Laitoitko tpm ja csm asetukset oikein? Lisäksi tuo ilmoitus tulee jos ei ole liittynyt dev ryhmään aiemmin, mutta muihin ryhmiin voi silti päästä. Jos sitten asentaa mutkien kautta, niin sitten taas voi päästä myös dev ryhmään, mutta siitäkään nyt ei ole kummempaa hyötyä, koska joka viikko saattaa ilmestyä uusi dev julkaisu, joka pitäisi sitten aina asentaa uupin kautta, jossa kestää aikalailla ja sittenkään ei välttämättä onnistu
Täytyykin tarkastaa nuo asetukset. Kuvittelin että on oletuksena oikein.Laitoitko tpm ja csm asetukset oikein? Lisäksi tuo ilmoitus tulee jos ei ole liittynyt dev ryhmään aiemmin, mutta muihin ryhmiin voi silti päästä. Jos sitten asentaa mutkien kautta, niin sitten taas voi päästä myös dev ryhmään, mutta siitäkään nyt ei ole kummempaa hyötyä, koska joka viikko saattaa ilmestyä uusi dev julkaisu, joka pitäisi sitten aina asentaa uupin kautta, jossa kestää aikalailla ja sittenkään ei välttämättä onnistu
Huomasin tuossa vielä, että jimmsille ei olekaan saapunut 21. päivä tpm piirejä. Eli ei varmaan saavu vähään aikaan.
Sitten vaan tiedoksi, että jos noita joudut muokkaamaan (Secure boot, CSM, TPM jne...), niin voi olla että vanha asennus ei enää käynnisty, eli valmistaudu pieneen projektiin, jos haluat säilyttää vanhan asennuksen, mutta voipi joutua tietyssä tilanteessa asentamaan koko koneen uusiksi. Riippuu siis täysin, mitkä asetukset sulla on tällä hetkellä...
Viime viikolla juuri kokeellisesti todistin, ja täälläkin raportoin, että epävirallisesti (uupdump) asennnettu vanha epäkelpo kone kyllä saa windows updatesta win11 insider dev -päivityksiä, vaikkei ole insider-kone. Eli ei tarvitse asentaa joka viikko uudelleen. Ainakaan viime viikolla ei tarvinnut.Laitoitko tpm ja csm asetukset oikein? Lisäksi tuo ilmoitus tulee jos ei ole liittynyt dev ryhmään aiemmin, mutta muihin ryhmiin voi silti päästä. Jos sitten asentaa mutkien kautta, niin sitten taas voi päästä myös dev ryhmään, mutta siitäkään nyt ei ole kummempaa hyötyä, koska joka viikko saattaa ilmestyä uusi dev julkaisu, joka pitäisi sitten aina asentaa uupin kautta, jossa kestää aikalailla ja sittenkään ei välttämättä onnistu
Huomasin tuossa vielä, että jimmsille ei olekaan saapunut 21. päivä tpm piirejä. Eli ei varmaan saavu vähään aikaan.
blogs.windows.com
Niin onko sulla joku tpm kuitenkin? Tuonhan saa tungettua myös toisen sukupolven core i prossuille mutta ainakin tän taulukon mukaan se asennus tapetaan joskus julkaisun jälkeen
Ei ja on. Minulla on suorittimena neljä vuotta sitten markkinoille tullut ja sittemmin jo lopetettu i5-8400, jossa on firmwarena Intel Platform Trust Technology (PTT). Sen kun oikein enabloi, ei mitään erillistä TPM-piiriä tarvita:
Tuohon semmoinen lisäys, että hiukan isommissa organisaatioissa, joissa PC-koneita on paljon ja joissa asioita hoidetaan järkiperäisesti ja jotka ovat Microsoftin varsinaisia asiakkaita, koneet uusitaan useimmiten enintään kolmen vuoden välein.
Vielä tämmöinen hyödyllinen linkki:
Eli sulla on kaikki vaatimukset win11 asennukseen (8th gen intel ja tpm 2.0 securebootilla varustettuna) niin se toimii sulla. Näin pitäisi ollakinEi ja on. Minulla on suorittimena neljä vuotta sitten markkinoille tullut ja sittemmin jo lopetettu i5-8400, jossa on firmwarena Intel Platform Trust Technology (PTT). Sen kun oikein enabloi, ei mitään erillistä TPM-piiriä tarvita:
No sinulla on sellainen kokemus, minulla toisenlainen.
