Windows 11 e TPM obbligatorio, grande confusione ma passaggio inevitabile

[SpyroTSK]

Originariamente inviato da WarDuck

Il TPM di per se non è nient'altro che un chip hardware che consente di effettuare alcune operazioni crypto: hash, generazione e storage di chiavi, etc, etc...

Ergo, dipende tutto da come si usa. Il problema è renderlo obbligatorio, che poi in realtà non è proprio così almeno fino a questo momento perché in rete già circolano dei modi per bypassare questi controlli in fase di installazione.

Riguardo Palladium faccio presente che è con noi da un pezzo: chiamasi UEFI Secure Boot. Disabilitabile nella maggior parte dei casi, i firmware più avanzati consentono di caricare chiavi personalizzate, ergo tutta la teoria del "non abbiamo più il controllo" lascia un po' il tempo che trova.

Ad esempio le ultime Ubuntu dovrebbero supportare Secure Boot.

Su PC fortunatamente ancora possiamo installare quello che vogliamo. E cmq ci sono chip molto più molesti del TPM, mai sentito parlare di Intel ME?

Il problema vero oggi sono i milioni se non miliardi di cellulari Android/Apple, su cui quelli si non si ha granché controllo E sui dati che Facebook/Google/Microsoft/Apple raccolgono dai loro utenti.

Quindi Windows 11 o Windows 10 cambia poco, se avete di quelle preoccupazioni passate a Linux o BSD.

THIS.

[The FoX]

Originariamente inviato da SpyroTSK

Fra l'altro, anch'io uso linux (debian) e non sanno, che il TPM è supportato dal kernel linux da una vita (3.2?)
Ma anche torvalds, vuole blindare i pc degli utenti

Io pure uso prevalentemente linux (Utuntu e derivate).
E so benissimo che il TPM è supportato.
Ma c'è una bella differenza dal supportare qualcosa e renderla obbligatoria.
Oltretutto, se la vogliono così tanto significa che la vogliono usare... loro la vogliono usare.
E non certo per il bene dell'utente ma il loro (un esempio fra tutti i DRM).

[gd350turbo]

Originariamente inviato da demon77

Il fatto è che, col rallentmanto nello sviluppo delle CPU, c'è una marea di gente persino qui dentro (me incluso) che usano beatmante pc vecchissimi.

Verissimo !
Io è già un tot che prendo pc vecchi perchè "non sono più di moda", "non funzionano bene con win10" per poco, me li rimetto a posto e li uso senza problema alcuno.

Si parte da dei T9600 (Q3'08) fino al più recente J5005 (Q4'17)

[Burke]

Originariamente inviato da rightclic

La ragione è semplice: il TPM è ormai integrato nella CPU

Quello che a quanto pare non passa è che non tutti i Fw ti permettono di attivarlo, e quindi di installare W11.A prescindere dalla presenza fisica del co-processore.

[SpyroTSK]

Originariamente inviato da The FoX

Io pure uso prevalentemente linux (Utuntu e derivate).
E so benissimo che il TPM è supportato.
Ma c'è una bella differenza dal supportare qualcosa e renderla obbligatoria.
Oltretutto, se la vogliono così tanto significa che la vogliono usare... loro la vogliono usare.
E non certo per il bene dell'utente ma il loro (un esempio fra tutti i DRM).

Non è questione solamente dei DRM, il che è l'ultimo dei problemi (perché altrimenti vuol dire che vuoi andare sulla pirateria digitale), TPM offre dei vantaggi, che sono ad esempio, il salvataggio di chiavi crittografiche per l'accesso a determinati contenuti (dell'utente!) su per esempio una chiavetta usb, ciò implica che quella chiavetta, può essere usata solo ed esclusivamente su quel pc, oppure meglio ancora, puoi far usare quella chiavetta su tutti i PC, ma solo un PC può scriverci, il resto in sola lettura.

Non devi guardare solamente il lato del "Tu non puoi fare"...perché per esempio, nel mio lavoro (IT Manager) è essenziale che "L'utente non possa, ma io sì"
Il fatto che con TPM tu possa o non possa fare delle cose, lo decidono chi ti assembla e configura il PC, non l'OS di MS o topo Gigio.

[coschizza]

Originariamente inviato da Burke

Il problema sta che non si può in alcun modo attivare il tpm sul computer, a nessun livello.Nel bios non è presente alcun menu per impostarlo,lo stesso produttore ha già comunicato che non si può fare niente.
Il test ufficiale di Microsoft restituisce il messaggio che su quel pc non si può installare W11.

la colpa è allora del produttore della scheda madre. in questo caso installerai 11 nella versione senza requisiti del tpm con un minimo di sforzo (usando cioè una build Microsoft ufficiale con il support top disabilitato)

[Burke]

Originariamente inviato da coschizza

la colpa è allora del produttore della scheda madre. in questo caso installerai 11 nella versione senza requisiti del tpm con un minimo di sforzo (usando cioè una build Microsoft ufficiale con il support top disabilitato)

Ma se esiste una build ufficiale con tpm disabilitato il problema neanche si pone.

[The FoX]

Originariamente inviato da SpyroTSK

Non è questione solamente dei DRM, il che è l'ultimo dei problemi (perché altrimenti vuol dire che vuoi andare sulla pirateria digitale), TPM offre dei vantaggi, che sono ad esempio, il salvataggio di chiavi crittografiche per l'accesso a determinati contenuti (dell'utente!) su per esempio una chiavetta usb, ciò implica che quella chiavetta, può essere usata solo ed esclusivamente su quel pc, oppure meglio ancora, puoi far usare quella chiavetta su tutti i PC, ma solo un PC può scriverci, il resto in sola lettura.

