Windows 11

[HardWareMan]

Так что повсеместное включение в биосе этого чипа только усугубит ситуацию, ведь во первых майки увидят эту активность, смогут цифрами партнёров заинтересовать на создание подобных вещей быстрее (Следовательно платить за ненужное придётся ещё больше потом), а во вторых слетит винда при обновлении и прощай у блондинки все данные на теперь уже зашифрованном диске, лишняя трата времени, денег на сервис, на покупку нового железа опять же, - в общем думаю ты понял то о чём я хотел донести.

Каждый TPM  модуль имеет уникальный серийный номер, который доступен как минимум OS. Что это значит - думайте сами, чай не дети.

[Stealth Racer]

Каждый TPM  модуль имеет уникальный серийный номер

материнская плата, видеокарта, проц, сетевуха имеют свои уникальные номера, сумма этих номеров тоже образует уникальную комбинацию которую видят те кто следят. например если ББ интересует конкретный ноут или системник то уникальный номер стоит на контроле как ИМЕЙ и если ноут который на контроле подключить к инету в другом городе то ББ это засечёт.

[Ivan_Ages]

материнская плата, видеокарта, проц, сетевуха имеют свои уникальные номера, сумма этих номеров тоже образует уникальную комбинацию которую видят те кто следят. например если ББ интересует конкретный ноут или системник то уникальный номер стоит на контроле как ИМЕЙ и если ноут который на контроле подключить к инету в другом городе то ББ это засечёт.

А ещё когда инет подключаешь паспорт первым делом предъявляешь. Далее меняешь якобы случайный пароль в договоре.

[HardWareMan]

Stealth Racer, прикол в том, что серийный номер TPM не изменяемый, в отличии от остальных, тобой перечисленных.

[MetalliC]

Stealth Racer, прикол в том, что серийный номер TPM не изменяемый, в отличии от остальных, тобой перечисленных.

серийник процессора разве можно изменить ?

[VitanoL]

На самом деле требования завышены, вот на этом зверьке обновил десятку на 11 с заменой в образе файла appraiserres.dll от десятки, режим загрузки, естественно, Legacy, разметка диска, конечно же, MBR, никаких TMP и секьюрбутов, само собой, и в помине не было, видеокарта не поддерживает DX11, древняя, проц средненький, ОЗУ не так уж и много, - обновилась с сохранением всего и работает:

Интересно можно ли будет так же заменять эту библиотеку уже в финальной сборке установщика?

[Smoke_John]

VCypher, пока никто сказать точно не сможет, но думаю уж с виндой придумают что-нибудь, рано или поздно, даже если изменят какие-либо проверки, ещё знаю, что серез WinNTSetup и подобные "установщики с флешек" тоже ставят её без проблем даже без замены файла

[bugmenot]

Для пропуска проверок на tpm и secure boot вам понадобится обычный хозяйственный...

рег-файл:
 
Windows Registry Editor Version 5.00

;; # Website:   https://github.com/St1ckys

[HKEY_LOCAL_MACHINE\SYSTEM\Setup\LabConfig]
"BypassTPMCheck"=dword:00000001
"BypassSecureBootCheck"=dword:00000001

[VitanoL]

Для пропуска проверок на tpm и secure boot вам понадобится обычный хозяйственный...

И как им пользоваться?

[parkidan]

И как им пользоваться?

Создать текстовый файл, ввести в него или скопировать вот это:
[HKEY_LOCAL_MACHINE\SYSTEM\Setup\LabConfig]
"BypassTPMCheck"=dword:00000001
"BypassSecureBootCheck"=dword:00000001
сохранить, кликнуть по нему 2 раза, согласится на добавление нажав да, произвести повторную проверку утилитой.

[Partsigah]

сохранить

*В формате .reg

[VitanoL]

сохранить, кликнуть по нему 2 раза, согласится на добавление нажав да, произвести повторную проверку утилитой.

Я вначале подумал из установщика надо всё это делать

Проделал я как написано, но утилита WhyNotWin11 по прежнему пишет что у меня нет TPM и SecureBoot ? Дак в чём прикол этого reg файла?

[Skay]

WhyNotWin11

это не родная утилита майков, она может в отличии от официальной прям проверять наличие. Она так же не учиытвает требование к минимальному разрешению. так что на нее не стоит ориентироваться пока что. Да и с требованиями майков пока что не всё так однозначно.

Дак в чём прикол этого reg файла?

Ни в чем, просто официальная утилита покажет что "твой пк подходит" 
лучше уж в UEFI включить TPM.

[gotten]

Вообще подход майков не понятен, они будто намеренно отсекают огромную часть потенциальных пользователей Win 11.

[Smoke_John]

Качаем новую версию https://uupdump.net/get.php?id=e012464d-2c1e-4c36-9051-caa99ff6f213&pack=ru-ru&edition=professional

[VitanoL]

Ни в чем, просто официальная утилита покажет что "твой пк подходит" 

Какая официальная утилита? PCHealthCheck тоже самое показывает

[Skay]

VCypher, Ок, значит ни на что не влияет этот ключ. Я всего лишь предположил.

