Thread Ufficiale di Windows 11

[yeppala]

Beccato adesso il nuovo menù di Start di Windows 11
Prime impressioni: un filino meglio rispetto a prima visto che ora non ci sono spazi vuoti inutilizzati se si disattivano i file consigliati ecc., ma risulta ancora non ridimensionabile quindi quello di Windows 10 rimane ancora imbattibile
=> Lunga vita a Windows 10

[sbaffo]

Originariamente inviato da Keyfaiv

Oggi mi sono ritrovato un aggiornamento silenzioso: "Aggiornamento del database delle firme consentite per l'avvio protetto". Ho letto la spiegazione ma ci ho capito poco. A cosa serve?

Le chiavi originali contenute nel secure boot erano del 2013 e sono scadute (in realtà perchè copiate da hacker), perciò Windows Update le aggiorna e poi a giugno dovrebbe revocare le vecchie.
L'aggiornamento automatico avviene solo se secure boot è attivo , a quanto ne so (l'avevo chiesto poco più indietro in questo thread). E per mia esperienza va messo su standard non custom nel bios.

https://www.ilsoftware.it/come-contr...ure-boot-2023/

Originariamente inviato da pollicino

Ciao a tutti,

.....

La mia analisi (e qui viene la parte "truffa"):
Ho scavato a fondo e sembra che siamo di fronte a una sorta di obsolescenza programmata del firmware. In pratica, le chiavi di sicurezza caricate nel database del Secure Boot (DB/DBX) della mia A88ZN sono scadute o sono state revocate da un aggiornamento di Windows 11 tramite il pacchetto KB5025885 (quello che corregge la vulnerabilità BlackLotus).

Dato che i produttori (in questo caso Biostar per una scheda FM2+) non rilasciano più BIOS aggiornati con le nuove chiavi "fresche", Microsoft ha deciso che il mio hardware non è più "sicuro". Risultato? Se tieni il Secure Boot attivo, il sistema va in crash o si rifiuta di fare il boot perché non riconosce più la sua stessa firma digitale.

Conclusione:
È una follia. Abbiamo hardware perfettamente funzionante che viene castrato via software. Se avete build "legacy" che girano con Windows 11, preparatevi: prima o poi il Secure Boot vi presenterà il conto e sarete costretti a disattivarlo, perdendo accesso a giochi o app che lo richiedono obbligatoriamente (come molti Anti-Cheat).

Qualcuno di voi ha avuto esperienze simili con quel counter in percentuale su schermata nera? Microsoft sta davvero staccando la spina al vecchio hardware in modo silenzioso?

In teoria Win doveva aggiornarti prima le chiavi nel bios, forse col TPm simulato non ci è riuscito...? boh.

Comunque googlando c'è il modo di inserirle a mano nel bios (se il bios lo prevede). Dai un occhiata anche al link messo sopra...

[sbaffo]

Originariamente inviato da DooM33

No, va dai 140 ai 144. Non ho provato a 60.

Alla fine lo sto giocando sulle Deck con SteamOS. Non vedo uno scattino neanche a pagarlo.

ma come fai a vedere scatti a 140 fps? deve scendere almeno per un attimo sotto i 30 per vederli. Prova a monitorare con quei programmi che ti segnano anche gli fps minimi (non so quali ma nelle review li mettono).
Se non ci sono picchi in basso allora è il cavo, o il monitor che si impalla.

[Keyfaiv]

Originariamente inviato da yeppala

quello di Windows 10 rimane ancora imbattibile

Concordo. La comodità e immediatezza del 10 è impagabile. Dispiace davvero molto che non sia possibile scegliere in fase di installazione

[Keyfaiv]

Originariamente inviato da sbaffo

Le chiavi originali contenute nel secure boot erano del 2013 e sono scadute, perciò Windows Update le aggiorna e poi a giugno dovrebbe revocare le vecchie.

