Windows 11 e TPM obbligatorio, grande confusione ma passaggio inevitabile

[ggez]

Se si guasta il chip TPM non si perde nulla.
Quando viene creato un volume Bitlocker insieme alla password vi fanno salvare anche la chiave di ripristino e l'identificatore che servono appunto per accedere al disco normalmente senza TPM.
Ah giusto, la maggior parte dei TPM è integrata nella CPU ad oggi quindi il problema non si pone a prescindere.

[demon77]

Originariamente inviato da gd350turbo

Si parte da dei T9600 (Q3'08) fino al più recente J5005 (Q4'17)

Anche io trovo in rete pc brandizzati categoria office o anche WS a prezzi super stracciati. Molti che mi chiedono consiglio li indirizzo a quel settore per fare buoni affari e spendere davvero poco.

Da smanettone l'unico neo dei PC brandizzati (soprattutto gli office) è che sono molto personalizzati lato mobo e anche bios. Con un sacco di paletti ed espandibilità limitata.
Il best choice resta sempre la buona cara vecchia mobo standard per il mercato consumer sotto questo aspetto.
Ma di quelle ce ne sono molte meno ed a prezzi superiori.

[demon77]

Originariamente inviato da Svelgen

Ecco l'altro che pensa che tutti gli utenti Apple, siano una sorta di lobotizzati che non possono trasferire tutto quello che hanno, su Linux.
Già perché se davvero dovessi sganciarmi da Apple, cosa che potrei fare in qualsiasi momento a meno che tu non dimostri che non sia possibile, l'ultima cosa che farei è pagare una licenza Microsoft per continuare a gestire le mie foto, video e documenti in PDF. Tutte cose che non sono certo proprietarie Apple. Quindi il fastidio è solamente quello di spostare la mole di dati che hai su un sistema, in un altro.
Dovresti iniziare ad accettare l'idea che gli utenti Apple stanno bene dove stanno. È solo questa l'unica ragione per cui non cambiano sistema.

Ma si, ma si Alex. Tu sei quello avanti, lo sappiamo.

[Biscuo]

Originariamente inviato da coschizza

La versione 1.2 va ben uguale

No, hanno corretto e confermato che deve essere la versione 2.0

[Biscuo]

E poi Bitlocker non è disponibile sulla versione Home.

[cronos1990]

Da quando spostare documenti personali da un sistema ad un altro è un problema insormontabile?
Poi c'è una marea di gente che usa Windows 10 senza account Microsoft. E non mi risulta che Apple non faccia uso di account per i propri clienti dei propri OS.


Mi sono perso qualcosa?

[demon77]

Originariamente inviato da Svelgen

Bhe qua bisogna ringraziare Microsoft e la loro politica di nmila versioni tutte diverse. È una sorta di "babele" dei sistemi operativi ormai.

Come sempre le scemenze in libertà partono quando arrivi tu..
Quindi la "babele" dei sistemi operativi per te sarebbe la versione home che ha delle funzionalità in meno rispetto alle versioni pro ed enterprise dedicate al mondo professionale.

Notevole.
Visto il soggetto non sono sorpreso, ma è giusto puntualizzare.

Quando esci di casa al mattino come ti sei regolato con le scarpe?
Scrivi "sinistra" e "destra" su ogni scarpa ho hai risolto acquistando due scarpiere distinte?

[demon77]

Originariamente inviato da cronos1990

Mi sono perso qualcosa?

nah.
Si è perso quasi tutto lui.

[coschizza]

Originariamente inviato da demon77

Come sempre le scemenze in libertà partono quando arrivi tu..
Quindi la "babele" dei sistemi operativi per te sarebbe la versione home che ha delle funzionalità in meno rispetto alle versioni pro ed enterprise dedicate al mondo professionale.

Notevole.
Visto il soggetto non sono sorpreso, ma è giusto puntualizzare.

Quando esci di casa al mattino come ti sei regolato con le scarpe?
Scrivi "sinistra" e "destra" su ogni scarpa ho hai risolto acquistando due scarpiere distinte?

a conforto su linux ne esistono centinaia di distribuzione diverse

[demon77]

Originariamente inviato da coschizza

a conforto su linux ne esistono centinaia di distribuzione diverse

Ha si.
Giustamente poi si bulla che lui usa linux.

[Dragon2002]

Io non ho capito a cosa serve questo tpm e perché Microsoft deve impedire l'installazione di windows 11 su computer potentissimi che potrebbero reggere windows 13 e non è una battuta. Il primo i7 serie 9 con sole 3 cifre di numeri nelle poche versioni a 6 core e 12 thread è ancora oggi più veloci di molti computer e processori attuali pero non ha il tpm.

