Windows 11 e TPM obbligatorio, grande confusione ma passaggio inevitabile

[demon77]

Originariamente inviato da Svelgen

Non ti sei perso niente.
Qua dentro, il nostro illustre demon77 ha chiaramente detto che "gli utenti Apple sono una setta di esaltati che accettano senza fiatare qualsiasi stronzata l'azienda decida. Un fatto di cui abbiamo prove evidenti a camionate".

Quindi ci si chiede se sono gli utenti Apple ad essere dei fessi a continuare ad usare un unico sistema operativo (che è quello per tutti, non c'è la Home, la Pro, la LTSB che ti passa il panettiere sotto casa ecc ecc) che si integra perfettamente con tutto il resto di casa Apple (ed anche con altri sistemi operativi visto che qualsiasi documento io lo posso scaricare e caricare anche da Linux), oppure è lui che spara caxxate a raffica...
Poi vabbè..ora scopro che non ne sa molto di bitlocker e quindi capisco molte cose...

Si si capisci molte cose tu. Avoja.

[SpyroTSK]

Originariamente inviato da demon77

Non ne so molto di bitlocker perchè non mi è mai servito.. ma funziona solo col TPM?
Per dire, io sul mio pc ho la funzione bitlocker.. non posso attivarla?

No, bitlocker non richiede TPM, ma hai bisogno di una chievetta USB dov'è contenuta una chiave di decrifazione, oppure l'inserimento di una password al boot.

https://www.howtogeek.com/howto/6229...s-without-tpm/
https://www.groovypost.com/howto/ena...n-without-tpm/

[aranar]

non per portare iazza, ma non mi stupirei se dopo qualche mese dall'uscita di Win11 saltasse fuori qualche ransomware chie riesce ad attivare/cambiare la criptazione del disco sfruttando il TPM che hanno reso obbligatorio...

[SpyroTSK]

Originariamente inviato da aranar

non per portare iazza, ma non mi stupirei se dopo qualche mese dall'uscita di Win11 saltasse fuori qualche ransomware chie riesce ad attivare/cambiare la criptazione del disco sfruttando il TPM che hanno reso obbligatorio...

Il TPM dovrebbe (in teoria) essere solamente leggibile una volta avviato, la puoi scrivere, ma il pc dev'essere riavviato e windows a quel punto non partirebbe più.

La cosa figa, è che anche se la chiave del TPM è cambiata, sostituendola con la chiave vecchia (microsoft ti fa fare il backup della chiave per bitlocker prima che venga impostata) il tuo hard disk, tornerà leggibile come prima, ovviamente dovrai farti il backup dei dati prima di avviare windows, altrimenti sei di nuovo fregato.

[demon77]

Originariamente inviato da aranar

non per portare iazza, ma non mi stupirei se dopo qualche mese dall'uscita di Win11 saltasse fuori qualche ransomware chie riesce ad attivare/cambiare la criptazione del disco sfruttando il TPM che hanno reso obbligatorio...

Non penso neanche che la cosa abbia senso.
Se attivi bitlocker il sistema cifra tutto il disco in modo che sia illeggibile se non da quel sistema.

Un ransomware è già felice semplicemente ottenendo i permessi di lettura e scrittura della catella utente per poi pter prendere e criptare i files che trova.
Anche se hai bitlocker attivo.

[Piedone1113]

Originariamente inviato da aranar

non per portare iazza, ma non mi stupirei se dopo qualche mese dall'uscita di Win11 saltasse fuori qualche ransomware chie riesce ad attivare/cambiare la criptazione del disco sfruttando il TPM che hanno reso obbligatorio...

Un tool che attiva tpm può essere, uno che ne modifica la chiave di cripatzione la vedo davvero dura ( sopratutto perchè tpm dovrebbe funzionare in fase di boot delle periferiche e non nell'os)

[omerook]

Originariamente inviato da WarDuck

Eh non proprio: Intel ME è un chip a parte con un SO indipendente da quello del sistema, che supervisiona tutto il resto. I driver per Windows/Linux non sono strettamente necessari per il suo funzionamento.

Per ammazzarlo bisogna estrarre il firmware (es. UEFI) della MB (o prendere quello ufficiale), passarlo ad un tool che è stato sviluppato appositamente per togliere i blob ME (me_cleaner) e ri-flashare la versione "patchata." Come puoi immaginare non è banale più che altro perché i tool sono stati sviluppati a seguito di reverse engineering e ovviamente non sono ufficiali, funzionano fino ad una certa architettura e in caso di problemi rischi di giocarti la MB (per stare tranquilli si dovrebbe usare un programmatore di flash esterno, cosa cmq fattibile).

Ad esempio è stato visto che togliere tutti i moduli di Intel ME dal firmware causa il riavvio del PC dopo 30 minuti.

E qui ci si preoccupa del TPM

È un bel casino. Comunque penso che rimuovendo i driver in qualche modo limiti la comunicazione dell' os con il BIOS perché quell hp con w10
smise di darmi problemi ..

[SpyroTSK]

Originariamente inviato da demon77

Non penso neanche che la cosa abbia senso.
Se attivi bitlocker il sistema cifra tutto il disco in modo che sia illeggibile se non da quel sistema.

