Thread Ufficiale di Windows 11

[h.rorschach]

Originariamente inviato da LL1

assolto

Chiedo:
i motivi per cui hai scelto di non sfruttare diverse opportunità risiedono nel fatto che
a) non ci credi (=non ne vedi utilità/valore)
b) perdi anche troppo tempo dietro un lavoro tecnico e quando torni a casa ti vuoi semplicemente rilassare magari con qualche giochino e stop
c) ...

Niente di particolare, il desktop è uso esclusivo gaming e montaggio video quando capita; tutti i dati sensibili sono su un dispositivo hardened isolato dal resto. Preferisco avere a disposizione in pieno la potenza per la quale ho pagato e non gradisco che Microsoft scelga per me cosa e come c'è da dire comunque che sono protezioni utili, però la perdita del 10-15% di prestazioni (e instabilità nel frametime) non è a mio parere accettabile

Originariamente inviato da guant4namo

è possibile sapere il procedimento?

Certo. Ricordati che al primo malware o ransomware piangi : ) intanto fai un Cinebench R23 ed un Unigine Superposition 1080p Extreme così come stai e segnati il punteggio, in caso di margini risibili o nulli riabiliti le cose

- Vai nel BIOS e disabilita tutto ciò che riguarda Intel Virtualization Technology, Intel VT, Intel Hyper-V
- Già che sei nel BIOS, se hai una CPU e una GPU compatibili, attiva ReBAR
- In Windows, fai una ricerca nel menu Start per "Core Isolation" e disabilita "Memory Integrity"
- Ricerca "Turn Windows Features On or Off" e disabilita "Microsoft Defender Application Guard", "Virtual Machine Platform", e "Windows Hypervisor Platform"
- Ricerca "Exploit Protection", vai nei settings, System Settings, "Control flow guard" e mettilo Off
- Se vuoi, disabilita anche Real Time Protection di Defender sempre negli stessi menu di impostazioni.
- Ricerca "GPU" e abilita HAGS (Hardware-Accelerated GPU Scheduling)
- Ricerca "Game bar" e disabilita sia la Game Bar, sia Game DVR
- Ricerca "Game mode" e abilitalo

Poi riavvia e ripeti il benchmark. Se vuoi completamente liberarti del sistema per intero, ti consiglio di fare un salto su https://privacy.sexy e crearti uno script per Privacy Over Security > Disable Windows Defender. Assicurati solo di lasciare le cose che sono markate come "Breaks X e Y", o perdi funzionalità come Windows Store, XBOX Live / Gamepass etc

[LL1]

in realtà credo volesse sapere che passaggi hai effettuato per la disabilitazione definitiva dell'antivirus, il resto lo rispetto ma




OIBOH!! (=mi si drizzano i capelli)


PS: se poi dichiari anche di usare un account amministratore (default) per quanto ridotto, è la volta ti metto negli ignorati! (perché simboleggia davvero che di quella macchina ti interessa realmente il giusto e per te un format è più pratico di tutto il resto: rispettabile ma come dire..ehm)

[skadex]

Originariamente inviato da h.rorschach

- Ricerca "Game bar" e disabilita sia la Game Bar, sia Game DVR

Questo basta?
Ho letto in rete che in realtà in background rimane attivo e che bisognerebbe disabilitare dal registo 1 o 2 voci.
Ti risulta qualcosa?

[h.rorschach]

Originariamente inviato da LL1

in realtà credo volesse sapere che passaggi hai effettuato per la disabilitazione definitiva dell'antivirus, il resto lo rispetto ma




OIBOH!! (=mi si drizzano i capelli)


PS: se poi dichiari anche di usare un account amministratore (default) per quanto ridotto, è la volta ti metto negli ignorati! (perché simboleggia davvero che di quella macchina ti interessa realmente il giusto e per te un format è più pratico di tutto il resto: rispettabile ma come dire..ehm)

Sì, è amministratore! Ad essere sincero tutti i miei rig sono stati configurati così all'osso, non ho mai avuto problemi. n=1 ovviamente, quindi conta come coppe quando regna bastoni

Originariamente inviato da skadex

Questo basta?
Ho letto in rete che in realtà in background rimane attivo e che bisognerebbe disabilitare dal registo 1 o 2 voci.
Ti risulta qualcosa?