[sbaffo]

non preoccupatevi, tanto il tpm è già stato bucato come un colabrodo, in meno di due minuti , ecco i primi due risultati googlando tpm fail:
https://www.usenix.org/conference/us...on/moghimi-tpm
https://www.zdnet.com/article/tpm-fa...ptops-servers/
qualcuno ancora crede che sia per la nostra sicurezza?

Secondo me è un bluff come quello di whatsapp sulla nuova privacy, se nessuno li asseconda poi calano le brache.

Sono decenni che cercano di inculcarci i vari Palladium e ancor prima l'identificativo univoco sui pentium, poi ogni tanto cambiano nome, ma in realtà si è visto che introducono più falle che altro. Ora non ricordo quante volte le varie secure enclave sono state bucate o addirittura sfruttate da malware, ma di sicuro tutti i tpm dall'1, 1.2, e 2.0, più altri accrocchi inseriti nel tempo nelle piattaforme business (dove infatti i ransomware attecchiscono in barba a tutti i tpm, vPro, ME, ecc.).

EDIT: ecco il link giusto di coschizza:
https://www.tomshw.it/hardware/windo...uisiti-minimi/

[Saturn]

Originariamente inviato da Dragon2002

Io non ho capito a cosa serve questo tpm e perché Microsoft deve impedire l'installazione di windows 11 su computer potentissimi che potrebbero reggere windows 13 e non è una battuta. Il primo i7 serie 9 con sole 3 cifre di numeri nelle poche versioni a 6 core e 12 thread è ancora oggi più veloci di molti computer e processori attuali pero non ha il tpm.

Serve a rompere le balle a chi non lo possiede, sintetizzando molto.

Riguardo alle cpu, tu parli degli i7 serie 9xx, socket 1366.

Ne ho diversi anch'io, compreso il top di gamma.
Stai tranquillo che ci lavorerai tranquillamente con Windows 11.

Non sono mica matti a microsoft. Adesso fanno un po' di scena, ma stai tranquillo che torneranno sui loro passi prima di rilasciarlo al pubblico.

[demon77]

Originariamente inviato da Dragon2002

Io non ho capito a cosa serve questo tpm e perché Microsoft deve impedire l'installazione di windows 11 su computer potentissimi che potrebbero reggere windows 13 e non è una battuta. Il primo i7 serie 9 con sole 3 cifre di numeri nelle poche versioni a 6 core e 12 thread è ancora oggi più veloci di molti computer e processori attuali pero non ha il tpm.

Il TPM è un chip dedicato per la crittografia (spiegazione grossolana ed imprecisa, abbi pazienza), può essere separato su mobo o integrato nella CPU direttamente.

Assieme a cose tipo UEFI e secure boot fa parte di quei miglioramenti lato sicurezza che vengono adottati man mano sui nuovi PC.
E' una cosa giusta, non è che si possa negare.

MS in occasione del nuovo sistema ha voluto un po' calcare la mano su questo aspetto dicendo che solo PC equipaggiati con il TPM 2.0 potranno installare win11.
Non è quindi una questione di PRESTAZIONI, anche perchè win11 può girare senza problemi su PC molto vecchi e scarsi (E VORREI PURE VEDERE) ma proprio di politica di sicurezza sui nuovi sistemi.

Questa è la posizione presa da MS adesso.
Poi cosa davvero succederà da qui all'introduzione di win11 è tutto da vedere visto che ci sono già molte proteste per questa decisione.

[SpyroTSK]

Originariamente inviato da demon77

Il TPM è un chip dedicato per la crittografia (spiegazione grossolana ed imprecisa, abbi pazienza), può essere separato su mobo o integrato nella CPU direttamente.

Assieme a cose tipo UEFI e secure boot fa parte di quei miglioramenti lato sicurezza che vengono adottati man mano sui nuovi PC.
E' una cosa giusta, non è che si possa negare.

MS in occasione del nuovo sistema ha voluto un po' calcare la mano su questo aspetto dicendo che solo PC equipaggiati con il TPM 2.0 potranno installare win11.
Non è quindi una questione di PRESTAZIONI, anche perchè win11 può girare senza problemi su PC molto vecchi e scarsi (E VORREI PURE VEDERE) ma proprio di politica di sicurezza sui nuovi sistemi.

Questa è la posizione presa da MS adesso.
Poi cosa davvero succederà da qui all'introduzione di win11 è tutto da vedere visto che ci sono già molte proteste per questa decisione.

