Windows 11:n laitteistovaatimukset julki, Home-versio vaatii MS-tilin

kaikki yli pari vuotiaat emolevylliset pc:t joutuvat ser-kuuppaan, jos aikoo Windows 11:n asentaa

Kun ei aio, niin ei mene SERriin mitään. Windows kympin tuki jatkuu 2025 lopulle ja en yllättyisi jos jatkuisi vähän senkin yli.

Mun 4 v vanhat B350:t taitaa tosin olla Windows 11-tuen piirissä. En ole tarkistanut.

Serriin lähtee aivan uskomaton määrä laitteita tuon vaatimuksen takia.

Windows 11 ei ole vaatimus tietokoneen käyttämiselle. Windows 10 toimii myös.

Nyt on muiden vuoro toimia koekaniinina.

Tarjoudun yhden koneen osalta vapaaehtoiseksi koska DirectStorage ja muut uudet jutut vähän kiinnostaa. Tuolle ominaisuudelle voi löytyä käyttöä pelikoneissa, jotka on uudemmasta päästä.
 
Minä uskon nämä mikkisoftan ilmoittamat minimit ovat OEM valmistajille tarkoitetut.
Kun jos nämä olisi "kaikille" ne minimit niin MS ampuisi itseään jalkaan ja pahasti.
Kun vaikka täällä porukalla on paljon uusinta rautaa alla, niin tuolla isossa maailmassa ihmiset vetää todella vanhoillakin koneilla eikä niillä ole rahaa päivittää konetta.
Että tuskin MS niitä haluaa menettää, vaikka onhan ne pikku hiljakseen tiputtanut windows 10 aikana tukea vanhalta raudalta.

Esim. AMD:n am2 ja am2+ kamoille et voi asentaa enää vuoden 2018 tai uudempia buildeja.
Myöskin windows 8.1 myötä socket 939 kamat lakkasi toimimasta.
Mutta huvittavasti lga775 kamat pena 4:sta saakka on vielä tuettuna.

Että eiköhän windows 11 toimi about samalla raudalla kuin 10 tällä hetkellä ettei asiakaskunta vaan jää vanhaan tai siirry linuxiin.
Kun se olisi haitallista MS:lle.
 
Kannattaa lukea ihan huolella se mitä siellä lukee. Boldasin oleellisen. Myöskään Windows Hello -yhteensopivaa laitetta ei vaadita, vain tuki sellaisen lisäämiselle jne.

Tuki pitää olla, mutta sen ei ole oltava päällä.
Minä lainasin sen tekstin sieltä jo aiemmin, eli luettu on. En vaan millään jaksa uskoa, että MS listaisi tuollaisia vaatimuksia, jos niitä ei myös aiota ottaa käyttöön tavalla tai toisella. Mutta kuten sanottua, lopullisen version vaatimukset voivat vielä elää muutenkin, joten tämä kaikki nyt on tällaista mutuilua puolin ja toisin, riippumatta siitä mitä tuolla sivulla tällä hetkellä sanotaan.

Että eiköhän windows 11 toimi about samalla raudalla kuin 10 tällä hetkellä ettei asiakaskunta vaan jää vanhaan tai siirry linuxiin.
Kun se olisi haitallista MS:lle.
MS:lle on haitallista myös se, jos haxorit pääsevät tulevaisuudessa karmit kaulassa sisään sellaisia reittejä pitkin, joita käyttöjärjestelmävalmistaja ei voi yksinään estää. Tämän vuoksi mm. juuri tuo Secure boot saattaa olla todellinen vaatimus jossakin vaiheessa.
 
En ole kyllä koskaan tajunnut miksi kotikäytössä pitäisi käyttää levyn kryptausta. Yrityspuolen ymmärtää, mutta mitä niin salaista sinulla kotikäytössä voisi olla, että levy pitäisi kryptata? Ellei sitten puhuta datasta josta poliisi on kiinnostunut ja joka on muutenkin laitonta.
Kannattaa kehittää empatiakykyjä - vaikka sinulla ei olisi mitään salattavaa, jollain toisella on. Esim. päiväkirjat, seksuaaliset ja väkivaltafantasiat ja muut vastaava itse kirjoitettu harrastekirjallisuus, omat amatööripornokuvat, potilaskertomukset ja muut vastaavat dokumentit, terapiamuistiinpanot, henk.koht. talouden kirjanpito jne. Tietenkin myös voi olla semisti laitonta pikkurikollisuutta kuten ostettujen bluray/dvd-levyjen backuppeja koneella yms. Kenenkään ei pitäisi tarvita selittää sinulle, miksi jokin asia on herkkä ja yksityinen.
 