Non mi risulta da esperienza personale, mettendo entrambi su off sono rimasti off. Magari è GeForce Experience che frulla? A proposito, usa NVCleanInstall per installare i driver e sega tutto tranne Core, Physx, e HDMI Audio

[LL1]

Originariamente inviato da h.rorschach

Sì, è amministratore! Ad essere sincero tutti i miei rig sono stati configurati così all'osso, non ho mai avuto problemi. n=1 ovviamente, quindi conta come coppe quando regna bastoni

non dai un bel messaggio (a prescindere dal fatto che tu non abbia mai avuto problemi ma va beh, se quel PC è praticamente usato per 2 giochini e scrivere due discorsi sui forum)...
A lavoro solito approccio??
Perché altrimenti per le aziende che segui potrei rappresentare un valore maggiore

PS (in pvt): chi sei su twitter o altri social??

[h.rorschach]

Originariamente inviato da LL1

non dai un bel messaggio (a prescindere dal fatto che tu non abbia mai avuto problemi ma va beh, se quel PC è praticamente usato per 2 giochini e scrivere due discorsi sui forum)...
A lavoro solito approccio??
Perché altrimenti per le aziende che segui potrei rappresentare un valore maggiore

PS (in pvt): chi sei su twitter o altri social??

No figurati, nel mio mestiere (lavoro e hobby) solo dispositivi hardened, solo account limitati, nessun dispositivo smart in casa, niente cloud, ed un threat model molto misurato. Nemmeno sul forum sto postando dal desktop trovo semplicemente invasive le policy Microsoft (privacy e telemetry) ed inaccettabile la perdita di prestazioni (pagate). Non ho social!

Windows 11 me lo sarei evitato se non fosse necessario per l'Intel Thread Director

[Eress]

Originariamente inviato da h.rorschach

No figurati, nel mio mestiere (lavoro e hobby) solo dispositivi hardened, solo account limitati, nessun dispositivo smart in casa, niente cloud, ed un threat model molto misurato. Nemmeno sul forum sto postando dal desktop trovo semplicemente invasive le policy Microsoft (privacy e telemetry) ed inaccettabile la perdita di prestazioni (pagate). Non ho social!

Windows 11 me lo sarei evitato se non fosse necessario per l'Intel Thread Director

Finora pensavo di essere uno dei pochi a pensarla e ad agire così, invece a quanto pare mi trovo in ottima compagnia.
Però queste cose soprattutto sulla privacy. telemetria con MS da 8/10 in poi specialmente, più smart e tutto il resto, quando le ho dette anni fa, venivo puntualmente attaccato come sovversivo antiquato
Non ho né smartphone né utilizzo social. Ovviamente account locale scollegato da qualsiasi cloud e Defender non so nemmeno cosa sia. Uso spesso VPN. Quel po' di cloud che avevo l'ho segato con 11. Mi rimane un piccolissimo gruppo di file che tengo su icloud col Mac, ma davvero roba di poco conto.

[no_side_fx]

Originariamente inviato da h.rorschach

Se vuoi completamente liberarti del sistema per intero, ti consiglio di fare un salto su https://privacy.sexy e crearti uno script per Privacy Over Security > Disable Windows Defender

ho fatto uno script per vedere cosa fa...e in sostanza fa la stessa identica cosa che andare nelle group policy e disattivare il Defender da li volendo poi ti butta anche altre cose che si trovano sempre nelle group policy...
(per intenderci stesse identiche chiavi di registro modificate)
convengo che c'è la comodità che ti crea un script in automatico utile per la versione home giusto per non modificare a mano il registro

sul resto della lista che hai messo sinceramente a parte la ReBar è tutta roba che gira da anni, ora su Win 11 non saprei di preciso, ma col 10 non si arriva addirittura al 15% in meno di performance...

e poi per le opzioni di virtualizzazione del bios disabilitandole non è più possibile usare virtual box, vmware, ecc. anche se qua dentro non penso interessi a qualcuno

[Eress]

Originariamente inviato da no_side_fx

e poi per le opzioni di virtualizzazione del bios disabilitandole non è più possibile usare virtual box, vmware, ecc. anche se qua dentro non penso interessi a qualcuno

Personalmente questo non lo disabiliterei comunque, sempre avuto attivo per vmware, con tutto il resto servizi telemetria, privacy, defender ecc. disattivati e sinceramente non mi hai creato problemi. Secondo me se lo disabiliti vai solo a castrarti l'hw. Comunque il link me lo sono salvato.