Ero convinto che si fossero già aggiornate; ultimamente ho attivato tutte le protezioni di Windows, tra cui bitlocker e ho attivato tutto il possibile lato bios (molto ristretto sul mio portatile). Almeno adesso sono più sereno.

[ulukaii]

Originariamente inviato da sbaffo

In teoria Win doveva aggiornarti prima le chiavi nel bios, forse col TPm simulato non ci è riuscito...? boh

Probabile. Oppure un reset del bios alle impostazioni di fabbrica, in qual caso si son persi i certificati e van nuovamente aggiunti a mano.

In caso qui è spiegato bene e in modo approfondito > https://www.ictpower.it/sicurezza/ag...in-azienda.htm

[pollicino]

Originariamente inviato da LL1

esperienza interessante che merita probabilmente maggior visibilità con una sua discussione dedicata.

Essendo una piattaforma non più supportata ci sta si arrivi ai limiti che hai descritto anche se mi sembra strano.
Visualizzazione eventi ha "catturato" qualche informazione aggiuntiva?


non è collegato a nessun cumulativo e, se lo hai ricevuto ma non te ne sei accorto, lo trovi in cronologia aggiornamenti sotto la voce altri aggiornamenti..

L'imposizione del Secure Boot e dell'integrità del codice (HVCI) in Windows 11 Pro agisce di fatto come un sofisticato meccanismo di obsolescenza programmata "per decreto", dove la sicurezza diventa l'alibi perfetto per scartare hardware ancora performante ma non più allineato agli standard restrittivi di Microsoft. Quando il sistema rileva un driver non certificato, o con una firma digitale revocata perché considerata vulnerabile, non si limita a segnalare un'incompatibilità, ma innesca conflitti a livello kernel e riavvii improvvisi che simulano un guasto hardware, rendendo l'esperienza utente insostenibile; questo "muro di gomma" software trasforma driver che hanno funzionato per anni in elementi instabili, creando un paradosso in cui la protezione contro minacce ipotetiche (come i rootkit) produce un danno reale e immediato alla produttività. In questo scenario, l'impossibilità di aggiornare i certificati per componenti datati non è una fatalità tecnica, ma una scelta politica che sposta il confine tra difesa e profitto, costringendo l'utente a una rotazione accelerata dei dispositivi sotto la minaccia di un sistema operativo che, paradossalmente, si rende inutilizzabile per "proteggersi" da se stesso.

[LL1]

Originariamente inviato da pollicino

L'imposizione del Secure Boot e dell'integrità del codice (HVCI) in Windows 11 Pro agisce di fatto come un sofisticato meccanismo di obsolescenza programmata "per decreto", dove la sicurezza diventa l'alibi perfetto per scartare hardware ancora performante ma non più allineato agli standard restrittivi di Microsoft. Quando il sistema rileva un driver non certificato, o con una firma digitale revocata perché considerata vulnerabile, non si limita a segnalare un'incompatibilità, ma innesca conflitti a livello kernel e riavvii improvvisi che simulano un guasto hardware, rendendo l'esperienza utente insostenibile; questo "muro di gomma" software trasforma driver che hanno funzionato per anni in elementi instabili, creando un paradosso in cui la protezione contro minacce ipotetiche (come i rootkit) produce un danno reale e immediato alla produttività. In questo scenario, l'impossibilità di aggiornare i certificati per componenti datati non è una fatalità tecnica, ma una scelta politica che sposta il confine tra difesa e profitto, costringendo l'utente a una rotazione accelerata dei dispositivi sotto la minaccia di un sistema operativo che, paradossalmente, si rende inutilizzabile per "proteggersi" da se stesso.

totalmente in disaccordo e accetto questa visione solo perché non ho interesse ad aprire un qualsivoglia contraddittorio che tanto, se l'impostazione è questa, non porta a risultati.

Continuo a trovare utile aprire una discussione dedicata su quello che hai riscontrato perché, vista la massa di coloro che hanno hardware antiquato, non è improbabile che altri prima o poi si trovino nella stessa condizione per cui potreste condensare in un unico luogo questi problemi.