Un ransomware è già felice semplicemente ottenendo i permessi di lettura e scrittura della catella utente per poi pter prendere e criptare i files che trova.
Anche se hai bitlocker attivo.

Nì, perché in teoria, se si usasse una sorta di TPM, ma contenente le firme dei malware, a quel punto l'OS potrebbe riconosce i malware in hardware più tosto che in software, questo bloccherebbe l'esecuzione al malware e di conseguenza ti salva dal ramsonware.

Certo, è una soluzione più tosto complessa e molto raggirabile, in quanto basterebbe la modifica di 1bit per cambiare la firma del file, di conseguenza il malware partirebbe.

[SpyroTSK]

Originariamente inviato da Svelgen

Fortunatamente, mi verrebbe da dirti che un utente Apple non ha di questi problemi. Prende, tira fuori dalla scatola il PC sottiletta pagato 2000€ (che Apple gli ha inculato, sempre parole tue..) e lo usa dopo un minuto che lo ha acceso...

Se compri un PC Windows, funziona uguale, lo tiri fuori e funziona, i bloatware ci sono in entrambi i sistemi. Però, mediamente su Apple (e non puoi negarlo) la gente se ne sbatte, perché appunto, sono utenti, non smanettoni.

[Burke]

Originariamente inviato da SpyroTSK

Nemmeno PTT (Intel Platform Trust Technology)?

Si mi era sfuggito dalla vista, l'ho attivato, ora ho ottenuto la compatibilità, grazie

[Biscuo]

Risulta da alcuni documenti, che con l'esplicita autorizzazione di Microsoft, i produttori di Pc possono fornire dispositivi Windows 11 senza supporto TPM.

https://winfuture.de/news,123745.html

[demon77]

Originariamente inviato da Svelgen

Bhe diciamo che sono coerente con quello che dico.

Su questo non c'è dubbio.
Il problema è che dici stronzate. A raffica. Di continuo.

Lo sappiamo tutti.
Va bene così.

[SpyroTSK]

Originariamente inviato da Burke

Si mi era sfuggito dalla vista, l'ho attivato, ora ho ottenuto la compatibilità, grazie

Di nulla, figurati

[Gringo [ITF]]

Comunque chi ha un Picci prima del 2017 sicuramente si becca un problema ....

https://github.com/rcmaehl/WhyNotWin11/releases



Nel mio caso tutti....!!! (No secure boot, no TMP...ecc...)
Non vado a cambiare un ottimo PC funzionante che regge pure i ritmi attuali per avere la possibilità di usare i Ransomware hardware.... LOL

[gomax]

Quando a metà del 2022 l'adozione totale di win11 sarà inchiodata al 5-10% voglio vedere dove se li infileranno i loro "paletti" cpu&tpm

Ciao

[Dragon2002]

Io ho appena cambiato il mio i7 2700k con un b560 steel legend e i5 10400f il tool mi ha detto che non è compatibile con windows 11 anche se non avevo abilitato il tpm, anche se non abilitato non dovrebbe riconoscerlo?

[Marko#88]

Originariamente inviato da demon77

Il fatto è che, col rallentmanto nello sviluppo delle CPU, c'è una marea di gente persino qui dentro (me incluso) che usano beatmante pc vecchissimi.
Se dovessimo fare un censimento solo qui dentro tra chi ha un PC abbastanza nuovo da essere ok per win11 e chi no penso che quelli del "SI" sarebbero in netta minoranza.

E capisci bene che ad un utente home medio con un pc più che prestante girano parecchio se gli dici che non può mettere win 11 per una cazzatina.

Secondo me l'utente medio (quindi non quello dei forum) se ne sbatte le palle.
Alcuni suoi conoscenti avranno Windows 11, lui non lo può installare perché il suo pc "non è compatibile" e finisce li.
Parliamo di TANTISSIMA GENTE.

[Utonto_n°1]

Potatile Dell Latitude 7280, di un anno e mezzo fa, cliccato sull'icona "Sicurezza" nelle notifiche, poi "sicurezza dispositivi" > "processore di sicurezza", "dettagli" e viene fuori che è "pronto", la versione è 2.0, senza fare tanti passaggi BIOS, installazioni o altro...

[Gringo [ITF]]

Io ho appena cambiato il mio i7 2700k con un b560 steel legend e i5 10400f il tool mi ha detto che non è compatibile con windows 11 anche se non avevo abilitato il tpm, anche se non abilitato non dovrebbe riconoscerlo?

Va sempre abilitato tutto da BIOS prima di usare il Tool o è normale che ti dica TMP non rilevato, il problema sono quelle mobo che non hanno il bios con i menù per Abilitare le funzioni.

Se hai processore AMD cerca la voce Abilita fTPM se hai Intel cerca Abilita PTT

[demon77]

Originariamente inviato da Marko#88

Secondo me l'utente medio (quindi non quello dei forum) se ne sbatte le palle.
Alcuni suoi conoscenti avranno Windows 11, lui non lo può installare perché il suo pc "non è compatibile" e finisce li.
Parliamo di TANTISSIMA GENTE.

Si beh utente medio a cui piace smanettare sul PC.
Ovvio che l'utente medio vero se ne fotte.