Come hai scritto tu, anche secondo me non sarà obbligatorio, nel senso che loro stanno cercando di forzare i produttori a lasciare l'opzione abilitata oppure a farla scegliere se abilitarla o meno sul bios (Vedasi post indietro).
Secondo me, è solamente una forzatura, ma se così non fosse, amen.

TPM non è il male, anzi, secondo me è solo un pro, necessario secondo me almeno nel segmento business.

[WarDuck]

Originariamente inviato da omerook

come no! il driver IME è uno di quelli che ho sempre badato bene a non installare
rimosso una volta su un hp che si incasinava quando andava in sospesione , chissa che combinava nel bios, e approfondito quanto era invadente me ne sono liberato

Eh non proprio: Intel ME è un chip a parte con un SO indipendente da quello del sistema, che supervisiona tutto il resto. I driver per Windows/Linux non sono strettamente necessari per il suo funzionamento.

Per ammazzarlo bisogna estrarre il firmware (es. UEFI) della MB (o prendere quello ufficiale), passarlo ad un tool che è stato sviluppato appositamente per togliere i blob ME (me_cleaner) e ri-flashare la versione "patchata." Come puoi immaginare non è banale più che altro perché i tool sono stati sviluppati a seguito di reverse engineering e ovviamente non sono ufficiali, funzionano fino ad una certa architettura e in caso di problemi rischi di giocarti la MB (per stare tranquilli si dovrebbe usare un programmatore di flash esterno, cosa cmq fattibile).

Ad esempio è stato visto che togliere tutti i moduli di Intel ME dal firmware causa il riavvio del PC dopo 30 minuti.

E qui ci si preoccupa del TPM

[demon77]

Originariamente inviato da SpyroTSK

Come hai scritto tu, anche secondo me non sarà obbligatorio, nel senso che loro stanno cercando di forzare i produttori a lasciare l'opzione abilitata oppure a farla scegliere se abilitarla o meno sul bios (Vedasi post indietro).
Secondo me, è solamente una forzatura, ma se così non fosse, amen.

TPM non è il male, anzi, secondo me è solo un pro, necessario secondo me almeno nel segmento business.

Sicuramente in PC di nuova costruzione che sono destinati ad avere win11 da subito non hanno scusa che tenga, rispetteranno tutti pienamente le imposizioni di MS. (ed è giusto)

La questione riguarda solo il parco macchine esistenti, secondo me qui rivedranno parecchio le cose.

[SpyroTSK]

Originariamente inviato da demon77

Sicuramente in PC di nuova costruzione che sono destinati ad avere win11 da subito non hanno scusa che tenga, rispetteranno tutti pienamente le imposizioni di MS. (ed è giusto)

La questione riguarda solo il parco macchine esistenti, secondo me qui rivedranno parecchio le cose.

Infatti, secondo me faranno una iso dedicata o qualche trick per installarlo senza il TPM attivo, ma nelle versioni con CPU sopra alla serie ad esempio Intel 9xxx o Ryzen 2xxx, dovrà per forza essere attivo.
Ovviamente nella prima soluzione mancheranno cose, tipo il bitlocker ecc anche nella versione pro, infatti la soluzione di non voler mettere bitlocker sulla home, secondo me è relativo a questa scelta.

Io ragionerei così, però boh

[demon77]

Originariamente inviato da SpyroTSK

Ovviamente nella prima soluzione mancheranno cose, tipo il bitlocker ecc anche nella versione pro, infatti la soluzione di non voler mettere bitlocker sulla home, secondo me è relativo a questa scelta.

Non ne so molto di bitlocker perchè non mi è mai servito.. ma funziona solo col TPM?
Per dire, io sul mio pc ho la funzione bitlocker.. non posso attivarla?

[sbaffo]

Originariamente inviato da SpyroTSK

Infatti, secondo me faranno una iso dedicata o qualche trick per installarlo senza il TPM attivo, ma nelle versioni con CPU sopra alla serie ad esempio Intel 9xxx o Ryzen 2xxx, dovrà per forza essere attivo.
Ovviamente nella prima soluzione mancheranno cose, tipo il bitlocker ecc anche nella versione pro, infatti la soluzione di non voler mettere bitlocker sulla home, secondo me è relativo a questa scelta.

Io ragionerei così, però boh

esatto, le iso per cina e russia di sicuro, più altre per oem:
https://www.tomshw.it/hardware/windo...uisiti-minimi/
(guarde te se bisogna andare a trovare gli approfondimenti su toms )

basterà installare il language pack ita o eng

da utente casalingo, non metterei mai bitlocker, già mi crasha il so col dual boot (grazie all'avvio veloce) e qualche volta riesco a recuperare altre volte format, se criptato addio speranze.