Virtuele Windows 11-machines vereisen ook TPM 2.0 bij bètaversie

Microsoft heeft Windows 11 Build 22000.194 beschikbaar gesteld voor Windows Insiders die het bètakanaal draaien. De update bevat voornamelijk bugfixes, maar ook is vanaf deze release de aanwezigheid van TPM 2.0 vereist als het OS op virtuele machines draait.

Microsoft trekt met de release de systeemeisen voor Windows 11 op fysieke pc's gelijk met die op virtuele machines. Tot nu toe kon het OS draaien op virtuele machines die niet aan de minimale hardware-eisen voldeden, maar met de cumulatieve update van de nieuwe bètarelease verandert dat en is ook bij het draaien van VM's TPM 2.0 vereist. Over de vereiste aanwezigheid van TMP 2.0 was na de aankondiging onduidelijkheid, maar Microsoft bevestigde dat de feature inderdaad een eis is voor de installatie van Windows 11.

Windows 11 Insider Build 22000.194 betreft een release in het bètakanaal en is de versie zoals die op 5 oktober beschikbaar komt. Bij releases in het devkanaal, dat met Windows 11 Insider Preview Build 22458 ook een nieuwe release kreeg deze week, gaat het om nieuwere versies.

Releaseversie 22000.194 bevat verder bugfixes. Zo is een probleem verholpen waardoor gebruikers bluetooth niet meer konden activeren na verbinding met bepaalde accessoires.

Reacties (131)

[Propaganda!]

Voor jou als je VMWare Workstation draait, en je bent windows 11 aan het testen doe als volgt:

- Maak een nieuwe VM, en vergeet niet de EUFI bios te gebruiken (vereiste)
- In de opties tab van je nieuwe VM, selecteer "access control" en vervolgens encrypt.

(sorry mijn versie is in het Engels)

- Voeg nu hardware toe aan je VM >> Trusted Platform Module

Save everything, and install this latest Windows 11 build. Should go fine.

Toevoeging: Als je in je oude test VM Windows 11 had ingesteld om de settings etc the backuppen naar OneDrive, dan zal als je hetzelfde MS account gebruikt deze weer kunnen importeren tijdens de setup ;-)

[Reactie gewijzigd door Propaganda! op 25 juli 2024 03:00]

[Midnight4u]

Wat ik niet kan vinden is;
1. (als voorbeeld) Asus, geeft zelfs Z170 borden aan dat, in de BIOS TPM in de BIOS aan kan gezet kan worden..
2. Zet je dit aan in de BIOS alleen, is dat voldoende. Zonder een TPM 1.2/2,0 module ?

[Guru Evi]

Moderne CPUs hebben de TPM aan boord. Voor oudere systemen moet je inderdaad een TPM chip inproppen.

[segil]

hyper-V emuleert een TPM 2.0 chip. Mijn fysieke computer heeft geen TPM ondersteuning (Core i7-4790). Mijn Windows 11 Hyper-V VM heeft wel een tpm 2.0 chip.

[amx]

Je cpu wordt niet ondersteund, dus je zal ook in een nieuwe cpu en een nieuw moederbord moeten investeren, aangezien gen8 en later een ander sockettype vereisen.

[StGermain]

Mijn i5-6600K is ook niet ondersteund maar vanmiddag nog vrolijk de 22000.194 build als cumulative update gekregen. Hij zegt wel "your pc does not meet the minimum hardware specifications" en blahblah maar ik zit nog steeds in het beta channel

Mijn Asus moederbord heeft gelukkig ftpm aan boord waardoor ik wel aan de tpm 2.0 vereiste voldoe.

Het zou compleet absurd zijn als ik in de betagroep moet blijven om updates te ontvangen na release, alles draait al maanden perfect...

edit: ftpm verduidelijking toegevoegd.

[Reactie gewijzigd door StGermain op 25 juli 2024 03:00]

[amx]

Ik snap ergens dat het op dit moment niet populair is om dit te roepen, maar tot nu toe heb ik op geen enkele manier terug kunnen lezen dat je de upgrade aangeboden krijgt met een oudere cpu, en: als je de ISO installeert, krijg je mogelijk ook helemaal geen updates meer daarna in ieder geval geen feature updates.

Zonder beveiligingsupdates is het denk ik onverantwoord om Windows 11 op dat moment te willen gebruiken.

Al houd ik er rekening mee dat Microsoft hun beleid nog kan aanpassen, veel hoop heb ik niet op dit moment.

[StGermain]

Dat is zo, als het moment zou komen dat er geen beveiligingsupdates meer komen is het tijd voor plan b.

[Robin4]

Maar je moederbord heeft waarschijnlijk wel een TPM header?

[.oisyn]

Wat niet wil zeggen dat je daar zomaar een TPM 2.0 module op kan prikken, je hebt daar nog steeds BIOS support voor nodig.

[Reactie gewijzigd door .oisyn op 25 juli 2024 03:00]

[The Zep Man]

Als het moederbord een header heeft, waarom zou de fabrikant dan niet ondersteuning in de BIOS toevoegen?

[.oisyn]

Je kunt er toch ook een TPM 1.2 module op prikken? Het gaat specifiek om de 2.0.

[Reactie gewijzigd door .oisyn op 25 juli 2024 03:00]

[The Zep Man]

Laat eens een moederbord zien wat verder qua hardware voldoet aan de eisen voor Windows 11 met een header/enkel ondersteuning voor TPM 1.2.

[Reactie gewijzigd door The Zep Man op 25 juli 2024 03:00]

[.oisyn]

Laat eens een moederbord zien met een header/enkel ondersteuning voor TPM 1.2.

Het gaat om BIOS ondersteuning, he.

quote: https://rog.asus.com/foru...24630-Z97-and-TPM-support

Only a few select older boards, like Sabertooth Z87, received an updated BIOS for TPM 2.0 (ASUS TPM-L module). Sadly, my Maximus VI Formula also did not get the update.

.edit: Ik had het niet over Win11 eisen, dat is een verhaal apart.