Качаем новую версию

а тут анонс https://blogs.windows.com/windows-insider/2021/06/28/announcing-the-first-insider-preview-for-windows-11/
Ну и не забываем, что инсайдерские сборки как раз и шлют телеметрию, но для тех кто вдруг забыл))

[ParagonUnits]

В биосе есть опция TPM Device Selection! 2 значения: discrete TPM и firmware TPM! В чём разница?

[ElectrixX]

дискретный сам воткнешь в разъем на плате

[ParagonUnits]

Значит, если стоит дискретный, а у меня не воткнуто на плате, значит он не работает?

[ElectrixX]

встройка работает

[ParagonUnits]

А опция firmware TPM тоже за встройку отвечает?

[Skay]

ParagonUnits, скачай с сайта производителя доку к своей материнки, и почитай. UEFI у всех чуть разное, со своими особенностями.

[Lance_Kalzas]

Я не про запуск старых приложений, я про то, что в венде оч много прибито гвоздями было всегда, даже стандартные утилиты/приложения в панели управления. Плюс очень много софта использует всякие хаки для доступа к тем или иным возможностям. И вот эту совместимость надо по максимуму сохранить. Замена хаков на нормальную реализацию, изолирование и сохранение обратной совместимости - это не просто лишь "искоренение легаси". Майки планомерно это всё и делают.
Самый банальный пример, когда из за одной программы в ХР вешался весь интерфейс, просто потому что один поток. Надо было это искоренять или нет?)) Вот и сейчас те же процессы только на других уровнях. И недавние бсоды из за древних принтеров на 10ке - это следствие выпиливание костылей, которые иногда все же что то да ломают.Нечего еще проверять, утекшая внутренняя версия даже не превью, там большая часть компонентов даже помечены версией 10. Надо ждать публичные тестовые версии что хоть о чем то можно было говорить.

Вот тут соглашусь, ибо есть костыли, которые ещё с DOS в системе остались, ибо совместимость.

Кстати, из-за кучи костыле с 95 и 98 винды у нас нет Шиндошс 9, а есть Шиндошс 10

Добавлено позже:

TPM есть на любой интеловской материнке, начиная со Skylake и амдшной, начиная с Ryzen, чаще выключено в UEFI. В некоторых случаях она может эмулироваться. Штука то хорошая. TPM можно использовать в качестве хранилища сертификатов для всяких банк-клиентов, VPN и SSH-доступа.
Можно вот тут почитать "Доверенная загрузка и TPM" https://habr.com/ru/post/304014/
Конкретно требования тут https://docs.microsoft.com/en-us/windows/compatibility/windows-11/
ох..смешались люди.. кони...  слежка. предустановленное по. хоспади %)
Вся шумиха и мифы образовавшиеся вокруг SB - выросли на базе майковских устройств. А не самого по себе SB. По факту технология разрабатывалась для повышения безопасности, и ничто не мешает самому всё подписывать (если производитель не скрыл, что майки со своими арм устрйоствами и делают)
https://habr.com/ru/post/267953/
https://habr.com/ru/post/308032/
Хотя о чем я, конечно же SecureBoot и TPM это всё ради того чтоб линуксоидам вставлять палки в колёса. 

у меня вообще нет ни того, ни того, ибо ноут 13 года.

Добавлено позже:

Ты ещё скажи, что чип во всех популярных продвигаемых ЦПУ с закрытым кодом, имеющий доступ к данным в обход операционки это вообще птица и отдельный разговор

"конечно же SecureBoot и TPM это всё ради того чтоб" заработать на аналогах свободного не следящего ПО. А потерянное время на опциональные и не всегда нужные телодвижения, оплачиваемые потребителем в итоге, и возня с обходами ограничений всякими, разработкой "кловеров с кекстами" энтузиастами (трата их времени тоже), - это всего лишь побочные эффекты алчности. "По уму" если судить, то массовые устройства не должны тратить время и силы на не массовые и побочные функции ради лишней прибыли, для этого можно запустить отдельный бренд или линейку, обозвать безопасной, и пихать в неё столько секьюрбутов и закрытых загрузчиков сколько влезет, - кому надо обязательно обратят внимание, а кому это не нужно, тот не будет специально созданные палки в колёса ломать, писать сам драйвера, чтобы запустить что-то или просто не будет переплачивать за ненужный или "медвежьий труд/услугу", логично?

Именно поэтому ось от Эпла считается более безопасной, потому что у них реализован аналог(и) секурбут. А слежка? Ради таргетирования рекламы. Те же поисковики отслеживают запросы юзера и подсовывают рекламу сайтов или товаров впоследствии, но тут всё почему-то ок.