Minkä ikäistä rautaa mikäli passaa kysyä?

Itse asensin Win10:n julkaisupäivänä ja tulen tekemään saman Win11:n kanssa myös. :D

z390 emolevy 2018 (yhteensopiva)
z170 emolevy 2016 ( ei yhteensopiva)
Läppäri 2019 (yo-kirjoituksiin suositeltu, en muista tarkkaa mallia) (ei yhteensopiva)
AMD Phaenom II "mediakone" esim. dvd-, bluray ja youtube käytössä (ei yhteeensopiva)

Minäkin asensin Windows 10:n jo insideversioista. Kaikki ei mennyt silloin aivan kuten stromsöössä. Se bitlockeri sekoili päivitysten välillä. Nyt en osallistu talkoisiin :)
 
Kannattaa kehittää empatiakykyjä - vaikka sinulla ei olisi mitään salattavaa, jollain toisella on. Esim. päiväkirjat, seksuaaliset ja väkivaltafantasiat ja muut vastaava itse kirjoitettu harrastekirjallisuus, omat amatööripornokuvat, potilaskertomukset ja muut vastaavat dokumentit, terapiamuistiinpanot, henk.koht. talouden kirjanpito jne. Tietenkin myös voi olla semisti laitonta pikkurikollisuutta kuten ostettujen bluray/dvd-levyjen backuppeja koneella yms. Kenenkään ei pitäisi tarvita selittää sinulle, miksi jokin asia on herkkä ja yksityinen.
Osui ilmeisesti vahingossa herkkään kohtaan kun vastauksen sävy on tuollainen, mutta oli tuossa muutama hyväkin pointti, kuten terveydentilaan ja talouteen liittyvät dokumentit.
 
Tuosta secure bootista, mulla se ei missään kohtaa ole koneellani ollut päällä, mutta Health Checker näytti iloisesti vihreää. Ainoastaan se TPM oli sille kynnyskysymys. Hyvä vaan jos sitä ei tarvitse kytkeä päälle, en innostu ajatuksesta, että on jotain epämääräisiä avaimia, jotka kadotessaan voi estää koneen käynnistymisen. Myöskään ajatus siitä, että ne on jossain Onedrivessa (hyi) josta ne saa ehkä takaisin, ei sekään innosta. Mutta katsotaan nyt, mitä sieltä tulee.
 
Minä lainasin sen tekstin sieltä jo aiemmin, eli luettu on. En vaan millään jaksa uskoa, että MS listaisi tuollaisia vaatimuksia, jos niitä ei myös aiota ottaa käyttöön tavalla tai toisella.
Ei se siltä kuulosta, kun edelleen väität että se on siinä vaatimuksena.
Siinä listataan vaatimukseksi tuki SecureBootille
Siinä ei listata vaatimukseksi SecureBootia
 
Ei se siltä kuulosta, kun edelleen väität että se on siinä vaatimuksena.
Siinä listataan vaatimukseksi tuki SecureBootille
Siinä ei listata vaatimukseksi SecureBootia
Mikä tämän jankkauksen agenda on? Minä itse laitoin sen suoran lainauksen siitä vaatimussivulta tänne. Tulee mieleen se aikoinaan Kummeli-leffassa ollut vitsi, että "vaikka minä homo olisinkin, niin ei sitä minulle itselleni tarvitse kertoa". :D

Joo, siinä sanotaan sanatarkkaan tällä hetkellä, että vaaditaan emolevyltä tuki Secure Bootille, ei sitä että se on päällä. Mutta sen kummemmin minä kuin sinäkään ei tiedetä, että tuleeko siitä lopullisessa versiossa vaatimus myös olla käytössä. Pointti oli, että minun mielestäni kuulostaa erikoiselta vaatia sitä, jos sitä ei aiota käyttää. Todennäköisesti tuossa ajatellaan ensisijaisesti yrityskäyttäjiä, mutta sen näkee myöhemmin.