[Reactie gewijzigd door .oisyn op 25 juli 2024 03:00]

[The Zep Man]

.edit: Ik had het niet over Win11 eisen, dat is een verhaal apart.

Dat is juist het onderwerp van discussie. Zie ook waar ik op reageerde. Zonder Windows 11 is de massa niet geïnteresseerd in TPM 2.0.

[.oisyn]

Dan is deze hele thread bij voorbaat al zinloos want Haswell wordt niet ondersteund. Maar vooralsnog blijkt wel dat die CPU's gewoon werken. De vraag is of TPM 2.0 dan niet een hardere eis is dan de cpu versie.

[Reactie gewijzigd door .oisyn op 25 juli 2024 03:00]

[pennywiser]

Oh ok, die 1.2 heb ik, dus ik kan dan niet zomaar een 2.0 aanschaffen?

[amx]

Omdat voordat Microsoft dit eiste het optioneel bleef en daarom kosten bespaarde om het weg te laten maar wel achteraf toe te voegen

[Vinny_93]

Mijn B85 en X99 moederborden hadden allebei geen TPM-header. Ik heb nu een Z270, maar dan is het probleem de CPU-ondersteuning weer.

[segil]

nope, Gigabyte GA-Z97X-SLI

[CH4OS]

Meestal kun je op sommige moederborden fTPM activeren. Dat kan ik althans op mijn moederbord wel en dan heb ik "gewoon" TPM2.0 support, terwijl mijn PC een i7 7700k als CPU heeft.

[GertMenkel]

Ha, mijn moederbord heeft wel een header maar de fabrikant lijkt één keer tien TPM's te hebben gemaakt en daarna de productie stop te hebben gezet.

Nu "kan" mijn CPU toch geen Windows 11 dus blijf ik sowieso wel bij mijn Linux/Win10 dual boot, maar TPM-headers zijn lang niet altijd aanwezig of te gebruiken in de praktijk.

[Skyline GT-R]

Heel zeker dat die Core i7 van je wel TPM heeft. Of die ook TPM 2.0 heeft kan ik niet zo meteen vinden. Meer waarschijnlijk heb je dat disabled staan in je BIOS. Mijn oude Core i7 3820 boot gewoon vrolijk Win 11.

[.oisyn]

De CPU heeft sowieso geen TPM van zichzelf, het is iets dat op het moederbord zit. Wat ik zo snel op het internet lees is dat je met veel moederborden met chipset uit de 8/9 serie (Z87, Z97, etc) gewoon shit out of luck bent.

[Skyline GT-R]

De CPU heeft het zeker wel, zo goed als alle intel cpu's na 2013. Maar die firmware TPM moet inderdaad ook op je moederbord BIOS aanwezig zijn. En bij moederborde van voor 2016 is het meer niet dan wel aanwezig in de BIOS.
Een bijkomend nadeel van firmware TPM is dat die gereset is na iedere BIOS update Ik heb alvast enkele Asus TPM 2.0 modules klaarliggen voor Windows 11

[CH4OS]

Asus TPM 2.0 modules klaarliggen voor Windows 11

Ook voor die modules moet het bios van het moederbord support hebben, anders is de module niet aan te sturen. Als het moederbord via zo'n module wel TPM1.2 ondersteund, maar geen 2.0, gaat een 2.0 module dus ook niet werken. Het is dus niet een kwestie van 'even een TPM2.0 module er in duwen' en je bent Windows 11 ready.

De CPU heeft het zeker wel, zo goed als alle intel cpu's na 2013. Maar die firmware TPM moet inderdaad ook op je moederbord BIOS aanwezig zijn. En bij moederborde van voor 2016 is het meer niet dan wel aanwezig in de BIOS.

Voor Intel 4000-serie CPU's is het wel een vraagteken of het Intel Platform Trust Technology aanwezig is:

Intel’s PTT was Introduced in 2013 on select fourth-generation Intel Core processors and chipsets, including Intel Haswell ULT multichip packages, as well as on Atom-based, system-on-a-chip solutions like Bay Trail.

Bron: https://www.onlogic.com/c...y-ptt-tpm-for-the-masses/

[Reactie gewijzigd door CH4OS op 25 juli 2024 03:00]

[N8w8]

Vziw draait PTT (de Intel firmware TPM) niet op de CPU maar op de ME, die op de PCH zit.
Intel _SoCs_ (laptop U/Y modellen) vanaf 4e gen hebben de CPU en PCH op dezelfde package, en hebben ook PTT.
Maar niet-SoCs (laptop MX/MQ/HQ, en desktop) hebben de PCH in de chipset (zie hier), en bij 4e gen zouden die ook _geen_ PTT hebben.
Ik las dat PTT bij de niet-SoCs pas kwam bij 5e gen.
Tenminste zo had ik het allemaal begrepen.

[Reactie gewijzigd door N8w8 op 25 juli 2024 03:00]

[segil]

dat is voor Bitlocker geen probleem, aangezien je een recovery key krijgt om na zoiets weer toegang te verkrijgen

[segil]

nee helaas... geen TPM ondersteuning. Ook niet een TPM connector op mobo. En niets in de bios spijtig genoeg. En mocht de cpu toch wel TPM ondersteuning hebben, dan is dat zeker weten geen TPM 2.0.

[Reactie gewijzigd door segil op 25 juli 2024 03:00]

[bartje]

wat wil microsoft hier mee eigenlijk bereiken?
technisch is het dus geen probleem om geen TMP 2.0 te hebben.
ik kan denken aan.
- security afdwingen,
- marktaandeel verkleinen.
- gefaseerde uitrol door over 4 maanden deze voorwaarde te schrappen.

Maar ik blijf deze eis vreemd vinden want mensen met een oudere pc gaan nu echt niet ineens wel overstag, die blijven nog jaren op windows 10 hangen.

[Blokker_1999]

Van Win11 een OS maken dat veel meer gericht is op security zonder dat er compromisen noodzakelijk zijn. Doordat je zeker bent dat iedereen een TPM2.0 chip heeft kan je bepaalde functionaliteit in je OS beginnen afdwingen om specifieke aanvallen onmogelijk te maken. Denk bijvoorbeeld aan bitlocker dat eindelijk de encyptiesleutels op een versleutelde manier kan doorgeven aan de bootloader zodat onderscheppen ervan met een hardwaremonitor niet meer mogelijk is.