[h.rorschach]

Originariamente inviato da Eress

Finora pensavo di essere uno dei pochi a pensarla e ad agire così, invece a quanto pare mi trovo in ottima compagnia.
Però queste cose soprattutto sulla privacy. telemetria con MS da 8/10 in poi specialmente, più smart e tutto il resto, quando le ho dette anni fa, venivo puntualmente attaccato come sovversivo antiquato
Non ho né smartphone né utilizzo social. Ovviamente account locale scollegato da qualsiasi cloud e Defender non so nemmeno cosa sia. Uso spesso VPN. Quel po' di cloud che avevo l'ho segato con 11. Mi rimane un piccolissimo gruppo di file che tengo su icloud col Mac, ma davvero roba di poco conto.

Lo capisco. Per me il salto da 7 a 10 è stato abbastanza traumatico (l'ho ritardato il più possibile) e da 10 a 11 ancora peggio. È il sistema operativo della Chicco, almeno nella UI. La UX è terribile dal primo boot: ho passato 5 ore a disabilitare / cambiare / piallare roba col cavo ethernet staccato. La differenza fra 10 e 11 col 13600K è minima, ma c'è; è evidente che lo scheduler sia più adeguato alle architetture ibride. Non penso ci sarà mai un backport su 10, purtroppo.

Nel lavoro uso anche io macOS (su due MacBook Pro, uno aziendale, uno personale). Anni fa non l'avrei mai detto, ma è l'OS più rinforzato di fabbrica con meno cose da toccare al primo boot. Anche lì comunque si comincia a vedere pesante questo indirizzarsi verso Fisher-Price OS...

Originariamente inviato da no_side_fx

ho fatto uno script per vedere cosa fa...e in sostanza fa la stessa identica cosa che andare nelle group policy e disattivare il Defender da li volendo poi ti butta anche altre cose che si trovano sempre nelle group policy...
(per intenderci stesse identiche chiavi di registro modificate)
convengo che c'è la comodità che ti crea un script in automatico utile per la versione home giusto per non modificare a mano il registro

sul resto della lista che hai messo sinceramente a parte la ReBar è tutta roba che gira da anni, ora su Win 11 non saprei di preciso, ma col 10 non si arriva addirittura al 15% in meno di performance...

e poi per le opzioni di virtualizzazione del bios disabilitandole non è più possibile usare virtual box, vmware, ecc. anche se qua dentro non penso interessi a qualcuno

Certo, privacy.sexy non fa nulla di infattibile manualmente con GPO e PowerShell, ma è utilissimo perché categorizza le impostazioni, offre le fonti nella documentazione, avverte se qualcosa rompe qualcos'altro e, più importante, consente di reversare ogni cambiamento al volo (ne ho rotte, di cose, avrei dovuto reinstallare se non ci fosse stata quella feature)

Il 10% in meno non è dovuto a ReBAR disabilitato, ma CFG e VBS (https://www.tomshardware.com/news/wi...ance-rtx-4090). Hanno cambiato qualcosa di recente nel modo in cui l'esecuzione di codice è controllata e monitorata, causando problemi un po' a tutti. La virtualizzazione di ogni processo, poi, appesantisce ancora di più la situazione. No grazie!

Ovviamente disabilitare queste cose ha diversi contro (primo fra i quali, al primo malware o ransomware sei fregato al 100%) e la perdita dell'hypervisor di tipo 1 e 2. Fra l'altro non penso tutti si rendano conto che Hyper-V effettivamente virtualizza anche l'OS host (non solo i guest) quindi una volta installato e attivato nelle Features di Windows sta effettivamente utilizzando una VM e non più "bare metal"

Originariamente inviato da Eress

Personalmente questo non lo disabiliterei comunque, sempre avuto attivo per vmware, con tutto il resto servizi telemetria, privacy, defender ecc e sinceramente non mi hai creato problemi. Secondo me se lo disabiliti vai solo a castrarti l'hw. Comunque il link me lo sono salvato.

Sono d'accordo su una cosa: avere la possibilità di scegliere. Se a Tizio non creano problemi, va bene così; se a Caio ne creano, deve essere concessa la possibilità di disattivarli. Non è normale dover infilare la testa nelle GPO per impedire a Microsoft di ricevere ogni tasto che premo, ogni sito che visito, ed ogni processo che lancio. In forma "anonima", o meno

[Eress]

Originariamente inviato da h.rorschach

Lo capisco. Per me il salto da 7 a 10 è stato abbastanza traumatico (l'ho ritardato il più possibile) e da 10 a 11 ancora peggio. È il sistema operativo della Chicco, almeno nella UI. La UX è terribile dal primo boot: ho passato 5 ore a disabilitare / cambiare / piallare roba col cavo ethernet staccato. La differenza fra 10 e 11 col 13600K è minima, ma c'è; è evidente che lo scheduler sia più adeguato alle architetture ibride. Non penso ci sarà mai un backport su 10, purtroppo.