Tuosta secure bootista, mulla se ei missään kohtaa ole koneellani ollut päällä, mutta Health Checker näytti iloisesti vihreää. Ainoastaan se TPM oli sille kynnyskysymys. Hyvä vaan jos sitä ei tarvitse kytkeä päälle, en innostu ajatuksesta, että on jotain epämääräisiä avaimia, jotka kadotessaan voi estää koneen käynnistymisen. Myöskään ajatus siitä, että ne on jossain Onedrivessa (hyi) josta ne saa ehkä takaisin, ei sekään innosta. Mutta katsotaan nyt, mitä sieltä tulee.
Tämän hetken testiversioiden vaatimukset eivät ole sama asia kuin lopullisen version vaatimukset. Vaatimuksia on lisäksi muutettu jo nyt pariin otteeseen Win11 julkistuksen jälkeen, joten ei olisi erikoista jos ne muuttuvat edelleenkin.

Secure Boot ei muuten liity niihin TPM-avaimiin tai OneDrive-tallennuksiin mitenkään. Secure Boot on tiivistetysti ilmaistuna mekanismi, jolla voidaan estää haittaohjelmia kajoamasta järjestelmään firmistasolla. Järjestelmän turvallisuus paranee, mutta toki on trendikästä vittuilla siitäkin Microsoftille, kun kehtaavat rajoittaa käyttäjän elämää.

Secure boot is a security standard developed by members of the PC industry to help make sure that a device boots using only software that is trusted by the Original Equipment Manufacturer (OEM). When the PC starts, the firmware checks the signature of each piece of boot software, including UEFI firmware drivers (also known as Option ROMs), EFI applications, and the operating system. If the signatures are valid, the PC boots, and the firmware gives control to the operating system.

The OEM can use instructions from the firmware manufacturer to create Secure boot keys and to store them in the PC firmware. When you add UEFI drivers, you'll also need to make sure these are signed and included in the Secure Boot database.

For information on how the secure boot process works included Trusted Boot and Measured Boot, see Secure the Windows 10 boot process.
 
Osui ilmeisesti vahingossa herkkään kohtaan kun vastauksen sävy on tuollainen, mutta oli tuossa muutama hyväkin pointti, kuten terveydentilaan ja talouteen liittyvät dokumentit.
Otin vaan esiin konkreettisia esimerkkejä, jos niitä on niin vaikea keksiä. Huomaan, ettet pysty katsomaan asiaa muiden vinkkelistä, jos em. listasta arvotat jonkun kohdan toisia tärkeämmäksi, kun voisi vaan yksinkertaisesti kunnioittaa erilaisia mielipiteitä. Yksityisyys on ihan yhtä arvokas asia kuin vaikka oikeus omaisuuteen. Jos hakee analogiaa raha-asioissa, kädestä suuhun elävä voi yhtä hyvin äimistellä, miksi jollain palkkatyöllä ja sijoittamisella rikastuneella pitäisi olla oikeus vaihtaa kertynyttä omaisuutta tarvikkeiksi ja palveluiksi, kun persaukinenkaan ei voi ostaa mitään kivaa.
 
Otin vaan esiin konkreettisia esimerkkejä, jos niitä on niin vaikea keksiä. Huomaan, ettet pysty katsomaan asiaa muiden vinkkelistä, jos em. listasta arvotat jonkun kohdan toisia tärkeämmäksi, kun voisi vaan yksinkertaisesti kunnioittaa erilaisia mielipiteitä. Yksityisyys on ihan yhtä arvokas asia kuin vaikka oikeus omaisuuteen. Jos hakee analogiaa raha-asioissa, kädestä suuhun elävä voi yhtä hyvin äimistellä, miksi jollain palkkatyöllä ja sijoittamisella rikastuneella pitäisi olla oikeus vaihtaa kertynyttä omaisuutta tarvikkeiksi ja palveluiksi, kun persaukinenkaan ei voi ostaa mitään kivaa.
Sinulla on kovin hyökkäävä tyyli ottaen huomioon, että se minun ymmärtämättömyyteni on mielipide sekin ja itse annat ymmärtää, että niitä pitäisi kunnioittaa.
 