En Windows 10 blijft nog jaren ondersteund. Vele mensen kunnen dus nog jaren op Windows 10 blijven hangen zonder problemen. Tegen dat Win10 uit ondersteuning gaat, zijn de oudste PCs die W11 ondersteunen ook al weer zowat 10 jaar oud.

[wild_dog]

Denk bijvoorbeeld aan bitlocker dat eindelijk de encyptiesleutels op een versleutelde manier kan doorgeven aan de bootloader zodat onderscheppen ervan met een hardwaremonitor niet meer mogelijk is.

Ik hoop wel dat ze daar de implementatie van goed doen. Straks krijg je al die verhalen van "Ik heb mijn computer/laptop met win11 laten repareren en nu ben ik al mijn data kwijt!" als die sleutel enkel in de TPM module zit....

[ANdrode]

Anecdotisch, maar: Een HP reparateur vroeg bij mij bij een zakelijk model laptop bij reparatie al of versleuteling aan stond en of ik de recovery code had..

Het is een proces dingetje dat je snel leert als reparateur. Dit vergeten is niet goed voor de reviews

[Blokker_1999]

En als het een bedijfslaptop is en je doet het via GPOs in AD, dan kan je die sleutels ook gewoon in je AD opslaan en kan elke admin eraan.

[metalmania_666]

Dan ga je uit van middel tot grote bedrijven.
Het overgrote deel zijn echter zzp, eenmanszaken en het MKB

[Dennism]

AD / Intune is echter heel gewoon in het MKB, zelfs SCCM kom je regelmatig tegen.
ZZP / eenmans zaken kunnen gewoon van de normale opslag mogelijkheden gebruikmaken, denk aan het (zakelijke) MS account of bijvoorbeend gewoon een USB stick.

[Dennism]

En dan is opslaan in de AD nog niet eens de enige methode. Het kan bijvoorbeeld ook met DRA's (op certificaat basis) of MBAM / SCCM / Intune

[wauwwie]

En voor je eigen device log je met je Microsoft account in op https://account.microsoft.com/devices/recoverykey dan zie je de recovery key van al je gekoppelde devices.

[Katsunami]

Anecdotisch, maar: Een HP reparateur vroeg bij mij bij een zakelijk model laptop bij reparatie al of versleuteling aan stond en of ik de recovery code had..

Het is een proces dingetje dat je snel leert als reparateur. Dit vergeten is niet goed voor de reviews

Toen ik nog op een helpdesk werkte 15 jaar geleden heb ik meer dan eens klachten gehad over data die kwijt was; ondanks dat HP in alle instructies duidelijk zette "Maak een backup van al je gegevens, en verwijder alle extra hardware uit de computer / laptop, want hij wordt teruggeleverd in de fabrieksconfiguratie."

Dus ja, mensen zijn niet enkel data kwijtgeraakt, maar ook hardware.

Het is verbijsterend hoe weinig mensen van computers weten, ondanks dat deze ondertussen onmogelijk te missen zijn in het dagelijks leven, en ze zijn verbazend slecht in het organiseren van data en het opvolgen van instructies.

[ANdrode]

In mijn geval was het on site service. Dat maakt de communicatie hier over makkelijker.

Bij on site of bij afgeven in een winkel kan je dit controleren. Handel je de garantie zelf af en zit je aan de linker kant van de Donnig-Kruger curve (je denkt dat je het weet maar je weet het eigenlijk niet ) dan wordt het lastig.

[Blokker_1999]

Maar dat is altijd al zo geweest. Doe een BIOS update zonder bitlocker op te schorten en je Windows kan niet meer opstarten zonder de herstelsleutel. Als je Bitlocker aan zet verplicht MS je om de herstelsleutel ergens veilig op te slaan, en NIET op de schijf die je gaat versleutelen. Dat kan een USB stick zijn, een netwerkschijf of online, in je MS account.

[Snake]

Zelfde gebeurd bij Mac OS X als je FileVault hebt aanstaan.

[borbit]

Win 10 gaat er over 3 jaar in 2024 alweer uit als ik het goed heb. Mijn laptop is nu 10 jaar oud en functioneert prima voor waar ik hem voor gebruik. Zou niet weten waarom die over 3 jaar zou vervangen zolang ie het gewoon blijft doen.

[Mangu429]

4 jaar

[8mile13]

Dat is wat ze nu zeggen. Het kan heel goed dat ze tegen die tijd nog een jaartje erbij doen. Sowieso Windows 11 versies die op oudere computers te installeren is gaat er gewoon komen zal alleen niet de officiele versie zijn. Ik ga in ieder geval niet mijn oude spullen vervangen.

[mjl]

Als particulier ben ik niet geïnteresseerd in bitlocker, dus waarom zou ik dan tpm moeten gebruiken?

[GeroldM]

Is het niet meer iets van: de data encrypted naar de bootloader versturen? Dat maakt onderscheppen niet onmogelijk. En data welke op deze manier "gevangen" is, dat kost tijd om te decrypten. Of je de tijd daaraan wil spenderen (of veel meer CPU resources), dat zal van groter belang zijn voor veiligheid.

En dan is er natuurlijk nog altijd de 5 Euro chroom-vanadium sleutel e een paar pijn punten, die de veiligheid van je 5000 Euro systeem om zeep helpen.

Zolang Windows 11 blijft leunen op 'backwards compatibility' heeft veiligheid dezelfde status als het spreekwoordelijk roodharige stiefkind. Laat dat nou net dé reden zijn waarom het bedrijfsleven bij Windows blijft hangen.

