Naděje pro starší počítače? Microsoft nabídne Windows 11, které nebudou vyžadovat modul TPM

Jak by mohl ovlivnit TPM čip to, co se nachází na disku? ... ne, data tam zůstanou. Ovšem, jestli se k nim ještě dostanete, to je otázka do pranice. Pokud budete šifrovat obsah disku, tak pravděpodobně už ne. Pokud šifrovat nebudete, tak samozřejmě dostanete.

Ano, teď stačí, ale co bude třeba za půl roku? Co když to shodí nějaký update? Pokud někdo počítač potřebuje nejen na zábavu, ale i na práci, tak asi nebude chtít v půli práce řešit, že už se komp nespustí, protože "něco". Holej nesmysl. Na otestování Ok, ale to můžu použít třeba Virtualbox. Na reálnou práci prostě člověk zatím zůstane u W10, případně pak jsou alternativy.

Hustý, W10 jsem měl (a stále mám) i na x let starém PC s GT220, AMD Athlon II, HDD a 4GB RAM a šlape, jako hodinky. Na novém šlape taktéž, i na noteboocích, tak kde je problém?

Bože můj, na tom pracujete? Z toho by mě kleplo

Budete se divit, ale právě pro to, že asi pracuje, tak mu to stačí. Hráči jsou samozřejmě na takové sestavě vyřízení

Mne jedenástky fungujú na i7-7700k, teda o generáciu pred oficiálnou podporou. Podľa mňa to s procákmi nie je také horúce, faktický "hard floor" je dual core nad 1GHz s podporou Secure Bootu (či už vďaka externému TPM 2.0 alebo Intel PTT/AMD fTPM).

Ja som robil test včera jediné čo som mal ako nesplňujúci prvok bol procesor a mám i7 Tuším 6800HQ alebo aký (neviem to teraz pozrieť).
Na zistenie som použil tento nástroj: https://github.com/rcmaehl/WhyNotWin11

zožeň si VirtualBox (alebo VMWare Player, ten je o dosť rýchlejší) a skús to nainštalovať do toho. Ako vravím, CPU gen8+ je len odporúčané, beží to aj na starších. Rovno sa potom prihlás do insider programu, je možné že final build to bude natvrdo vyžadovať ale nemyslím si že to tak bude :)

Mám to stejně. Starší i7-3770 @ 4.2GHz, výkonově pro mé potřeby ještě s obrovskou rezervou... pro ten systém taky s prstem v nose... ale prostě ne, už jsem nesehnal TPM 2.0 modul, takže mám smolíka.

Přijde mi dost něco jiného ukončení podpory staršího hw a vynucování implementace celkem úplně postradatelného doplňku.
I když souhlasím že je úplně v pořádku aby někdo, kdo bude chtít mít w11 přišel za trest aspoň o pár tisíc na vynucené výměně jinak plně funkčního hw.

Proč nesmím nainstalovat WIndows 11 na jinak plně funkční počítač s Core 2 Duo?

Pokud chce MS uchovávat certifikáty a hesla zašifrované pomocí HW klíče nevidím na tom nic špatného naopak v tom vidím výhodu. Vidím i výhodu v tom, že výrazně ořezal podporované CPU. Přinese mi to lepší zabezpečení dat a pokud bude třeba optimalizovat na menší množství HW tak to přinese i lepší výkon.
To že někteří majitelé low end AMD desek budou potřebovat novou a majitelé mnoho let starých CPU nové počítače pokud budou chtít Windows 11 je prostě přirozený vývoj. Windows 10 se bude supportovat do roku 2025 takže čas na výměnu PC bude a kdo bude chtít jet na Windows 11 a nemá nyní kompatibilní PC bude muset updatovat.

Chápu myslím váš názor. Stále ale vidím rozdíl mezi nabízením nových technologií, které je v pořádku. A jejich vynucováním, které se mi zdá špatné.

TMP 2.0 není zpětně kompatibilní, pro TMP 1.2 je tedy třeba dělat dvě implementace, třetí implementace by byla pro HW bez TMP. Otázka proč by to MS sakra dělal? Udržovat 3 verze stejného OS, prostě se rozhodl že certifikáty, klíče a hesla bude systém šifrovat pomocí HW klíče což je krok správným směrem, k lépe zabezpečeným datům. Občas je prostě nutné něco vynutit nechápu ten věčný nářek, že výrobci GPU mají vydávat ovladače na 10 let staré kousky, MS má podporovat všechen HW poslední dekády jen protože část uživatelů chce mít nejnovější OS pod archivním HW.

No, ale co hrozného by se komu stalo, kdyby místo restrikce pro všechny při instalaci systému narazila na problém jednoduše jen ta menšina uživatelů, která o využití TMP 2.0 bude stát?
Když už je nutné něco vynutit, neměly by to být krávoviny.
A snaha MS takovýmihle kousky podpořit prodej HW je sice pochopitelná, ale to je snaha kapsáře o naše kapsy taky. Nedivím se, že to dělají, ale rád je proto nemám.