Sinulla on kovin hyökkäävä tyyli ottaen huomioon, että se minun ymmärtämättömyyteni on mielipide sekin ja itse annat ymmärtää, että niitä pitäisi kunnioittaa.
Tarkoitin mielipiteen kunnioittamisella sitä, että kryptaamista ei tarvitsisi teknologisesti rajata pois niiltä, joilla ei ole osaamista ja joiden yksityisiä asioita et koe tarpeeksi arvokkaiksi nauttimaan yksityisyyden suojaa. Sillä ei sinänsä ole mitään väliä, mitä joku on mieltä jollain teknologiapalstalla.
 
Tarkoitin mielipiteen kunnioittamisella sitä, että kryptaamista ei tarvitsisi teknologisesti rajata pois niiltä, joilla ei ole osaamista ja joiden yksityisiä asioita et koe tarpeeksi arvokkaiksi nauttimaan yksityisyyden suojaa. Sillä ei sinänsä ole mitään väliä, mitä joku on mieltä jollain teknologiapalstalla.
Jos nyt ihan tarkkaan luet, niin kysyin miksi sitä pitäisi käyttää kotikäytössä. Missään kohdassa en maininnut, että se pitäisi rajata pois kotikäyttäjiltä. Ja vaikka Bitlockerin unohtaisi, niin vastaavia softia riittää eli sen kryptauksen haluava taatusti sen myös saa.
 
Tämän hetken testiversioiden vaatimukset eivät ole sama asia kuin lopullisen version vaatimukset. Vaatimuksia on lisäksi muutettu jo nyt pariin otteeseen Win11 julkistuksen jälkeen, joten ei olisi erikoista jos ne muuttuvat edelleenkin.

Juu, sen takia kirjoitinkin "katsotaan nyt".

Secure Boot ei muuten liity niihin TPM-avaimiin tai OneDrive-tallennuksiin mitenkään. Secure Boot on tiivistetysti ilmaistuna mekanismi, jolla voidaan estää haittaohjelmia kajoamasta järjestelmään firmistasolla. Järjestelmän turvallisuus paranee, mutta toki on trendikästä vittuilla siitäkin Microsoftille, kun kehtaavat rajoittaa käyttäjän elämää.


En näin väittänytkään, niputin ne kaikki vaan yhteen sellaisista systeemeistä, jotka rikkoontuessaan voivat käsittääkseni estää käyttäjän pääsyn omalle koneelleen. Mistä siis en pidä yhtään. Ja tuolla lainauksessasi puhutaan OEM:stä, kuinkas nämä räätälöidyt koneet? Mitä jos vaihtaa jonkin komponentin? Päivittää uefin jossa siis asetuksetkin nollataan? Tämä kaikki herättää vaan liikaa kysymyksiä.
 
Ja tuolla lainauksessasi puhutaan OEM:stä, kuinkas nämä räätälöidyt koneet? Mitä jos vaihtaa jonkin komponentin? Päivittää uefin jossa siis asetuksetkin nollataan? Tämä kaikki herättää vaan liikaa kysymyksiä.
Nämä ovat tosiaan kuluttajakoneissa vielä avoimia kysymyksiä. Eiköhän se OEM-status voi tuossa mielessä koskea myös yksittäisiä emolevyvalmistajiakin.

Olennaistahan tuossa on, että järjestelmä osaa tunnistaa hyväksytyt versiot firmiksistä. Se vaan tekee kokonaisuudesta helposti niin monimutkaisen, että koko ominaisuus jää hyödyntämättä jos se ei ole pakollinen.
 
Käytänössä tuo TPM 2.0 vaatimus aiheuttaa sen että suurinpiirtein kaikki yli pari vuotiaat emolevylliset pc:t joutuvat ser-kuuppaan, jos aikoo Windows 11:n asentaa. Meidän perheen neljästä pc:stä kolme ei täytä vaatimuksia. Sama koskee kaikkia pöytä-pc:itä, kannettavia ja yrityskoneita. Serriin lähtee aivan uskomaton määrä laitteita tuon vaatimuksen takia.

Itse en aio olla ensimmäisten joukossa päivittämässä Windows 11:taan. Nyt on muiden vuoro toimia koekaniinina.