Zelf verwacht ik dat Microsoft zijn/haar hand overspeelt. TPM ondersteuning is een grote hoop ellende voor al bestaande hardware, 3 verschillende vormen van header aansluitingen, beperkte beschikbaarheid en verschillende TPM versies. Voor een Tweaker is dat niet zo'n probleem. Maar voor een gemiddelde consument? Die eerder een nieuwe computer aanschaffen en zijn (nog lang niet afgescreven) computer bij het afval dumpen. Als er genoeg fondsen zijn om uberhaupt een nieuw systeem aan te schaffen.

Pre-pandemia was Windows 11 en de hardware eisen een beter idee dan dat het nu is, want de prijzen van computer apparatuur is veel hoger door lagere beschikbaarheid en was er laatst niet en bericht dat de chipbakkers 10 tot 20% bovenop hun prijzen zetten? Zo'n prijsverhoging aan het begin van de supply-chain, dat gaat de klant behoorlijk wat kostenn en als een heleboel mensen simpelweg minder te besteden hebben, is Windows 11 en zijn/haar hardware eisen een minder goed idee.

Of ze gaan nog dieper de schuld in voor een beveiligingsoptie die binnen 30 minuten gekraakt kan worden. Ook een bericht op Tweakers.

Kortom, Microsoft toont hoogmoed met Windows 11. Van wat ik tot nu toe heb gezien, is Windows 11 de extra investering in hardware het niet waard. Zoeken en het start menu werken ook niet soepel en zijn voorzien van reclame, je kan de nieuws widget alleen vullen met MSN nieuws (geen nieuws is beter dan MSN nieuws).en het moeilijk doen met instellingen configureren als je een niet-Microsoft browser wil gebruiken.

Het nodigt niet uit. Tijdens de 1e Microsft presentatie van Windows 11, ging het erom dat Windows 11 als 'thuis' moest worden gezien. Het lijkt er steeds meer op dat je je 'thuis' deelt met een slaande partner.

[Blokker_1999]

Ik zie jouw enkele belangrijke fouten maken. Zo ga jij er van uit dat de particuliere consument voor MS hier de belangrijkste gebruiker is. Dat is natuurlijk niet. Voor de zakelijke gebruiker veranderd er niet veel. Die blijft gewoon in de cyclus van elke 3 tot 5 jaar de hardware te vernieuwen. Meer dan tijd genoeg om over te stappen op Windows 11.

Het is ook net de bedoeling om een hele hoop beveiligingstechnieken, en Bitlocker is er maar 1 van, in te schakelen op een betere manier dan dat vandaag kan. Niets is onkraakbaar, maar je kan niet bezig blijven met oplappen en verwijten krijgen wanneer de hardware al jarenlang mogelijkheden bied die je in software niet kunt aanzetten omdat je compatibiliteit met oude hardware moet houden.

[Mangu429]

Je maakt zelf de fout door te denken dat particulieren niet het belangrijkste zijn. Microsoft zal niet blij zijn als hun marktaaandeel keldert vanwege de huidige systeemeisen. Of doordat gebruikers die al wel over de juiste hardware beschikken niet weten hoe het goed in te stellen. Microsoft wil een snelle adoptie van Windows 11 en daaraan werken de huidige eisen niet mee.

De andere fout die je maakt is te zeggen dat beveiligingstechnieken nu niet in te schakelen zijn. Dat zijn ze al jaren als je aan bepaalde eisen voldoet. Nu moet echter opeens iedereen aan die eisen voldoen, ook al wil men die beveiligingstechnieken niet gebruiken.

[MrFax]

Plus het feit dat fTPM geen echte TPM is, en eigenlijk niet veilig genoeg is om blind op te vertrouwen.

[Dennism]

Zelf verwacht ik dat Microsoft zijn/haar hand overspeelt. TPM ondersteuning is een grote hoop ellende voor al bestaande hardware, 3 verschillende vormen van header aansluitingen, beperkte beschikbaarheid en verschillende TPM versies. Voor een Tweaker is dat niet zo'n probleem. Maar voor een gemiddelde consument? Die eerder een nieuwe computer aanschaffen en zijn (nog lang niet afgescreven) computer bij het afval dumpen. Als er genoeg fondsen zijn om uberhaupt een nieuw systeem aan te schaffen.

Deze zie ik toch niet direct, Windows 10 blijft nog tot eind 2025 supported, dat is over meer dan 4 jaar, vrijwel alle systemen die de laatste 3-4ish jaar verkocht zijn voldoen gewoon aan de eisen voor Windows 11, al dan niet na toevoegen van een TPM module in bepaalde DiY systemen.

Dan zit je aan 7-8 jaar voor systemen die niet voldoen aan de minimale eisen voor Windows 11 op het moment dat Windows geen security updates meer krijgt, terwijl de gemiddelde vervang periode zo'n 3 tot 5 jaar is (uiteraard zijn er mensen die langer met een systeem doen) en ook zijn de systemen na die 3-5 jaar economisch afgeschreven. Al met al zie ik juist voor de gemiddelde consument hier weinig obstakels en al helemaal geen nood om voortijdig een nieuw systeem te kopen. net zo min voor zakelijke gebruikers.

Voor een niche qua gebruikers zal het mogelijk vervelend zijn, mochten ze hun systemen na 2025 nog veilig willen blijven gebruiken en in de tussentijd niet hebben kunnen sparen voor een vervangend systeem.

[Reactie gewijzigd door Dennism op 25 juli 2024 03:00]

[Katsunami]

Kortom, Microsoft toont hoogmoed met Windows 11. Van wat ik tot nu toe heb gezien, is Windows 11 de extra investering in hardware het niet waard. Zoeken en het start menu werken ook niet soepel en zijn voorzien van reclame, je kan de nieuws widget alleen vullen met MSN nieuws (geen nieuws is beter dan MSN nieuws).en het moeilijk doen met instellingen configureren als je een niet-Microsoft browser wil gebruiken.

Het nodigt niet uit. Tijdens de 1e Microsft presentatie van Windows 11, ging het erom dat Windows 11 als 'thuis' moest worden gezien. Het lijkt er steeds meer op dat je je 'thuis' deelt met een slaande partner.