Onhan niitä semmoisia yrityksiä, jotka eivät suunnittele elämäänsä vuosia eteenpäin. Mutta ne jotka suunnittelevat, uusivat vuosittain tietyn osuuden tietokoneistaan. Minulla on tästä omaakin kokemusta.Ja vain jotkut yritykset uusivat koneita, tiedän loputtomasti yrityksiä jotka eivät uusi.
Että sellaista
Niin. Eli jos sinulla on virallisesti tuettu suoritin, jossa on PTT (Intel) tai fTPM (AMD), et tarvitse mitään TPM-piiriä. Ja jos sinulla ei ole virallisesti tuettua suoritinta, erillinen TPM-piiri ei auta, koska se ei tee suorittimestasi tuettua. Tähän mennessä nähdyissä Insider dev -versioissa rajoitukset kuitenkin tarkistetaan vain setup-vaiheessa (mukaanlukien päivitys kympistä), joten ne voi kiertää esim. käyttämällä kympin asennusohjelmaa ja uupdumpin skriptillä kasattua asennusmediaa. Jolloin uutuuden saa testimielessä käyntiin hyvinkin vanhassa koneessa. Kuten on jo moneen kertaan selitetty.
Mikäli käyttää BitLockeria system (C:\) asemalla ja aikoo jossain vaiheessa vaihtaa prosessoria, silloin TPM piiristä on hyötyä, koska kryptoavaimet ja sertifikaatit sijaitsevat TPM piirissä. Muutoin edessä on käyttiksen uudelleenasennus. Ei noita tyhjiä TPM socketteja ihan suotta uusiin emolevyihin ole laitettu.
Käyttiksen uudelleen asennus edessä ainoastaan jos on ollut niin hölmö että ei ole avaimia kehoituksesta huolimatta tallettanut minnekkään. Jos heität bitlocker aseman uuteen rautaan kiinni, niin se bootissa vaatii avaimen joka luodaan silloin kun bitlockin otat käyttöön.
Hyviä pointteja, en muistanutkaan recovery avaimen olleen tarjolla myös C: asemalle. Rautatestaajille näen TPM piirin kuitenkin elämää helpottavana ominaisuutena.
Intelin puolella i5-i7 päivityksiä tuli nähtyä muutamia tuossa 2000-7000 sukupolvien välillä. Ite vaihoin nyt R7-1700 -> R9-3900X. AMD:llä lisäksi tuli pojan koneessa vaihettua neliytiminen kasiytimiseksi sillon ku prossunimet oli tyyliin 4100 tai 8300
Toki niitä suorittimia vaihdellaan, kun kehitys kehittyy, mutta useimmiten pitää vaihtaa emo myös, mahdollisine TPM-chippeineen. Tästä oli kysymys.
Se firmware TPM on prossulla. Erillinen kalikka taas on sellainen että sen voi siirtää uuteen koneeseen. Mutta siis, kyllä tarttee olla paljon prossua vaihtamassa jos jos kokee erillisestä kikkareesta olevan hyötyä.
Siis juurikin kerroin samassa emossa pysyen tehtyjä päivityksiä
Joissakin piireissä? Jos katsot millä foorumilla ollaan, niin saatat myös hoksata että kyllä niitä kamoja vaihdellaan koneeseen tosiaan ainakin näissä piireissä keskimääräistä useammin.
Niin, foorumin nimi on "Windows 11". Se, että täällä juuri nyt ovat äänessä hardwaresta kiinnostuneet, johtuu nähdäkseni puheenaiheesta eikä foorumin otsikosta. Ja minä siis kysyin _pelkän_ prosessorin vaihtofrekvenssiä. Koska varsinaisesti oli puhe TPM-chipistä, joka vaihtuu kun emo vaihtuu. Eli kuinka yleistä on, että hlöllä on useita saman sukupolven suorittimia, joita hän jostain syystä toistuvasti vaihtelee sille yhdelle emolleen? Puhummeko me nyt jostain kiinnostavasta? Jos emme, niin lopetetaan.
Ketjun nimi on "Windows 11", mutta foorumin nimi on "TechBBS".
Ai jaa, eikös tämä olekaan Softakeskustelut / Yleinen ohjelmistokeskustelu?
En nyt tiedä mitä yrität taas päteä. Foorumin nimi on TechBBS ja sillä siisti, aiemmin väitit että foorumin nimi olisi Windows 11. Foorumilla on erilaisia alueita ja niissä erilaisia viestiketjuja. Tässä ketjussa keskustellaan Windows 11:sta ja siihen liittyvistä seikoista, joihin kuuluu mm. TPM, oli se sitten toteutettu erillisellä piirillä, tai prossuun integroidulla softalla.