Win10 päivitystuki jatkuu 2025 vuoden loppuun saakka, joten siihen saakka sää päivityksiä sille, joten mitään kiirettä mennä ensimmäisten mukana Win11 kelkkaan ei ole. Joten ei tässä kannata toimivaa konetta ainakaan ennen tuota päivämäärä viedä ser-koppaan. Joten ei kannata pelihousuja repiä vielä.
 
Päivitykset on eri asia kuin levyn kryptaus. Kryptaus estää pääsyn omaan dataan.
Ei estä, sitä varten salausavaimet varmuuskopioidaan. Ja tässä MS365 accountin tapauksessa avaimet taitaa mennä suoraan Microsoftille jemmaan, joten sieltähän ne sitten löytyy. Lisäksi monesti tarjoavat OneDrive optiota sillä tavalla, että myös kaikki datat kopioidaan auotmaattisesti Microsoftille talteen ja dokumentitkin tallennetaan heidän palvelimille. Joten se että kone hajoaa tai häviäi, niin ei muuta tavallaan mitään. Otat vain toisen koneen ja jatkat hommia. Tämä on useimpien kotikäyttäjien osalta positiivinen asia, koska se koneen hajoaminen ei enää käytännössä kadota mitään. Ja kun levy on salattu, koneen varastaminenkaan ei johda tietojen vuotamiseen. Olettaen, että ovat viitsineet ottaa edes jonkun loginin käyttöön.

Varastaa sen avaimen sieltä TPM-sirulta ja muuttaa sen toiseksi.kirjoitussuojaus on yksinkertainen ja ainoa oikeasti toimiva tapa varmistaa, että kone ajaa käynnistymisensä jälkeen oikean ohjelman.

Juuripa siksi sitä TPM dataa ei ole tarkoituskaan voida varmuuskopioida, kuten aikaisemmin postasin. Jos voi, siinä on jotain pielessä. Näin ollen avaimia ei voi myöskään varmuuskopioida TMP-sirulta. Jos voi, se on viraton koko viritys.
 
Ei Microsoft turhaan pakota tätä TPM 2.0 ja Secure Boot tukea, koska erilaiset firmware, boot loader ja saastuneilla ajureilla hyökkäykset ovat yleistyneet valtavasti ja pelkästänään nämä kytkemällä päälle estävät noin 60% näihin hyökkäävistä haittaohjelmista. Esim ruotsissa meni juuri yksi koko Ruotsin suurimmissa kauppaketjuista kiinni tälläsen kyberhyökkäyksen avulla ja todennäköisesti menee ruokaa roskiin miljoonilla euroilla, koska sitä ei voida myydä kun ei ole toimivaa kassajärjestelmää.

 
Kun ei aio, niin ei mene SERriin mitään. Windows kympin tuki jatkuu 2025 lopulle ja en yllättyisi jos jatkuisi vähän senkin yli.
Monet ei taida täällä tietää miten paljon Windows XP ja 7 koneitakin on vielä käytössä. Ei siinä mitään uutta ole, että ajetaan vanhalla versiolla. Kun systeemit toimii ja kukkuu, niin mikäpäs siinä, päivityksistä tulee vain usein harmia.
 
Ei estä, sitä varten salausavaimet varmuuskopioidaan. Ja tässä MS365 accountin tapauksessa avaimet taitaa mennä suoraan Microsoftille jemmaan, joten sieltähän ne sitten löytyy. Lisäksi monesti tarjoavat OneDrive optiota sillä tavalla, että myös kaikki datat kopioidaan auotmaattisesti Microsoftille talteen ja dokumentitkin tallennetaan heidän palvelimille. Joten se että kone hajoaa tai häviäi, niin ei muuta tavallaan mitään. Otat vain toisen koneen ja jatkat hommia. Tämä on useimpien kotikäyttäjien osalta positiivinen asia, koska se koneen hajoaminen ei enää käytännössä kadota mitään. Ja kun levy on salattu, koneen varastaminenkaan ei johda tietojen vuotamiseen. Olettaen, että ovat viitsineet ottaa edes jonkun loginin käyttöön.

Juuripa siksi sitä TPM dataa ei ole tarkoituskaan voida varmuuskopioida, kuten aikaisemmin postasin. Jos voi, siinä on jotain pielessä. Näin ollen avaimia ei voi myöskään varmuuskopioida TMP-sirulta. Jos voi, se on viraton koko viritys.