Dat dus. Het feit dat ik Windows 11 niet kan installeren op een perfect werkende computer (die overigens al jaren een TPM-2.0 module op het moederbord heeft geprikt) omdat er een 6700K inzit, is absurd. Ik ga geen perfect werkende i7-6700K met 32GB RAM, GTX 1070 en 4TB opslag vervangen enkel om bij te blijven met de laatste versie van Windows. Deze computer is misschien tegenwoordig geen high-end systeem meer, maar hij doet hetgeen waarvoor ik hem nodig heb prima; en alle spellen die ik er op het moment op wil spelen draaien ook perfect. Ik zie mijn gebruik in de komende jaren niet veranderen. Deze computer is gekocht om mee te gaan tot 2024. Ik kan zeker Windows 10 blijven gebruiken en dan bij een nieuwe computer overstappen op Windows 11, maar dat OS bevalt me nu al niet.

Dat nog los van het locken van de taakbalk aan de onderkant van het scherm (ik heb die al 25 jaar aan de bovenkant staan, om verscheidene redenen), en het constant rondjengelen met de indeling en werking van het startmenu. Het lijkt er bijna op alsof "Windows == Taakbalk + Startmenu". Microsoft loopt constant te kloten met die elementen. De verkenner is nog simpeler geworden, en kan nog minder. Er gaan alleen maar functies UIT Windows, in plaats van dat er mogelijkheden bij komen. Het lijkt friggin' GNOME wel.

Windows 10 staat in Dark Mode, maar de helft van het OS blijft wit omdat het oude vensters zijn. Programma's moeten allemaal speciaal zelf een Dark Mode implementeren, als ze geen UWP programma's zijn. Dus de helft van mijn programma's heeft een Dark Mode, de andere niet. Veel programma's houden zich niet aan ingestelde lettertype-groottes, en eventuele ingestelde scaling; en daar wacht ik ondertussen al 15 jaar op, sinds resoluties hoger aan het worden zijn.

Ik heb dus voor de zoveelste keer een evaluatie gemaakt of ik nog bij Windows moet blijven. De conclusie is als volgt:

Windows-only programma's:
- Capture One
- Eizo Color Navigator
- 32 spellen, vanaf 1998 t/m 2016 (je kunt dus zeggen dat ik niet veel spellen speel.)

De rest is open source software.

Ik ben overgestapt naar Debian 11 met KDE Plasma, die na een beetje prutsen precies zo werkt als Windows zelf (inclusief shortcuts, etc...). Aangezien ik niet (semi)professioneel meer fotografeer, heb ik besloten de hardwarematige calibratie van mijn ondertussen 8 jaar oude Eizo op te geven en te vervangen door DisplayCal, en van Capture One over te stappen op DarkTable.

Ondertussen heb ik onder Lutris / Wine in totaal 10 spellen geïnstalleerd staan die ik nog een keer wil uitspelen voordat ik ze voor altijd op de plank zet. Succesratio is 10/10. Tevens heb ik 4 Windows-programma's geïnstalleerd, successratio 4/4.

En dezelfde open source software die ik onder Windows ook al gebruikte.

Zover ik kan zien is KDE een betere Windows dan Windows zelf. Na zeker 10 pogingen om over te stappen naar Linux is het daadwerkelijk gelukt, nadat ik 15 jaar bezig ben geweest met het afkalven van het gebruik van niet-opensource software.

Wat betreft het kopen van software en media (zoals e-books) heeft voor mij altijd gegolden: "Als er DRM op zit (die ik er niet vanaf kan halen) dan wil ik het niet. Als er activatie en/of een afhankelijkheid van de fabrikant op zit, dan wil ik het ook niet." Nu komt daar nog bij: "Als het niet op Linux draait (desnoods met Wine), dan wil ik het niet."

Mij zie je voor privé-gebruik niet meer terug op Windows. Nadat MS ruim 10 jaar bezig is geweest met het toevoegen van functies die ik NIET gebruik, en het verwijderen van functies die ik WEL gebruik, of het brak implementeren van functies die op andere OS-en beter werken, ben ik het gewoon zat.

Laat Microsoft maar lekker "The Azure Company" worden, dat diensten en een OS aanbiedt voor bedrijven die niet anders kunnen of durven; dan kan Apple wat mij betreft op de consumentenmarkt nog wat marktaandeel hebben met hun gouden kooi-hardware en OS, en dan installeert de rest van de consumenten wel Linux, nadat MS hen een paar keer onder hun noten heeft getrapt. (Desnoods door het afsluiten van hun (voor Windows Home verplichte) MS account.)

[Reactie gewijzigd door Katsunami op 25 juli 2024 03:00]

[solozakdoekje]

Over time, according to Microsoft, a physical TPM module in these systems have become a weak point in modern security design. Specifically, gaining physical access to the system makes the TPM useless allowing for in-transit data hijacks or man-in-the-middle data pruning. Because a TPM is an optional addition to most server environments, that physical module-to-CPU data pathway becomes an important attack surface.

What the Pluton project from Microsoft and the agreement between AMD, Intel, and Qualcomm will do is build a TPM-equivalent directly into the silicon of every Windows-based PC of the future. The Pluton architecture will, initially, build an emulated TPM to work with existing specifications for access to the current suites of security protocols in place. Because Pluton will be in-silicon, it severely reduces the physical attack surface of any Pluton-enabled device.

[GeroldM]

TMP 2.0 bestaat al sinds 2014. En mijn post gaf al aan dat ik WIndows 11 heb uitgeprobeerd en bepaalde basis zaken nog altijd niet goed zijn geregeld. De Windows 11 build die men officieel uit gaat brengen is al een oudere build, waar iemand al een feature-stop over heeft uitgeroepen. Want dat is de versie die op nieuwe computers and laptops word geinstalleerd.

De developers bij Microsoft zijn al een paar builds verder en als ik de videos mag geloven zijn de aangegegeven problemen ook nog steeds niet opgelost in de builds die worden verstrekt in de insider kanalen.

Waar met eeuwige optimisme alle problemen van Microsoft's Windows 11 onder de mat worden geveegt, daar schiet je ook niks mee op.