Ok tak znovu a tentokrát jak pro hlupáka. Práce s hesly, klíči a certifikáty vyžaduje nějaké zabezpečení. Microsoft se rozhodl jako před lety Apple jít cestou HW encrypce. Aby si mohl uživatel vybrat musel by MS vytvořit 2 úplně unikátní řešení, tzn. vznikly by mu dvě samostatné větve stejného systému co by musel udržovat. Logicky se na to vyprdne, držet dvě verze je prostě dražší a časově náročnější. MS se rozhodl pro levnější a lepší cestu. Prostě pár uživatelů bude muset koupit nový HW nebo zůstat na Win 10 tečka

Oni ti hlupáci ti ukážou, co si o tom myslí, až se ukáže, kolik lidí klidně zůstane na Windows 10 bez aktualizací či přejdou ke konkurenčnímu OS, pokud MS bude stále trvat na té hardwarové kompatibilitě, kterou zmínil.

Neprovedou bezplatný update na Windows 11, sakra ti to ale Microsoftu nandaj Všichni uživatelé co mají Intel 8. generace a novější můžou v klidu updatovat, protože fTMP 2.0 je integrováno přímo v chipsetu, problém bude mít majitelé AMD kde je integrace na výrobci desky, AMD má tržní podíl 20%, podpora je až od AMD Ryzen 2000, když jako blocker dáme uživatele AMD co si koupily low end nebo middle class desku kde TMP 2.0 není a nedá se ani dokoupit modul a nebudou si ochotni koupit jinou desku, reálně to bude kolik kolem 10% trhu?
Normálně to bude pro celé odvětví taková rána, že se z toho bude vzpamatovávat celé dopoledne

Do 5. let se ukáže, jak tvé fantazie odpovídaly realitě. Už teď MS zrušil požadavek, že SSD musí mít minimálně 1TB: https://diit.cz/clanek/microsoft-uz-s-dir...

zas bych to nedramatizoval ... "2 větve stejného systému" ... by mu teda rozhodně nevznikly. je to jen věc knihovny a dvou různých implementací jedné funkčnosti.ostatně, TPM zas tak tvrdě potřeba nebude - bude možné mít i systém bez TPM.

ale prd dve verzie. urcite to ma na svedomi nejaka .dll ktoru staci vymenit. Navody na uniknutu verziu Win 11 uz su.

Nevím jak vy ale Windows 11 testuji a jsem spokojená je tam jen pár změn a win defender není tak otravný po grafické stránce je v pohodě akorát uvítací zvuk je hrůza ale to se dá změnit používám obyčejný notebook stáří dva roky Lenovo i 5 a musím říct že start je během Max 4 vteřin mám HDD ne SSD myslím si že se máte na co těšit menu uprostřed je super prehledne zatím je jen v AJ verzi a je stabilní spousta věcí je z win 10 dělím se o skusenost a můj názor je pozitivní nemusíte mít strach že by to vaši miláčci nerozjely tak to je vše nemějte obavy

Mohou to pouzit rozne sluzby. Naprikld integrovane teams pro end to end sifeovani

teoreticky by se značným množstvím i konceptuálních úprav mohli, ale fakt zrovna tyhle to nedělají. Navíc to v tomto případě postrádá smysl.

Jde o hardwarový "šifrátor", kdy veškeré šifrovací operace provádí tato věcička a ne systém nebo aplikace.
Svým způsobem je to obdoba Apple T2 čipu.
Doposud to mělo smysl především ve spojení s Bitlocker, který TPM používá k šifrování. Jinak jeho využití dle wiki je rozsáhlé.
Prostě k lepšímu zabezpečení, kdy je použit HW.

Díky za fakta. Nevíte též jak moc je to spolehlivé? Tj jak pravděpodobné je, že to výrobci TPM dává kontrolu nad zabezpečenými daty?

Tady tento problém to neřeší a není to ani určené k řešení tohoto problému. Slouží to (mimo jiné) k tomu, aby to umělo (HW akcelerovaně, ale to není to nejdůležitější) asymetrickou kryptografii s pomocí privátního klíče, který je uložen uvnitř čipu. Ten čip je navržen, tak aby ho nikdy žádnému SW nevydal. Ke klíči se nedostane ani legitimní software, ale ani škodlivý kód. Problém možného backdooru to samozřejmě nevyřeší. Musíte si vybrat čip od vendora, kterému důvěřujete.

"Jde o hardwarový "šifrátor", kdy veškeré šifrovací operace provádí tato věcička" ne, takto to opravdu není.
Je to bezpečné úložiště klíčů, HW generátor náhodných čísel apod., ale vlastní šifrování už jde mimo TPM a to dělá třeba CPU.