Non devi guardare solamente il lato del "Tu non puoi fare"...perché per esempio, nel mio lavoro (IT Manager) è essenziale che "L'utente non possa, ma io sì"
Il fatto che con TPM tu possa o non possa fare delle cose, lo decidono chi ti assembla e configura il PC, non l'OS di MS o topo Gigio.

In un'azienda lo capisco ed ha un senso.
Imporlo ad un privato ha tutto un altro senso e scopo.
Poi, sul discorso DRM, non saltare alle conclusioni affrettate.
Il DRM è il male a prescindere dalla pirateria.
O il caso Zune (sempre per restare in casa MS) lo hai già dimenticato?
Il DRM non combatte la pirateria (la storia degli ultimi anni lo dimostra).
Ma impedisce agli utenti regolari la piena e libera fruizione di quanto pagato.

[coschizza]

Originariamente inviato da Burke

Ma se esiste una build ufficiale con tpm disabilitato il problema neanche si pone.

https://www.tomshw.it/hardware/dissi...-cpu-migliori/
esistera

ma gia adesso se installi 11 su un pc non supportato e non ti parte se lo installi in una vm sullo stesso pc funziona, è tutto legato all'installer
Secondo me tutti i discorsi che facciamo ora sono sterili perché alla fine quando 11 sarà rilasciato il problema sarà già aggirato o scomparso all'origine

[SpyroTSK]

Originariamente inviato da coschizza

la colpa è allora del produttore della scheda madre. in questo caso installerai 11 nella versione senza requisiti del tpm con un minimo di sforzo (usando cioè una build Microsoft ufficiale con il support top disabilitato)

infatti, questo è un grosso problema di tutti i pre-assemblati (desktop e notebook), hanno un bios strozzato e secondo me, dovrebbero i produttori (AMI, Award ecc) vietare di fare modifiche custom nascondendo i vari menù/opzioni.

[Burke]

Originariamente inviato da coschizza

https://www.tomshw.it/hardware/dissi...-cpu-migliori/
esistera

ma gia adesso se installi 11 su un pc non supportato e non ti parte se lo installi in una vm sullo stesso pc funziona, è tutto legato all'installer
Secondo me tutti i discorsi che facciamo ora sono sterili perché alla fine quando 11 sarà rilasciato il problema sarà già aggirato o scomparso all'origine

Ok quindi siamo arrivati alla stessa conclusione dell'altro topic, ossia niente.
Dobbiamo aspettare e vedere cosa proporrà Ms.

Originariamente inviato da SpyroTSK

infatti, questo è un grosso problema di tutti i pre-assemblati (desktop e notebook), hanno un bios strozzato e secondo me, dovrebbero i produttori (AMI, Award ecc) vietare di fare modifiche custom nascondendo i vari menù/opzioni.

Infatti, ed il problema riguarda milioni di pc, altro che facilmente risolvibile come scrive l'autore del servizio.

[SpyroTSK]

Originariamente inviato da Burke

...
Infatti, ed il problema riguarda milioni di pc, altro che facilmente risolvibile come scrive l'autore del servizio.

Sono d'accordo con te che che non è facilmente risolvibile, era facilmente evitabile (dai produttori).
Fino a che si compra hardware "sfuso" e lo assembli (nel caso dei desktop) o compri notebook serie enterprise come Asus Pro, Elitebook, Dell (in generale), ecc...non dovresti aver quel tipo di problema.

[Burke]

Originariamente inviato da SpyroTSK

, Dell (in generale), ecc...non dovresti aver quel tipo di problema.

Il problema ce l'ho proprio con Dell serie gaming.Problema per dire, non mi tange minimamente.

[SpyroTSK]

Originariamente inviato da Burke

Il problema ce l'ho proprio con Dell serie gaming.Problema per dire, non mi tange minimamente.

Strano, io ho un Dell Alienware 15R4 con l'i7 8750H e il TPM posso abilitarlo senza problemi.

https://www.dell.com/support/kbdoc/i...?lang=it#TOC01

[Burke]

Originariamente inviato da SpyroTSK

Strano, io ho un Dell Alienware 15R4 con l'i7 8750H e il TPM posso abilitarlo senza problemi.

https://www.dell.com/support/kbdoc/i...?lang=it#TOC01

Perchè tu nella sezione security hai il menu Tpm.
Io ho un G5 e nel bios non è presente quell'opzione.

[SpyroTSK]

Originariamente inviato da Burke

Perchè tu nella sezione security hai il menu Tpm.
Io ho un G5 e nel bios non è presente quell'opzione.

Nemmeno PTT (Intel Platform Trust Technology)?

[omerook]

Originariamente inviato da WarDuck

.. mai sentito parlare di Intel ME?

.

come no! il driver IME è uno di quelli che ho sempre badato bene a non installare
rimosso una volta su un hp che si incasinava quando andava in sospesione , chissa che combinava nel bios, e approfondito quanto era invadente me ne sono liberato

[totalblackuot75]

Secondo me se sto tpm resterà anche nella versione finale di W11 la Microsoft farà un clamoroso autogol..

[fonzie1111]

Non è vero che l'hardware degli ultimi 5 anni è Tpm 2.0, sul fisso ho una scheda madre msi z270 gaming m3 e da Bios il Tpm è 1.2. Ovviamente disabilitato. L'ultimo Bios rilasciato è del 2018.

[coschizza]

Originariamente inviato da fonzie1111

Non è vero che l'hardware degli ultimi 5 anni è Tpm 2.0, sul fisso ho una scheda madre msi z270 gaming m3 e da Bios il Tpm è 1.2. Ovviamente disabilitato. L'ultimo Bios rilasciato è del 2018.

La versione 1.2 va ben uguale