Bericht Windows 11: Auch unter der Haube hat sich etwas getan

[KitKat::new()]

Ich meinte die angeblichen Neuerungen, die in dem Tweet aufgezählt werden.

Dort steht nicht, dass TLS eine Neuerung ist, sondern, dass es in dem Bereich Neuerungen gibt.

 

[Terrier]

Es ist nie verpflichtend geworden. Haette sonst ein ziemliches Problem mit meinem PC

Wird Zeit für neue Hardware. MBR Modus stirbt auch aus.

 

[latiose88]

Hm ok das ist also Pflicht ,ab welcher CPU und welchem Mainboard Sockel beherscht es denn das vTPM 2.0?

 

[xexex]

Es ist nie verpflichtend geworden.

Es ist verpflichtend geworden, für alle OEM Hersteller mit vorinstallierten Windows. Wenn man es jetzt für den Selbstbaumarkt auch verpflichtend macht, ist es auch kein Dealbreaker und mittlerweile kommt meines Wissens auch Linux mit Secure Boot klar.

 

[DKK007]

Es ist verpflichtend geworden, für alle OEM Hersteller mit vorinstallierten Windows.

Da ist dann in den Notebooks aber auch das Modul schon verbaut.

Ergänzung (18. Juni 2021)

Der Formfaktor schrumpft (leider), sodass nicht mehr jedes Gerät eine Schnittstelle für klassische 2FA zulässt - bis dato ist aber auf der anderen Seite nichts gegenteiliges bewiesen worden, das Soft-Zertifikate mittels TPM unsicher wären!

Das macht aber nicht viel Sinn. Eine CryptoCard wird ja gerade deswegen verwendet, um diese getrennt vom Notebook transportieren zu können.
Sonst kann man auch beim normalen Bitlocker mit Passwort bleiben.

 

[xexex]

Da ist dann in den Notebooks aber auch das Modul schon verbaut.

Alle Geräte ab 2016 sollte ein solchen Modul verbaut und aktiv haben und wie ich bereits verlinkt hatte, ist es für den Rest auch kein großes Ding.

 

[KitKat::new()]

Wird Zeit für neue Hardware.

Laeuft noch ausgezeichnet.
Aus Gruenden der Nachhaltigkeit versuche ich weitestgehend zu vermeidenvHardware zu entsorgen, die fuer meine Zwecke voellig ausreichend ist.

Wenn man es jetzt für den Selbstbaumarkt auch verpflichtend macht, ist es auch kein Dealbreaker

Fuer mich eben schon 🙄

 

[DKK007]

Laeuft noch ausgezeichnet.
Aus Gruenden der Nachhaltigkeit versuche ich weitestgehend Hardware zu entsorgen, die fuer meine Zwecke voellig ausreichend ist.

Windows 10 läuft doch auch weiterhin die nächsten Jahre.

Ansonsten halt Linux.

 

[itm]

Meine Vermutung nachdem 10 nicht mehr cool (weil macOS) ist wie aus 10 11 und wir kriegen künftig 2 SAC Updates zu 11.1 und 11.2 und jede 3 Jahre pünktlich zum LTSC/Server Release eine neue Major Version

 

[latiose88]

Ab wann kann das System denn noch dieses vTPM 2.0? etwa auch schon ein i7 3770k mit 1155 oder ist das system für das schon zu alt? Ist wichtig weil ich bin noch mit WIndows 7 unterwegs und muss mit der Zeit irgendwann eh umwechseln oder wird das unterstüzt von Windows 11 auch wenn es nur 1.2 hat?

 

[floTTes]

Laeuft noch ausgezeichnet.
Aus Gruenden der Nachhaltigkeit versuche ich weitestgehend zu vermeidenvHardware zu entsorgen, die fuer meine Zwecke voellig ausreichend ist.

Lassen sich TPM-Module mittlerweile nicht nahezu überall nachrüsten?

 

[DKK007]

Lassen sich TPM-Module mittlerweile nicht nahezu überall nachrüsten?

So wie es in einem anderen Post klang muss das Board dann auch ein Modul mit TPM2.0 unterstützen.

