
- стабильная работа (и да, это действительно то, что вы получаете по итогу)
- защищенность данных (отключена телеметрия и слежение, отправка данных)
- обновления как вручную, так и автоматически (вопреки многим мнениям тех, кто не разобрался в вопросе — обновления успешно устанавливаются парой кликов в удобное вам время, а не по принуждению)
- скорость работы (за счет высвобождения ресурсов есть возможно ставить сборки на более слабые системы, отключены Meltdown и Spectre, отключены ненужные сервисы и тд)
- кастомизация (на свой вкус вы можете менять большое количество параметров, которые недоступны в стоке)
- бесплатно (момент спорный, с учетом того, что ключи сейчас стоят сущие копейки)
Минусы:
- отсутствие поддержки в некоторых случаях (автор сборки может прекратить работу над постоянным обновлением)
- безопасность (требуется тщательно выбирать ресурсы, откуда стоит качать сборку. В идеале — напрямую от автора)
- не все сборки могут подойти под ваши задачи
Какие сборки достойны внимания:
1. Windows 10/11 Pro by SLMP (DISM)
Мой новый фаворит, который задержится как основная система надолго. Описание исчерпывающе — образ созданный на основе открытого (на GitHub) ответвления проекта SLMP: Windows 10/11 DISM Scripts. Оптимизация образа путем удаления предустановленных пакетов программ-мусора, отключение задач обновления, отключение Защитника и другие мелкие изменения. Все это производится стандартными средствами (командами DISM, запросами CMD и изменением ключей реестра). Цель — получить естественным путем (без вмешательства в системные файлы) максимально стандартный, чистый образ с отключенными ненужными элементами. Отключенными самыми эффективными, безопасными и простыми способами, без внесения кучи бездумных и ненужных правок. Соответственно таким образом Вы не нарушаете никаких требований и правил Microsoft. Более подробно сборку я описывал здесь — ТЫК. Версии актуальные, с последними обновлениями. Читаете и вкуриваете FAQ. Установка очень простая — заливка на флешку с помощью UltraISO или Rufus. Или банально установка через консоль.
Windows 10 SLMP — ТЫК
Windows 11 SLMP — ТЫК
2. Windows 10/11 Compact&Full by Flibustier
К сожалению Flibustier приостановил подержку своих сборок по личным причинам. Однако для тех, кому нужно максимально вычищенная сборка, пускай и не самой актуальной версии — можно смело использовать. Оптимизация здесь более агрессивная, как и количество выпиленных приложений и служб, но опять таки, никаких проблем с большим количеством софта и игр ни разу не возникало. Сборками этого автора я как раз и пользовался больше всего по времени, постоянно обновляя и использую разные редакции — и Compact и Full. Для тех, кто хочет обновляться накопительными пакетами — ставить только Full сборку, так как в Compact сервис выпилен наглухо. Сборки очень хорошо себя чувствуют даже на древних компах и ноутах. Установка аналогична первому варианту, однако отключать интернет необязательно.
Windows 10 21H1 Compact & FULL — ТЫК
Windows 11 21H1 Compact & FULL — ТЫК
3. Windows 10/11 Pro, LTSC by OneSmile
Не менее интересные сборки, частично обработанные тем же DISM scripts с немного другим списком твиков. Постоянно обновляется и совершенствуется. Данные сборки также протестированы на большом количестве устройств, но не такие легковесные как первые два варианта, просто было отключено не так много. Для слабых систем подходит, но уже с оговорками. Алгоритм установки такой же, как и везде. Для особо вопрошающих добавил ссылку и на LTSC. Однако разницы вы практически не заметите.
Windows 10 22H2 OneSmile — ТЫК
Windows 11 22H2 OneSmile — ТЫК
Windows 10 Enterprise LTSC — ТЫК
Просто хорошие альтернативы, правда не так «вылизаны до блеска» как первые 3 варианта: GX (от vertooal), Eagle123 (от Eagle123), SanLex
На какие сборки и от каких авторов обращать внимание не стоит:
В данном случае мое мнение может быть предвзятым, однако в том или ином случае на сборках некоторых авторов наблюдались проблемы с софтом, некотрыми играми, синими экранами и тд. Часть авторов умудряются выпилить столько нужного и ненужного, что приходится решать проблемы через костыли или просто сносить систему. Кроме того, Вы должны помнить, что немалая часть ребят клепает сборки чисто под свои хотелки и то, что может быть Вам нужно, может быть выпилено с корнями без возможности на восстановление. И прирост производительности при этом не более десятых процента и весьма сомнителен.
Сборки следующих авторов рекомендую обходить стороной — Zosma (слишком много выпилено, краши, несовместимость с софтом), ivandubskoj (проблемы как и у первого автора), Lite версии by Den (много выпилено), BoJlIIIebnik (достаточно свежие сборки, но уже со старта есть проблемы как с дровами, так и с софтом), OvGorskiy (редкие обновления, минимальные изменения. А вот WPI от него сделаны на совесть).
На что-то другое от малоизвестных авторов, которые выпускают супергеймерские сборки и прочее — также внимания обращать не стоит. Поберегите нервы и время.
А как же антивирусы, пентагон и иллюминаты:
Стоит затронуть тот момент, какое количество информации отсылает лицензионная Windows с огромным количеством хлама. Пускай вас это не волнует, ладно. Что по поводу антивирусов, брандмауэра и тд? Никаких вопросов — ставите любой антивирус на любую сборку или используете встроенный, который в упомянутых легко включить, а зачастую он не отключен. Боитесь за сохранность своих данных — можете тогда поразмыслить, где можно ломануть и воспользоваться бэкдорами проще? На системе с большим количеством активного хлама или на оптимизированной сборке. Ответ, думаю очевиден. Ваш смартфон имеет доступ к намного большему количеству чувствительной информации и вы даже не представляете сколько сервисов следит за вами не только на устройствах, но и на улице, на работе. Везде. Советую не быть параноиком, а просто использовать устройства по назначению и спокойно спать по ночам. Иначе до Chimbal вам недалеко останется.
Выбор сборки или офф. образа — ваш личный выбор.
Параноикам и выжиматорам FPS посвящается — https://overclockers.ru/blog/PavelHard/show/67318/kakuju-redakciju-windows-10-vybrat-ltsc-vs-pro-v-igrah-i-benchmarkah
Спасибо за внимание!
Другие полезные материалы на тему железа и не только
Telegram-канал @overclockers_news — теперь в новом формате. Подписывайся, чтобы быть в курсе всех новостей!