Maar goed, 2025 komt veel sneller om de hoek kijken, dan je zou denken. Velen roepen dat dit 4 jaar is, maar we zittel alweer bijna tegen het eind van 2021 aan te kijken dus is het eigenlijk nog maar 3 jaar.

En als ik hier in Paraguay de online shops, bekijk, dan worden er hier nog steeds laptops met 8e generatie Intel chips als nieuw verkocht. En voor hogere prijzen dan in Nederland zelfs. Zit je in 2025 met je 3-jarige laptop maar net binnen de marge. De pandemia heeft ook hier hard toegeslagen en zoveel geld hebben mensen hier zowiezo niet te spenderen. Mocht iemand die vorig jaar een 7e generatie laptop met voldoende RAM en een SSD hebben aangeschaft, dan is die 4-jarige laptop in 2025 alweer afgeschreven. Of de economie heir dan al weer genoeg is opgetrokken, dat weet ik niet. Ga daar ook niet blind van uit.

Misschien dat het plaatje in Nederland een stuk rooskleuriger is dan hier, maar ik verwacht dat veel mensen hier zich nodeloos diep in schulden gaan steken om maar mee te mogen doen met Microsoft Windows 11 dwingelandij.

Ben ik te negatief? Wie weet, maar sinds ik hier leef, heb ik ook de andere kant van de markt meegemaakt. Een ander perspectief waar jij misschien nog niet bij had stilgestaan. Nou ja, je leeft/werkt in Nederland, dus wat boeit de andere kant van de wereld tenslotte?

[Mangu429]

Support voor Windows 10 loopt tot oktober 2025 en dat is dus 4 jaar na nu en geen 3 jaar zoals jij beweert.

[solozakdoekje]

Ik beweer niet dat Microsoft het beste beveiligings systeem ter wereld heeft,nee.ze hebben onlangs project Pluto gelanceerd en werkt van uit de cloud, bestuurd met een hardware chip in hardware van laptops.
Kan Microsoft meer doen aan beveiligings hardware zoals een zelf ontworpen beveiligings chip, ja, kunnen ze Windows veiliger make door middel van software ja.

maar tuurlijk worden er nog processors uit gebracht van de 8e generatie, jij en ik weten niet waar die laptops voor gebruikt worden in heel Azië en zuid Amerika.

maar veel van die laptops werken van uit de cloud omgeving, tevens kan je zulke laptops van zes jaar geleden nog prima gebruiken voor Office360, reclame borden, presentaties, films, ma-dos programma’s.

[Reactie gewijzigd door solozakdoekje op 25 juli 2024 03:00]

[GeroldM]

Tijdens developen van software (dus ook Windows zelf) is er iemand die aangeeft dat een specifieke build geen nieuwe features meer krijgt en deze uitgeleverd dient te worden aan klanten. De developers gaan vanaf die build weer verder met ontwikkelen/toevoegen van nieuwe functionaliteiten. De eerder genopemde specifieke build krijgt dan alleen nog maar security fixes.

Nee alles is niet af, maar dat betekent niet dat je als klant nog steeds met (relatief) oude code bent opgescheept.

Misschien is mijn post aan 1 extreme kant. Jouw post is de andere extreme knat, als in: blind vertrouwen op Microsoft en hoe zij beveiliging implementeren. Het printer service debakel is nog steeds een beveiligingsprobleem, wat niet goed is opgelost.

Opnieuw, misschien ben ik te negatief, maar Microsoft's acties tonen dat jouw Microsoft hosanna onverdiend vrolijk is.

[Cergorach]

- security afdwingen,

Dit!

Daarnaast is het issue echt niet dat verschillende mensen nog op W10 blijven hangen, dat blijf ik zelf voorlopig ook nog, ongeacht of ik een TPM module heb of niet. Die ondersteuning zal nog jaren blijven.

[Brahiewahiewa]

...
Maar ik blijf deze eis vreemd vinden want mensen met een oudere pc gaan nu echt niet ineens wel overstag, die blijven nog jaren op windows 10 hangen.

Is toch geen enkel probleem? De mensen die het OS van hun PC upgraden vormen een verwaarloosbaar gedeelte van de markt. Het geld wordt verdiend met de verkoop aan bedrijven en PC-bouwers

[Mushroomician]

In combinatie met SecureBoot: "Geknoei" met software aanpakken. Wat veel als pro-argument gebruikt is, is bijvoorbeeld cheaters tegengaan.

Het nadeel: Je zal closed source software op hun blauwe ogen moeten vertrouwen: Dynamische instrumentatie, reverse engineering en security-analyse van binarys (goedaardig en malware) wordt hiermee bemoeilijkt c.q. onmogelijk (?) gemaakt. Behalve voor degene die van de Trusted Computing Group sleutels kan bemachtigen. TPM onder dwang = Digitale kolonisatie van digitaal communisme.

In 2002 was er het project The Next-Generation Secure Computing Base (NGSCB; codenamed Palladium and also known as Trusted Windows') bron: https://en.wikipedia.org/...ion_Secure_Computing_Base.
Zie ook: Microsoft's Palladium: What the heck is it? - https://www.zdnet.com/art...dium-what-the-heck-is-it/

Windows 11 is gewoon een reboot. Vandaar ook dat de TPM chip IN de cpu moet: externe modules die je op het moederbord kunt klikken zijn eenvoudig te emuleren met bijv. een raspberry Pi die zich voordoet als TPM.

[Reactie gewijzigd door Mushroomician op 25 juli 2024 03:00]

[Bor]

De TPM chip dient ter opslag van de private key voor bijvoorbeeld Bitlocker. Dit heeft op zich niets met "anti cheater" te maken, ook niet met het onmogelijk maken van security analyse van binaries. Verder is er van TPM onder dwang ook geen sprake, je hoeft Windows 11 natuurlijk niet te gebruiken.

[Mushroomician]

Alleen als je Windows wilt gebruiken inderdaad. Gelukkig zijn er alternatieven.