Der Standard dafür wurde erst 2014 veröffentlicht. https://de.wikipedia.org/wiki/Trusted_Platform_Module#TPM_2.0

Eine Übersicht welche Boards das können müsste Computerbase wohl mal zusammenstellen. Da habe ich nichts finden können.

 

[KitKat::new()]

Lassen sich TPM-Module mittlerweile nicht nahezu überall nachrüsten?

Im Handbuch von meinem Mainboard findet sich nicht einmal die Erwaehnung des Begriffs TPM, daher gehe ich davon aus, dass es keinen TPM Header hat, geschweige denn kompatibel mit dem neueren Standard ist.

 

[xexex]

Fuer mich eben schon

Wieso?

So wie es in einem anderen Post klang muss das Board dann auch ein Modul mit TPM2.0 unterstützen.

Wo ist das Problem? Die wenigsten Mainboard die in den letzten 10 Jahren hergestellt wurden, dürften kein Steckplatz für ein solches Modul haben.

Viele aktuelle Mainboards haben hingegen ein integriertes fTPM, ich glaube bei AMD dürfte es sogar mit allen Ryzen MoBos der Fall sein.

 

[Terrier]

Ist wichtig weil ich bin noch mit WIndows 7 unterwegs

Windows 7 wird gar nicht mehr unterstützt und damit sollte man auch nicht mehr unterwegs sein.

Kein Legacy CSM, nur Uefi Bios und Secure Boot ist Standard und für den normal User (Rentner wie mich) auch nicht mehr anders einzustellen.
So schauts aus und das hat noch nicht mal was mit Windows 10 oder 11 zu tun.

 

[latiose88]

@Terrier

Na es ging ja um das ab welche Hardware denn nun das TPM 2.0 bzw vTPM 2.0 denn unterstüzt wird und ab wann nicht mehr.Denn zum schluss geht es mit den System wo ich noch nen i7 3770k und nen i5 3470 nicht mehr und dann werde ich zum schluss gewzungen sein doch mal nen neues System zu kaufen. Die wollte ich weiter verwenden bis sie mal wirklich kaputt sind. SPiele mäßig haut bei mir keines diese CPUs um und auch sonst laufen diese Systeme echt super. Also warum zum elektrotroschrott bringen nur wegen diesem TPM wo ich doch garnicht brauche aber das Betriebsystem WIndows 11 als voraussetzung mit bringt. Ich weis noch immer nichts. Es heißt ab 2016 aber meine Systeme sind doch schon älter nämlich aus 2013 aber naja werde ich schon sehen ob es da drauf WIndows 11 gehen wird oder mir dieses Error code anzeigt. Und vorallem wenn nicht wo was steht wie findet man denn sonst raus welche Version es mit bringt,weil auf der Hardware steht da ja nix.

 

[Wölkchen]

mittlerweile kommt meines Wissens auch Linux mit Secure Boot klar.

Du musst ja heftig weit hinter einem Felsen leben, wenn du Ereignisse von vor ca. 10 Jahren mit "mittlerweile" also vor relativ kurzer Zeit geschehen bezeichnest. 😁

 

[Jesterfox]

Was noch Probleme mit Secure Boot hat ist Rufus...

 

[xexex]

Du musst ja heftig weit hinter einem Felsen leben, wenn du Ereignisse von vor ca. 10 Jahren

Ereignisse vor 10 Jahren? Probleme mit Linux und Secure Boot gibt es bis heute, aber ja mittlerweile geht es zumindest meistens.

 

[Thorsten67]

Ich habe es trotz fehlendem TPM hinbekommen, dass Windows 11 auf meinem "Testgestell" (Laptop Nr. 2 aus meiner Signatur) funktioniert:

Der Dank geht an @edv.kleini und seiner ausführlichen Anleitung (Post #55).

HIER und im nachfolgendem Post von mir könnt ihr einiges nachlesen.

Und noch 2 Links zur Information:

Windows 11: Kostenloses Upgrade für Windows 7 und 8.1 vor Rückkehr

Windows 11 LTSC Enterprise in der 22000 gesichtet