Sono d'accordo su una cosa: avere la possibilità di scegliere. Se a Tizio non creano problemi, va bene così; se a Caio ne creano, deve essere concessa la possibilità di disattivarli. Non è normale dover infilare la testa nelle GPO per impedire a Microsoft di ricevere ogni tasto che premo, ogni sito che visito, ed ogni processo che lancio. In forma "anonima", o meno

Io sono passato direttamente da 8.1 a 11 e il primo impatto sulla privacy è stato complicato, effettivamente l'immagine del SO Chicco è molto calzante. Ma anche 10 non scherza, essendo stato l'apripista di questa orribile tendenza allo spionaggio e al commerciale. Un esempio per tutti Edge, che ad ogni aggiornamento si "chiccizza" sempre più. sembra un cartello di annunci pubblicitari. Ormai uso FF di default, anche perché mi piace smanettare coi css
Pur non avendo provato queste nuove architetture ibride, penso anch'io che sia un bel salto avanti nella gestione multitasking.
Sono d'accordo anche su macOS, sono partito da Mountain Lion ora sono con Big Sur, purtroppo anche lì si nota questo cambiamento, per quanto a invadenza e soprattutto ads sia ancora parecchio dietro Windows. Ieri sera ho dato un'occhiata a Privacy-sexy, poche cose da modificare su Windows dove avevo già stroncato quasi tutto l'indesiderato, poca roba anche da bloccare su macOS.
Comunque un programma utile perché ti fa risparmiare tempo nelle pulizie di casa

[h.rorschach]

Che poi, fra l'altro, Chromium Edge era partito come un browser eccellente. Era davvero più snello, performante, meno invadente, e con una memory footprint inferiore a Chrome. Un capolavoro. Pensavo finalmente Microsoft avesse fatto qualcosa di positivo. Dopo nemmeno 2 anni, evidentemente, il team di marketing ed engagement ha forzato una nuova direzione che l'ha reso una pattumiera:

- Integrazioni con BingGPT nella sidebar che non si può rimuovere senza regedit
- "Shopping assistant" che osserva la navigazione e offre coupon
- Vari "assistenti" alla ricerca, errori di battitura nelle URL, ed errori di sintassi nella scrittura: tutto inoltrato a Microsoft tasto per tasto
- L'idea di implementare un crypto wallet integrato
- Giungla di impostazioni opt-out nefaste per la privacy invece di opt-in
- Altro che non mi sovviene

Senza contare la spinta continua e francamente imbarazzante di Bing e la loro nuova mania di GPT (dopo averci investito 4 miliardi USD, devono farcela bere a forza). Edge era un ottimo browser, ma sono tornato ad Ungoogled Chromium.

[Eress]

Originariamente inviato da h.rorschach

Che poi, fra l'altro, Chromium Edge era partito come un browser eccellente. Era davvero più snello, performante, meno invadente, e con una memory footprint inferiore a Chrome. Un capolavoro. Pensavo finalmente Microsoft avesse fatto qualcosa di positivo. Dopo nemmeno 2 anni, evidentemente, il team di marketing ed engagement ha forzato una nuova direzione che l'ha reso una pattumiera:

- Integrazioni con BingGPT nella sidebar che non si può rimuovere senza regedit
- "Shopping assistant" che osserva la navigazione e offre coupon
- Vari "assistenti" alla ricerca, errori di battitura nelle URL, ed errori di sintassi nella scrittura: tutto inoltrato a Microsoft tasto per tasto
- L'idea di implementare un crypto wallet integrato
- Giungla di impostazioni opt-out nefaste per la privacy invece di opt-in
- Altro che non mi sovviene

Senza contare la spinta continua e francamente imbarazzante di Bing e la loro nuova mania di GPT (dopo averci investito 4 miliardi USD, devono farcela bere a forza). Edge era un ottimo browser, ma sono tornato ad Ungoogled Chromium.

Se ci si informava bene, si scopriva fin dall'inizio che W10 conteneva anche un keylogger. Forse ti riferisci a Edge html, l'ho usato poco, ma era completamente un'altra cosa e anche un altro progetto indipendente da chromium, certamente era meglio dell'Edge attuale. Comunque Edge lo uso talmente poco che per me possono ridurlo come gli pare.

[magic carpet]

Ragazzi buongiorno.
Ma voi Isolamento core lo tenete abilitato?
Perché alcuni tool, tipo Intel XTU, non funzionano più.