[Allard Pruim]

Gelukkig wel zeg, mijn huidige systeem I5-6600, 16GB, GTX1060 zou al buiten de boot vallen met Windows 11. Deze ben ik nog niet van plan om te upgraden zolang het nog goed werkt. Niet zo heel lang geleden weer een uitstapje naar Linux gemaakt en ik moet zeggen dat Linux Mint met Cinnamon erg lekker soepel werkt.

[FlemishDroid]

Ik ben al enkele jaren fan van Cinnamon maar sinds 2 jaar geswitcht van Linux Mint naar Manjaro Cinnamon.

[blinchik]

Waarom ben je overgestapt van Mint naar Manjaro, als ik vragen mag ?

[FlemishDroid]

Linux Mint was de perfecte distro om te beginnen met Linux en ik kan het echt iedereen aanraden. Toch wou ik graag een distro gebaseerd op Aarch. Manjaro gebruikt ook een "rolling release" voor updates zo heb je vaker de nieuwste software enzo. Nadeel is wel dat er soms eens bugs in zitten al heb ik daar nog geen klagen over gehad. Manjaro Cinnamon ziet er ook gewoon mooier uit al is dit een persoonlijke mening en kan je dit uiteraard bij Mint ook zelf aanpassen. Ik vind pacman ook goed werken dus out of the box werkt Manjaro Cinnamon perfect.

[blinchik]

Thanks, ik zal het ook eens proberen. Alhoewel ik Mint wel eenvoudig vind omdat op onze servers Debian of Ubuntu draait, en dan is het al eenvoudig om eens een .deb package te testen lokaal. Maar ik ging er niet vanuit dat het er anders uitzag omdat het beide cinnamon is.

[SampleUser]

Je kan het verplichten van een TPM module onzin noemen, maar je kan ook zoals bovenstaande full wappie gaan en termen als "kreetrieset" uitkramen.
Lees eerst even de wikipediapagina van TPM voordat je dit soort dingen publiceert, dan ga je wat minder snel nat.

[Blokker_1999]

Of je leest je in voor wat een TPM chip gebruikt wordt. Je komt hier nu wat FUD rondspuien zonder enige onderbouwing terwijl informatie gewoon vrij te vinden is.

Bor heeft gewoon gelijk. De TPM module is een plaats waar een OS veilig geheimen kan opslaan zoals certificaten, biometrische hashes, ... . Apple noemt het bijvoorbeeld de Secure Enclave, andere naam maar zelfde principe. Windows gebruikt het voor het opslaan van de Bitlocker private sleutel of je data van Windows Hello

[fastedje]

Toch ben ik wel benieuwd wat Microsoft met TPM in combinatie met dit patent van plan is. Ik vind wel dat ze er vol met een gestrekt been in gaan en dat terwijl een echte goede beargumentering voor mij nog ontbreekt voor die verplichting. Met Windows Hello wordt in ieder geval een deel van het patent wel afgevinkt.

[RobWu]

Dat is uitgewerkt in samenwerking met Amazon. Voor hun 'warehouses'...

[Mr777]

Als je je wat verdiept in die TPM en opzoekt wie er allemaal aan tafel zit bij de TCG kun je inderdaad vragen stellen bij de echte doelstellingen van die bedrijven. Niet dat ze daar wakker van liggen waarschijnlijk, het gewone volk stelt sowieso geen vragen en wil alleen maar zo snel mogelijk naar de winkel hollen om zo'n chip, zodat ze Windows 11 kunnen hebben er "erbij horen". Zelfde verhaal als altijd...

[YoMarK]

Een TPM -achtige chip zorgt ervoor dat jij geen 128 letterige code(die van je geencrypte storage) hoeft in te typen om je telefoon op te starten/ontgrendelen.
Het alternatief daarvoor is geen storage encryptie gebruiken met als gevolg dat iedereen die je telefoon vind hem kan uitlezen incl alle data.
Misschien is dat wel het doel?

[Blokker_1999]

De TPM chip moet helemaal niet in de CPU. In tegendeel. Een TPM chip is een losse chip op het moederbord. Als het in de CPU zit noemt men het fTPM en dat wordt sowieso als een minder veilige oplossing aanzien.

Daarnaast staat SecureBoot daar volledig los van, kan je zelf je eigen bootloader laten ondertekenen door MS of kan je zelf afspraken maken met hardwaremakers om jouw root certificaat te laten opnemen in de UEFI van hun systemen. Daarnaast staan de meeste fabrikanten toe dat je zelf nieuwe certificaten oplaad in de UEFI van je eigen systeem.

[Sparks.nl]

Ik denk aan nog iets. Een hele berg legacy hardware afdanken en geen ondersteuning meer voor hoeven bieden.

[Seffuel]

Game developers gaan het ook implementeren in hun games, zo heeft Back 4 Blood het al in hun dat je TMP 2.0 MOET hebben, anders start de game gewoonweg niet

[Sinnergy]

Ik vind het eigenlijk een beetje raar dat daar 'niet moeilijk' over gedaan wordt. Is eigenlijk beetje zoals op Android/iOS waar men (iOS dan toch) tegenwerkt dat je zomaar het 'unieke' id van het device kan ophalen.

Ondertussen in PC wereld is het blijkbaar geen probleem dat software zo'n unieke id kan opvragen (of genereren) om zo uw device uniek te kunnen identificeren.

[damouze]

Vendor lock-in.

[davekok]

Beveiliging blijkt het beste te werken in ketens. TLS en BlockChain werken ook met een keten. Als je de bios, bootloader, kernel, basis systeemonderdelen, containers aan elkaar kunt ketenen, met crypto technologie. Daarbij te kunnen bewijzen dat de keten niet gebroken kan worden. Zal een hacker alleen nog maar wijzigingen aan het systeem kunnen toebrengen via officiële kanalen.

De techniek staat nu nog in de kinderschoenen uiteraard en zullen vast nog bugs uitgehaald moeten worden. TLS heeft ook een tijd geduurd. Maar uiteindelijk gaat dit goed beveiligde systemen opleveren. En uiteraard is dit niet alleen een Microsoft only iets. De hele industrie kan het gebruiken.

