Windows 11 TPM vs ingen TPM - ulemper?

[Alfred_A]

Det flere versjon tilgjengelig for nedlasting på det store Internettet.  Bitlocker bruker TPM. Pr dato så vil ikke offisielle versjoner installere om ikke TPM er tilgjengelig. Spørsmålet er hvor ulempene er mot TPM vs. ingen TPM?

Endret tirsdag kl 16:42 av Alfred_A

[SnusBoks]

Offesielle versjoner installerer du helt fint uten TPM. Du må bare gjøre en liten endring under installasjon. Se mer her.

Om du bruker Rufus til å lage USB også, har den ett alternativ til å fjerne krav om TPM. 

 

Endret tirsdag kl 16:43 av SnusBoks

[Alfred_A]

Fikk ikke svaret jeg ønsket. Er det faktiske sikkerhet problemer med og uten TPM?

[nebrewfoz]

17 hours ago, Alfred_A said:

Fikk ikke svaret jeg ønsket. Er det faktiske sikkerhet problemer med og uten TPM?

Det er sikrere med TPM enn uten, men det er ikke dermed sagt at det er usikkert uten TPM.
Det er gradsforskjeller her.

[Uderzo]

Redusert beskyttelse mot ransomware og andre typer malware, mindre sikker lagring av sensitiv data som f.eks biometri(tror du må ha TPM for å kunne bruke Windows Hello i det hele tatt) og mulige problemer med å få tak i viktige sikkerhetsoppdateringer.
Så ja, det er mange sikkerhets problemer ved å ikke bruke TPM. Jeg ville aldri ha installert en modifisert versjon av Windows 11.

[sedsberg]

42 minutes ago, Uderzo said:

Så ja, det er mange sikkerhets problemer ved å ikke bruke TPM. Jeg ville aldri ha installert en modifisert versjon av Windows 11.

Hvis PC-en likevel ikke har TPM så er det jo ingen forskjell. Bortsett fra at alternativet vil være Windows 10.

[nebrewfoz]

4 minutes ago, sedsberg said:

Hvis PC-en likevel ikke har TPM så er det jo ingen forskjell. Bortsett fra at alternativet vil være Windows 10.

For en PC uten TPM vil jeg hevde at Windows 10 er sikrere enn Windows 11; mest fordi Microsoft har vært ganske uklare på om de vil supporte Windows 11 fullt ut på maskiner uten TPM.

[sedsberg]

24 minutes ago, nebrewfoz said:

For en PC uten TPM vil jeg hevde at Windows 10 er sikrere enn Windows 11; mest fordi Microsoft har vært ganske uklare på om de vil supporte Windows 11 fullt ut på maskiner uten TPM.

Kanskje nå, men etter oktober neste år så spørs det. Da stopper oppdateringene til Windows 10.

[Uderzo]

sedsberg skrev (33 minutter siden):

Hvis PC-en likevel ikke har TPM så er det jo ingen forskjell. Bortsett fra at alternativet vil være Windows 10.

Som nevnt så er Win10 på vei ut og ved å installere Win11 uten TPM støtte så er du ikke garantert oppdateringer, dette er ikke noe som Microsoft støtter.
Hvis jeg hadde en PC som ikke støtter TPM 2.0, typisk eldre enn 2016, så hadde jeg heller installert Linux. EOL Windows eller omgåelse av TPM kravet til Win11 er en dårlig ide.

[sedsberg]

Det er nok stor fare for at Windows 10 da blir det nye XP.

[Uderzo]

Til glede for kriminelle.
MS kunne ha håndtert dette på en mer smidig måte innledningsvis, men verden må videre.

Endret 15 timer siden av Uderzo

[ilpostino]

På nyere generasjoner av prosessorer er vel TPM blitt en del av selve prosessoren?

[Uderzo]

ilpostino skrev (7 minutter siden):

På nyere generasjoner av prosessorer er vel TPM blitt en del av selve prosessoren?

Det vanligste er firmware TPM som etter hva jeg forstår snakker direkte med CPU-ene . Mer bedriftsrettede produkter kan ha egne TPM moduler på hovedkortet.

Endret 14 timer siden av Uderzo

[nebrewfoz]

35 minutes ago, ilpostino said:

På nyere generasjoner av prosessorer er vel TPM blitt en del av selve prosessoren?

8th Gen Intel Core CPU'er og nyere har Intel Platform Trust Technology (PTT) integrert.
Tilsvarende på nyere AMD CPU'er kalles firmware TPM (AMD CPU fTPM).

[Alfred_A]

4 hours ago, nebrewfoz said:

8th Gen Intel Core CPU'er og nyere har Intel Platform Trust Technology (PTT) integrert.
Tilsvarende på nyere AMD CPU'er kalles firmware TPM (AMD CPU fTPM).

Sikkerhetsmessig er det vel mer korrekt å ha inni cpu'n? Det blir en smalere angrepsvektor enn om den er en chip for seg selv?

[Alfred_A]

5 hours ago, Uderzo said:

Som nevnt så er Win10 på vei ut og ved å installere Win11 uten TPM støtte så er du ikke garantert oppdateringer, dette er ikke noe som Microsoft støtter.
Hvis jeg hadde en PC som ikke støtter TPM 2.0, typisk eldre enn 2016, så hadde jeg heller installert Linux. EOL Windows eller omgåelse av TPM kravet til Win11 er en dårlig ide.

Windows hadde absolutt vært erstattet med Linux om det ikke var for at jeg spiller. Der er Windows fremdeles numero uno. Det er ihvertfall min erfaring.

[Alfred_A]

5 hours ago, sedsberg said:

Det er nok stor fare for at Windows 10 da blir det nye XP.

Ja, der er helt enig med deg. Tar ikke nattesøvnen fra meg, men ser for meg at Microsoft plutselig legger inn begrensinger på oppdateringer om man ikke har TPM. "Kjøp ny pc eller ikke få bruke vårt OS. Forresten, tidligere OS får ikke oppdateringer.".

[Kajac]

Har kjørt Windows 11 på en gammel HP laptop uten TPM2.0, og har ikke hatt problemer. Ja, man får ikke sikkerheten TPM2.0 tilbyr, men den fikk jeg ikke uansett på den maskinen, så det utgjør ingen forskjell.