[Smoke_John]

инсайдерские сборки как раз и шлют телеметрию

Нууу от того, что инсайдерские помимо остального шлют больше технической телеметрии для отлова багов, это и + и - одновременно, так что особой разницы нет, хотя и не факт что скрытых троянов собирающих лишнего не больше чем в обычных сборках или любом другом закрытом коде - пока не откроют не узнаешь какие данные о тебе есть в базе данных

Эпла считается более безопасной

Не считается, а приподносится, - как речь может серьёзно идти об безопасности, если буквально каждую новую версию и iOS и Винды берут и взламывают? Любую стену проломят, особенно если есть специальный бэкдор у алчности в виде вертолёта (человеческий фактор), о котором (если код закрыт) узнают лет через 10.

Ради таргетирования рекламы.

но тут всё почему-то ок.

Это абсолютно не ОК. Реклама и "Улучшение продукта" это только часть беды и удобная публичная отмазка для отвода глаз, данные о каждом никуда не пропадают после рекламы, они продаются, крадутся, выуживаются сотрудниками "проходными", могут использоваться в будущем для личных целей по сути любым желающим, у кого будет доступ, и в итоге они достигают огромной базы данных, в которой ИИ алгоритмы легко и очень быстро по твоим действиям спрогнозируют твоё дальнейшее поведение, - есть такое слово статистика, - к примеру люди, которые выключают определённый трек на такой-то минуте, склонны к определённым вещам, сами того не осознавая, к примеру более платёжеспособны или менее возмутимы к повышению налогов и так далее, - кто владеет информацией, тот владеет миром, слышал такое?

[Skay]

Нууу от того, что

я просто лишний раз напоминаю параноикам, которые за данные боятся, но впереди паравоза бегут ставит даже не инсайдерскую сборку, а левую внутреннюю.

пока не откроют не узнаешь какие данные о тебе есть в базе данных

у майков прописано что собирают и чем делятся, есл вдруг вскреотся что собирается больше и делятся не только этим - то они попадут на очень огромные бабки. А количество людей которые там работают, такое всплыло бы уже.
Кроме того, они единсвтенные кто дают возможость вырубить таргетированность рекламы, если приложение из стора и использует их провайдер рекламы (не уверен, а можно ли иначе в сторе), а ты указал что не делиться с приложениями. Я такого больше не где не встречал. Дайте мне просто рандомную рекламу, а не таргет который вечно постфактум висит неделю.

если буквально каждую новую версию и iOS

Ох лол, опять "слышу звон".. взлом по и получение к данным - это оч разное. И первое не про безопасность, а второе про безопасность. Майки только сейчас с оглядкой на эпл начали продвигать TPM и SB более рьяно, эпл давно по умолчанию разделы шифрует (как и большинство андроид устрйоства, разблокировал загрузчик - и придется форматировать раздел)

выуживаются сотрудниками "проходными"

ох лол, вы отстали лет на 10 кажется.

они продаются, крадутся, выуживаются сотрудниками "проходными", могут использоваться в будущем для личных целей по сути любым желающим, у кого будет доступ, и в итоге они достигают огромной базы данных

"Где пруфы Билли?", такие громкие заявления, но уровня маня-фантазий, это как антипривочники и любители теорий заговора. Можно рассуждений чуть больше чем обывательский взгляд со стороны и "я так думаю"?))

[Smoke_John]

Skay, Ок, сейчас я для тебя специально у майков интервью возьму, а они охотно все оказывается документированные бэкдоры в нём перечислят)) и после этого в очередной найденной уязвимости, коих было несколько за последние несколько лет, которой якобы только хакеры пользовались со времён XP, будут для тебя подписывать: "специальный бэкдор"

А деньги они не потеряют, пока народ не поймёт что он живёт уже в цифровую эпоху, - капитализм всё просчитывает ради прибыли. Они уже благодаря информации сгребли со своих самых наивных пользоватетелей, а потом позволили им выгребать из наивных пользователей других стран услугами и якобы безопасными айфонами как лопатами деньги три копейки потеряют, экономика сильно не пострадает, в отличии от медленного развития уровня жизни наивных юзеров других стран Зато когда китайский тикток начинает собирать данные и следовательно деньги у них, или хуавей делает тоже самое повышая продажи смартов в то время, когда у всех остальных они падают даже на фоне пандемии, то они тут же и незамедлительно кричат "угроза нац безопасности")))

Ладно, давайте далеко в оффтоп не уходить, кто в курсе, как можно посмотреть день недели в новой сборке винды без лишних телодвижений?

[ParagonUnits]

Значит, если стоит дискретный, а у меня не воткнуто на плате, значит он не работает?

встройка работает

Похоже, что не работает тогда вообще!

[Vochatrak]

Народ а инфы про новую ФС в Win11 не проскальзывало?
Они NTFS помниться еще в Десятке менять на что-то собирались...

[kerlik]

Народ а инфы про новую ФС в Win11 не проскальзывало?
Они NTFS помниться еще в Десятке менять на что-то собирались...

они ещё в LongHorn собирались вводить WinFS