[xfj]

Kan je dan niet een TPM emulator gebruiken? Volgens mij ondersteund QEMU dat gewoon.

[Cergorach]

Dat ligt in principe aan de VM oplossing, Hyper-V en VMware hebben het bv. wel, maar bv. Virtual Box weer niet. Dat heet trouwens vTPM.

Detail: Azure VMs ondersteunde dat heel lang niet (officieel). Volgens mij zit dat in preview (afhankelijk van wat voor VM je pakt).

[martindekker]

Voor Parallels gebruikers: https://kb.parallels.com/en/122702

[HeTweak]

Wat ik graag zou willen weten, maar nergens kan vinden is, kan ik TPM 2 gewoon ongestraft aan zetten op mijn systeem?
Blijft alles werken, of vereist dat daarna in het ergste geval bv Windows (10) opnieuw installeren?

[Gronaldo]

Dat kan, idd. Herinstalleren is niet nodig.

[OxWax]

Blijft alles werken, of vereist dat daarna in het ergste geval bv Windows (10) opnieuw installeren?

Waarom denkt u dat?

[vinkjb]

Heb tijdje geleden tpm module besteld toen volgens winkel Azerty op voorraad, helaas toch niet leverbaar en tot nu toe zijn die dingen niet te krijgen van Gigabyte. Ja via Ebay dan betaal je de hoofdprijs...laten ze daar eens iets aan doen.

[segil]

Wie, Microsoft? De overheid?

[egelalexander]

Is er nog een manier om Windows 11 op mijn PC met i7-6700K te krijgen? Ik wilde de insider iso installeren maar hij blijft steken op de melding dat mijn CPU niet compatible is.

[Irsu85]

Je kan de install.esd van de windows 11 iso gebruiken voor een windows 10 iso en dan heb je een windows 11 iso die kan installeren op alles wat een windows 10 iso kan installeren (in theorie).

[GertMenkel]

Niet zonder veel moeite en het continue risico dat je PC niet meer opstart omdat Microsoft de workaround als configuratiefout ziet en weghaalt.

Een nieuwe installatie (geen upgrade) zou mogelijk moeten gaan werken met Windows 11. Wil je de TPM-eis omzeilen, moet je creatiever te werk gaan.

Wat je zou kunnen proberen is een truc die in de Hackintoshwereld al vaker werd gedaan gebruiken: een minimale Linux-installatie maken die in een seconde of twee opstart met amper RAM en een virtual machine met Windows inladen die alle hardware doorgeeft aan de VM (via de IOMMU, dus inclusief de nodige PCIe-hardware die zonder tussenlaag werkt, zou op je CPU moeten werken). Dan kun je secure boot, TPM 2.0 en wat je maar wilt aan Windows presenteren zonder de daadwerkelijke hardware.

Persoonlijk zie ik het nut van Windows 11 nog niet zo in dus blijf ik gewoon bij 10 hangen, maar zo zou ik het aanpakken als ik het alsnog zou willen opzetten.

[Ginosius]

Ik heb zelf nog een oude Asus X99-S (2011-v3) met een Intel 6800k.

Hier heb ik zelf Windows 11 op gezet en deze draait tot nu toe als een zonnetje.

Ook heb ik ondervonden dat er een socket op zit voor een optionele 20pin TPM 2.0 module.
Deze verkocht Asus los, maar is niet meer te krijgen, maar na wat googlen kwam ik erachter dat de SuperMicro AOM-TPM-9665V-C ook compatible is.

Deze komt dus over een week of twee binnen en dan voldoet deze PC dus aan de TPM 2.0 en secure boot requirements.
Ik zal dus even wachten met deze update voordat de module er in zit.

Wat ik me dan afvraag is, in hoeverre Microsoft het OS gaat blokkeren/beperken om het feit dat het een 6th gen Intel is.
Want ik geloof dat ze enkel 8th gen of nieuwer vereisen.

De tijd zal het leren...

[Verwijderd]

Heb een Surface Pro 4 met i7 uit de 6000-series, wordt om de CPU afgewezen.
Jammer voldoet verder nog prima. Dan maar op Win 10 blijven. Of tot iemand een "fix" heeft gemaakt.

[mjl]

Ik heb een surface pro 5, bij een upgrade krijg ik ook een melding dat de cpu niet compatible was maar een clean install vanaf de iso ging zonder problemen.

[Verwijderd]

Same here, maar dan krijg je dus geen verdere updates voor je OS:
nieuws: Windows 11 krijgt na installatie op pc met oudere cpu mogelijk geen u...

[mjl]

Tot nog toe krijg ik gewoon updates, zit ondertussen op .194 zullen het wel zien…

Updates kunnen we wellicht ondervangen met wsus.

[Reactie gewijzigd door mjl op 25 juli 2024 03:00]

[Blokker_1999]

Maar zelfs met TPM module staat je CPU nog altijd niet op de lijst van ondersteunde systemen. Het kan dus allemaal voor niets zijn.

[ph4nt0m]

Je kan de TPM ook netjes omzeilen

https://www.bleepingcompu...ws-11-tpm-20-requirement/

[Bor]

Volgens diverse bronnen werkt dat niet meer bij de final versie.

[martindekker]

Het werkt bij mij in de huidige dev versie al niet meer onder Parallels.
Edit: artikel https://kb.parallels.com/en/122702 is aangepast. Werkt ook in standard edition.

[Reactie gewijzigd door martindekker op 25 juli 2024 03:00]

[Blokker_1999]

Vergeet ook niet dat MS heeft aangekondig dat er geen enkele garantie is dat een systeem dat niet voldoet aan de vereisten nog updates zal krijgen.

[Skating_vince]

Ik hoor dat mensen alles zijn kwijt geraakt, omdat de TPM chip vond dat er nieuwe hardware was. Kan je een backup van zo'n sleutel maken of ben je dan gewoon de l..?

Ik hoop dat ze de eis in de toekomst laten vallen...

[Moortn]

Als je bitlocker gebruikt wordt in dat geval om de recovery key gevraagd.

[Reactie gewijzigd door Moortn op 25 juli 2024 03:00]