Mihin ihmeen AMD-kuplaan? Juurihan sanoin, että edellisessä koneessä oli Intelin rautaa ja siihen päivitin prossua tehokkaampaan ihan samalla tavalla. Sinun kuplalla viittasin ihmettelyysi komponenttien päivittämisestä, oli se sitten emo, prossu tai molemmat kerralla. Väitän että näiden vaihteleminen on tämän foorumin käyttäjäkunnan kohdalla melko tavallista.
Kuten jo pariin kertaan on tullut sanottua niin ei niitä erillisiä kikkareita tartte. Ainoastaan silloin kun prossu vaihtuu niin mikäli on bitlocker käytössä niin sen prossun vaihdon yhteydessä tarttee recovery koodi naputella ekalla bootilla jonka jälkeen se koodi talletetaan sen uuden prosessorin muistiin.
Ei, tämä on edelleen TechBBS:n foorumilla.
Olen itse vaihtanut useammin prossun Intel kuin AMD alustalla vaikka viimeisimpänä niin olen tehnytkin. TPM-piirejä ei tarvitse kukaan koska kaikki laiteet jotka on Windows 11 tuettuja sisältää ohjelmistopohjaisen ratkaisun ja sillä turvakoodilla sen voi siirtää uudelle prossulle tai koko koneelle. Ja jos jälkimmäinen ihmetyttää olen päivittänyt koneen niin että heitin vain vanhan käyttislevyn uuteen koneeseen jos emo+prossu+muistit+kotelo riittää määrittelemään uuden koneen, vanhasta tuli vain virtalähde ja levyt, ai niin ja dvd-asema.
Itse vaihdan emolevyn elinkaaren aikana prosessorin ainakin kerran tehokkaampaan malliin.
Ittellä kyllä standard taso pysyy päällä mutta core isolation ei mene päälle kun on logitechin, huawein ja oraclen ajuria esteenä. Huvittavintahan tässä on se että mäsäsoft kertoilee tuohon asiaan näin:
support.microsoft.com
Eivät tietenkään suosittele, tulisi muuten miljoonan taalan korvausvaateet. Mutta sinullako siis ei Core Isolation mene päälle? Vaiko vain Memory Integration, joka käsittääkseni tarkoittaa, että ajurien kelpoisuutta, esim. allekirjoituksia, tutkitaan erillisessä virtuaaliympäristössä, ja joka on oletuksena pois päältä.Ittellä kyllä standard taso pysyy päällä mutta core isolation ei mene päälle kun on logitechin, huawein ja oraclen ajuria esteenä. Huvittavintahan tässä on se että mäsäsoft kertoilee tuohon asiaan näin:
Miksi yhteensopimattomat ohjaimet estävät muistin eheyden käyttämisen? - Microsoft-tuki
Selvitä, mitä vaiheita voit suorittaa, jos yhteensopimaton ohjain estää sinua ottamasta muistin eheysasetusta käyttöön Windowsin suojaus.
Eli eivät suosittele poistamaan noita ajureita
Niin siis en saa core isolationia päälle kun on noita yhteensopimattomia ajureita. Taino siis tarkemmin core isolationin alta memory integrity. Huihain ohjelma on asennettu, mutta mitään Logitechin ohjelmaa ei ole. Ainoastaan rumblepad on kiinni mutta mitään ohjelmaa sille ei erikseen ole asennettu. Joskus ollu Logitechin hiiri, jonka softan olen poistanut. Se ilmeisesti jättänyt kuitenkin sontaa koneelle.
Laitteen poistaminen ei välttämättä poista ajuria. Juuri siksi sinulta kysytään laitetta poistettaessa, poistetaanko ajuri myös. Jos ajurin on asentanut joku sovellus, et välttämättä tiedä miten sovellus poistettaessa toimii. Listan kaikista asennetuista ajureista saat device managerilla, View / Drivers by type. Memory integrityn käynnistysyritys antaa listan ongelma-ajureista. Siivoa harkintasi mukaan.