[Nones]

Originariamente inviato da magic carpet

Ragazzi buongiorno.
Ma voi Isolamento core lo tenete abilitato?
Perché alcuni tool, tipo Intel XTU, non funzionano più.

Spento. Io per un driver incompatibile (una periferica Tv) che mi serve. Ma l'avrei spento lo stesso: in alcuni casi performance ridotte del 10% in gaming.

https://prod.support.services.micros...6-ff6f3f474613

[h.rorschach]

Originariamente inviato da magic carpet

Ragazzi buongiorno.
Ma voi Isolamento core lo tenete abilitato?
Perché alcuni tool, tipo Intel XTU, non funzionano più.

No, disabilitato

[guant4namo]

Originariamente inviato da h.rorschach

Che poi, fra l'altro, Chromium Edge era partito come un browser eccellente. Era davvero più snello, performante, meno invadente, e con una memory footprint inferiore a Chrome. Un capolavoro. Pensavo finalmente Microsoft avesse fatto qualcosa di positivo. Dopo nemmeno 2 anni, evidentemente, il team di marketing ed engagement ha forzato una nuova direzione che l'ha reso una pattumiera:

- Integrazioni con BingGPT nella sidebar che non si può rimuovere senza regedit
- "Shopping assistant" che osserva la navigazione e offre coupon
- Vari "assistenti" alla ricerca, errori di battitura nelle URL, ed errori di sintassi nella scrittura: tutto inoltrato a Microsoft tasto per tasto
- L'idea di implementare un crypto wallet integrato
- Giungla di impostazioni opt-out nefaste per la privacy invece di opt-in
- Altro che non mi sovviene

Senza contare la spinta continua e francamente imbarazzante di Bing e la loro nuova mania di GPT (dopo averci investito 4 miliardi USD, devono farcela bere a forza). Edge era un ottimo browser, ma sono tornato ad Ungoogled Chromium.

Quoto quanto scritto. Edge è una roba abominevole.
Io uso il 95% delle volte Firefox e il 5% google chrome con estensioni come: ublock e i still do not care about cookies

[LL1]

Poi ognuno si comporti come desidera ma, in generale e per non far passare falsi messaggi, è bene ricordare che:

1. nel quotidiano è sempre opportuno usare un account standard (e non quello creato per dire in fase di installazione che è di tipo amministrativo per quanto ridotto)
2. che certe tecnologie sono lì per un motivo anche se penalizzano un pelino le prestazioni pure
3. e che eradicare strumenti nativi può destabilizzare il corretto funzionamento dell'OS

Poi è chiaro che, essendo in tanti e per fortuna diversi, ci sarà quello che il pericolo lo sa affrontare a prescindere, quello che usa il PC giusto per 2 giochini in croce e vuole spremere dalla propria macchina fino all'ultimo FPS, quello che anche se dovesse infettarsi non può fregargliene di meno visto che sul PC non fa operazioni delicate nè conserva 'valori', etc..
Al netto quindi di scenari particolari, valgono invece i punti sopra.

Per es:
personalmente, nel dubbio tra l'HVCi e Intel XTU (caso di magic carpet) non avrei scrupoli nel piallare il secondo (visto che a regola non fa nulla di più di quello che è possibile fare agendo da BIOS).
Idem per il pegno di qualche punto % lasciato per strada come conseguenza dell'attivazione di altre cose (vedi la stima del 10% di cui sopra a detta di Tom's Hardware USA) o l'andare a ravanare a caso nel tentativo di togliere X o Y (ma che noia vi danno anche se presenti??)

[no_side_fx]

Originariamente inviato da magic carpet

Ragazzi buongiorno.
Ma voi Isolamento core lo tenete abilitato?
Perché alcuni tool, tipo Intel XTU, non funzionano più.

ma io con ryzen e mainboard gigabyte ho l'impostazione Virtualization Technology nel bios già disattivata di default
se provo ad aprirlo in windows mi dice direttamente "pagina non disponibile"

[LL1]

Originariamente inviato da no_side_fx

ma io con ryzen e mainboard gigabyte ho l'impostazione Virtualization Technology nel bios già disattivata di default
se provo ad aprirlo in windows mi dice direttamente "pagina non disponibile"

aspetta perché se ti metti a far confusione anche te siamo arrivati.

Se le estensioni VT-x (o AMD-V) sono *disabilitate* nel BIOS (della scheda madre), è logico che, se ti sposti nelle apposite schede in Windows che gestiscono questi discorsi, tu le trovi riportate come "non disponibili".
Volevi dir questo??