OFF-GRID Windows 7

[Ulfhednar]

Jinak některé buildy Home nepouštějí bez MS účtu, ale jde to obejít:
1.) Zadáním falešného tel. čísla. Wokna Vás pošlou do do háje, ale zároveň nabídnou offline účet.
2.) Zadáním nějakého MS účtu a po instalaci vytvořením lokálního. Stačí pak jeden MS wannabe účet na instalaci počítačů, který je zároveň nepoužívaný.

Otázka je, proč by někdo se špetkou sebeúcty a rozumu používal Home...

[Ulfhednar]

Jinak si myslím, že z hlediska reálné bezpečnosti běžného Joudy roupadlika, je úplně jedno, jestli to má na offline Win7, na One Drive s Win10, nebo doma na Linuxu. V běžném životě na Vás stejně každý kašle, a pokud na svých počítačích chcete dělat něco, co se systému nelíbí, jsou všechny výše uvedené způsoby použití PC spolehlivou a rychlou cestou do kriminálu.
Dělat něco, co systém nemá rád chce malinko jiný postup a HW a SW výbavu ( nejde o peníze, bavíme se o pár kačkách). Trošku to chce pak změnit zvyky a přístup..

[PeFi]

Ono asi nejde o to být zabezpečený proti bezpečnostním složkám, ale jde o to nebýt téměř nahý vůči necíleným plošným útokům. Už před pár lety nás kolegové z IT varovali, že životnost nezazáplatovaného počítače na rychlé síti s veřejnou IP adresou se počítá na jednotky minut. Naivní kolega takto svého času vybalil nový počítač z krabice, připojil k síti a poprvé zapnul. První stránky, které se mu v prohlížeči po dokončení instalace (tehdy windows 2000) otevřely, už byly porno

[Ulfhednar]

To jistě ano, samozřejmě. Ale tohle nesouvisi s tím, zda jedete na online, nebo lokálním účtu ve Win.

[Nightmare]

Fajn, když někdo na 100% ví, pak není o čem mluvit. Gratuluju.

[Ulfhednar]

Tak třeba Microsofti vyrobili tři speciální instalačky pro Vás.
Jo, to zní pravděpodobně, když tak o tom přemýšlím.

Myslim, že debata není o tom, že Vám nešly nainstalovat Wokna offline, ale je o tom, zda to jde, či nejde. A to jsou dvě různé věci.

[Serža]

Nevím co s tím vyvádíte. Co jsem dostal nový služební notebook, tak jsem si ho prostě nějak nastavil.

záleží...když firma kašle na bezpečnost a nechá tě s jejím systémem manipulovat
u nás děláme remote instalace přes Microsoft Autopilot/Azure (uživatel dostane notebook přímo od výrobce domů, přihlásí se firemním účtem a notebook se mu nainstaluje)
local admin = není
možnost si něco instalovat = schválené aplikace jsou v Company Portal, jiné není šance, uživatel může udělat ticket, musí proběhnout schvalovací kolečko a instalovat musí domain admin
registry a celá řada systémových nástrojů = není přístup
bitlocker šifruje HDD a i všechny vložené flashky (technici, kteří potřebují flashky nešifrované mohou být po schvalovacím security kolečku z tohoto vyjmuti)
pokud nejsi ve firemní síti, je povinně aktivní VPN = vždy na internet jdeš přes firemní proxy a filtry
pokud se ti něco podaří změnit, nejpozději další restart to vrátí (domain policy při loginu)
bios = centrálně zaheslovaný, uživatel nemůže nic měnit, nemůže bootovat z ničeho jiného, než z HDD

[Fabulous]

Zlatý Apple

[Serža]

tak něco jiného je tvůj soukromý notebook (majitel firmy, soukromá osoba) = ten si nainstaluješ jak chceš a máš plná práva
ale korporátní notebook s korporátním systémem = user je fakt je user, nemůže skoro nic....to jsou pak v náborových inzerátech ty "benefity" = firemní notebook k dispozici i pro soukromé použití....ale třeba u nás si nepřipojíš žádné jiné datové úložiště, než náš OneDrive....je zakázaný přístup na google drive, privátní onedrive atd...
já jsem jako domain admin vysmátej

[J0I-INY]

Tak jsem opravdu "dohledal" možnost založit účet offline. Nenapadlo mě zprvu (ač je to logické), že bude potřeba NEPŘIPOJOVAT se k Wi-Fi.

[Serža]

tak...je to "offline" účet