Juu tiedän kyllä, mutta edes device managerin kautta ei aina saa kaikkea pois vaan tarttee suoraan %windir%\system32\drivers hakemistosta poistaa. Juuri ittellä yhden logitech ajuri kikkareen kanssa kävi niin. Tsekkasin vielä registryn kautta niin se .sys file joka estää ton memory integrityn, niin siihen viittaavaa oem#.inf ei enää ole device managerissa. Piti manuaalisesti tuhota. Noita registry entryjä en jaksa alkaa siivota enää ja empä tuota päälle saisi muutenkaan ilman jotta poistaisin virtual boxin koneelta. Googlettelin jo niin ei ole oracle vielä korjannu tuota ja tuskin ihan heti ovat korjaamassa ellei mäsä ala kovistella, koska ohje on että kytke core isolation pois päältä. :G
Ei kai se pelkkä tiedosto voi sitä kuitenkaan estää? Voisiko olla niin, että laiteajuri on edelleen olemassa, mutta että se on device managerissa piilotettuna? Kokeile valita device managerin valikosta "show hidden devices" ja jos sinne tullee näkyville jotain vanhoja laitteita harmaana, niin poista ne.
Device on eri asia kuin driver. Koneessa voi olla asennettuna useita vaihtoehtoisia ajureita yhdelle laitteelle, ja yksi ajuri voi palvella useaa laitetta. Asennetut ajurit näkee device managerin komennolla View / Drivers by type.
Niin, toki se on eri asia, mutta liittyvät toisiinsa.
Core isolationia ei voi disabloida muuten kuin disabloimalla hypervisorin eli rikkomalla koko device protection -rakennelman. Se osakomponentti, jonka voit jättää käynnistämättä, on Core isolation / Memory integrity.
Juu se on win11:n hyödyllinen uutuus, yksi monista. Kympissä joutuu käyttämään muita välineitä:
Juu oli kyllä show hidden toki päällä. Veikkaan että toi tarkistaa kaiken mitä tuolla drivers hakemistossa on ja jos siellä on yhteensopimatonta sälää niin alkaa natkuttaa.
Ajurien asentaminen ja poistaminen on aika monimutkainen juttu, enkä rohkaisisi poistamaan esim. drivers-kansiosta mitään muuten kuin device managerin tai muun virallisen menettelyn kautta. Poikkeukset poikkeuksina. Toisaalta en ole havainnut, että ylimääräiset tiedostot tuossa kansiossa haittaavat mitään.
Ei tietenkään kannata suoraan mennä poistamaan. Mutta itte pelannu näitten vehkeitten kanssa sen verran että uskallan sanoa jotta suurimman osan ajasta tiedän mitä teen ja mitkä on riskit.Ajurien asentaminen ja poistaminen on aika monimutkainen juttu, enkä rohkaisisi poistamaan esim. drivers-kansiosta mitään muuten kuin device managerin tai muun virallisen menettelyn kautta. Poikkeukset poikkeuksina. Toisaalta en ole havainnut, että ylimääräiset tiedostot tuossa kansiossa haittaavat mitään.
Etenkin jos tiedot aiheesta ovat päässeet hieman ikääntymään, kuten minulla, suosittelen kertausta:
Device and Driver Installation - Windows drivers
This section explains how devices and drivers are installed in Windows.docs.microsoft.com
---
Yritin asentaa virtualboxin, ja jos Memory integrity on käytössä, ei asennusta päästetä edes alkuun.
Ai kappas! Itsekin tuota ihmettelin, että viety äänilähdön valinta valikkohelvetin taakse, mutta saahan sen tuosta nuolen takaakin esille. Kieltämättä aika epälooginen valinta.Jonkun tunnin tullut testailtua tätä uusinta buildia ja aiemmat kokemukset oikeastaan rajoittuu siihen ensimmäiseen vuodettuun buildiin niin siihen verrattuna onhan tässä menty huomattavasti eteenpäin noiden asetusten käytettävyyden ja ulkoasun suhteen mutta ihmetyttää tuo äänenvoimakkuuden pikavalinnan muokkaaminen. Joku aiemmin tässä ketjussa moitti sen sliderin käytetttävyyttä ja myös sen mikserin paikan siirtämistä valikon taakse mutta itseä häiritsee se ettei tuosta pikavalikosta voi enää nopeasti vaihtaa äänilähtöä vaan sen muuttamiseksi pitää avata tuo ääniasetukset valikko. Tai korjataan nyt sen verran kun tässä viestiä kirjoittaessa tuota asiaa vielä mietin niin löytyyhän se siitä pikavalikon takaa mutta jotenkin "epäloogisempi" tuo merkin merkitys ja sijoittelu kuin kympissä, nythän tuo vaikuttaa siltä että tuota painamalla saat lisää voluumia lisättyä tuon namiskan sijoittelun takia. Mutta muuten ihan positiiviset fiilikset mitä nyt tuo uhkapalvelu on kaatunut jo pari kertaa mutta nuo nyt kuuluu asiaan näissä esiversioissa
