Jsou Windows 10 bezpečné?

Krátká odpověď: ne příliš, a to ani s prodlouženou podporou.

Podle údajů Microsoftu mají Windows 10 běžet na 600 milionech PC (41% PC, údaj ze začátku října 2025).

Proč upgradovat na Windows 11?

Rozšířená bezpečnost windows 11, která má dotahovat na iOS (Apple) je nejdůležitějším argumentem, proč neprovozovat systém Windows 10 bez podpory a bezpečnostních oprav.

Prodloužená podpora (ESU) pro Windows 10

Windows 10 ESU je pro consumer uživatele zdarma za splnění určitých podmínek. Jinak je cena $30. Tento ESU program má končit 13. října 2026.

Pro organizace a firmy se jedná o částku $61 za zařízení.

Získání delší podpory aktualizací pro Windows 10

Flyoobe skrývá také malý dárek pro všechny, kteří chtějí zůstat u Windows 10. Přes rozbalovací nabídku na přehledové obrazovce lze aktivovat i rozšířené aktualizace pro Windows 10.

Proč neupgradovat Windows 10 na starém hardware a neobcházet požadavky systému?

Bezpečnostní rozšíření systému Windows 11 nebudou funkční, pokud nebude systém spolupracovat s hardwarem pro který byl navržen a naprogramován.

Hardwarová cesta upgrade

Ačkoliv je u starého hardware sešrotování na obzoru, jsou někdy ještě možnosti jak jej upgradovat. Podívejme se na 2 body, které mohou být efektivní a opomíjené.

TPM 2.0 není vždy vyžadován pro Windows 11?

Pokud je provedena čistá instalace (ne upgrade) lze mít hardware jen s TPM 1.2

Výměna/osazení TPM chipu na základní desku PC

Toto lze žel udělat jen na některém hardware.

Linuxová cesta upgrade na Windows 11

V případě nutnosti mít Windows 11 na zastaralém hardware lze použít virtualizaci na Linuxu pro bezpečnější provoz Windows 11.

Jak otestovat funkční TPM2 na Linuxu

$ dmesg | grep -i tpm

$ [ -d "$(ls -d /sys/kernel/security/tpm* 2>/dev/null | head -1)" ] && \
>     echo "TPM available" || echo "TPM missing"

Gnome boxes a retailová licence Windows

Přestože zní toto jako kuriozita, na provoz jedné aplikace (často bývá jeden počítač v celodenním provozu s jedinou hlavní aplikací – informační systém, plus e-mail a nějaký další jednoduchý program) toto řešení může vyhovět až do nákupu nové výpočetní techniky.

Na tomto videu je předvedeno jak nainstalovat. Doporučuji Fedora Workstation s Gnome desktop.

Na videu se pracuje s nástrojem regedit a tyto položky se vytváří zde:

HKEY_LOCAL_MACHINE\SYSTEM\Setup\LabConfig

BypassCPUCheck 
BypassRamCheck 
BypassTPMCheck 
BypassStorageCheck 
BypassSecureBootCheck

Jako systémový požadavek bych viděl 12GB+ RAM a 60GB volného místa na disku. Dále je dobré mít procesor, který má podporu pro virtualizaci (AMD-V, Intel VT-x).

Po instalaci Gnome boxes (ještě před instalací Windows 11) je dobré si nainstalovat:

TianoCore Open Virtual Machine Firmware (OVMF)

swtpm emulator

$ sudo dnf install edk2-ovmf

Windows 11 lze takto nainstalovat i bez retailové licence, ale licenční ujednání vyžaduje mít licenci (lze zakoupit v řádu stokorun). Firmy v ČR (většinou) software licence získávají legálně.

Závěr

Ačkoliv výše uvedené metody vypadají více komplikovaně, mají smysl nejen v podnikovém prostředí. Chceme-li se chovat více efektivně a současně mít aktuální OS, nákup licencí, či modulů TPM. nebo RAM může být řešením v běžných situacích. Linux též může pomoci.

Ostatní užitečné odkazy:
https://virt-manager.org/download.html
https://www.spice-space.org/index.html

https://fedorapeople.org/groups/virt/virtio-win/direct-downloads/archive-virtio/virtio-win-0.1.271-1/

Nástroj čistě pro Windows https://github.com/builtbybel/Flyoobe
https://www.elevenforum.com/t/if-you-are-going-shopping-for-a-tpm-2-0-module-here-are-some-things-to-know.138/
https://www.snaptechit.com/article/why-upgrade-to-windows-11/

https://mnpdigital.ca/insights/the-top-five-reasons-you-need-to-upgrade-to-windows-11-today/

https://www.forbes.com/sites/zakdoffman/2025/10/08/microsoft-security-disaster-400-million-windows-pcs-now-at-risk/
https://www.chip.cz/tipy-triky/instalace-windows-11-temer-na-jakykoli-pocitac-bezplatny-nastupce-nastroje-flyby11
https://learn.microsoft.com/en-us/windows/whats-new/whats-new-windows-11-version-25h2

https://github.com/PeterHuewe/tpm-emulator

https://wiki.verge.io/public/kb/win11-bypass-tpm

https://www.geekdashboard.com/install-windows-11-on-gnome-boxes/

https://www.fedoraproject.org/

Obrázek: https://www.youtube.com/watch?v=sDDSf0lgxVw
Úvodní obrázek: Microsoft Designer