Salausavaimet voi kyllä kopioida, mutta sitä miten yksilöllinen TPM piiri TPM piirin sisällä laskee lopullisen avaimen millä data aukeaa sitä ei voi kopioida mitenkään TPM piiristä. TPM piiri ei myöskään ikinä paljasta itse piirin ulkopuolelle lopullista salausavainta vaan kaikki salauksen purku tapahtuu TPM sisällä. Tämä tarkoittaa sitä, että jos TPM piiri hajoaa sen jälkeen lopullista salausavainta ei voi mitenkään enää laskea, koska mikään muu piiri ei pysty laskemaan sitä enää. Tämähän on koko TPM idea. Jos siis käyttää sellaista salausta joka estää salauksen purkamisen millään muulla tavalla kuin yhdellä ainoalla TPM piirillä millä se on laskettu.

EDIT: Tästä syystä tällä tavalla salattujen asemien data pitää varmuuskopioida medialle, joka ei ole salattu näin vahvasti jos sen tuhoutuminen aiheuttaa vahinkoa.
 
Insider-versiokin (dev) on tarkka vaatimuksista. Jos yrittää asentaa, tulee ilmoitus että kone ei ole yhteensopiva eikä onnistu päivittää uusimpaan buildiin(secure boot, TPM 2.0), prossusta ei mitään mainintaa eikä muistakaan vaatimuksista.
Lisäksi luki, että koska ei ole yhteensopiva, voit silti käyttää, mutta kun Win 11 julkaistaan olisi hyvä päivittää puhtaaseen kymppiin, eli voi ehkä jatkaa kuitenkin Win 11 käyttöä :hmm:

Vaihtelin sitten csm ja secure boot ja tpm asetuksia
kunnes levy ei enää toiminut. Toiseen koneeseen -> ja tiedostot olivat silti tallella, boottaus ei enää vain onnistunut.
Levyn tarkistus alkoi käynnistäessä, joten levy oli vain mennyt huonoksi.
Uuteen levyyn Win 11 ja vielä valittaa TPM 2.0, eli ei onnistu koska ei ole moduulia, eikä
kaby lakessa ehkä ole ominaisuutta.

Olipa mukava kun ei ollut mitään kryptausta, muuten tuonkaan levyn sisältöä ei olisi ikinä enää nähnyt. Tietystikään insiderversion levyillä ei kannata mitään tärkeää säilyttääkään, ja varmuuskopio pitäisi aina olla.
 
Jos käytät mitään kryptausta - TPM tai ei, ihan sama - ja ei ole backupit kunnossa jotka voi recoveraa myös jos koko alkup. kone katoaa savuna ilmaan niin Teet Väärin. Jos Teet Väärin niin datat voi menettää. Älä Tee Väärin.

Tämä tosin pätee myös ei-salattuihin koneisiin jotka sisältävät dataa joka ei kestä koneen katoamista savuna ilmaan.

Nykyaikaa lienee kaksiportainen backup, ts. paikallisesti jatkuvat backupit esim. NASsille tai USB-levylle ja siitä sitten vähintään päivittäin backuppia verkossa majailevaan paikkaan. Itse käytän Backblazea. Pieni savotta tietenkin on määritellä ensin mitä backupataan koska muuten homma ei ole järkevää kun datamäärät paisuvat mutta... ja kyllä, tietenkin ne verkossa majaavat ovat myös kryptattuja, mutta eri tunnarin ja avaimen takana joka tietty pitää pitää tallessa.

Tavalliselle joe random käyttäjälle todennäköisesti liian haastavaa, joten näissä tulevaisuudessa näyttää siltä että mennään "onedrive + MS-tili"-kaavalla. Silti parannus nykytilanteeseen jossa järjestään backuppeja ei ole.

Eikä oikeastaan eroa Googlesta mitenkään. Android-luurit toimivat ihan samoin. Ainoa mistä heittäisin kritiikkiä on se että Onedrive on tuskainen jos haluat määritellä mitä tallennellaan ja ei tallennella.
 
Jos käytät mitään kryptausta - TPM tai ei, ihan sama - ja ei ole backupit kunnossa jotka voi recoveraa myös jos koko alkup. kone katoaa savuna ilmaan niin Teet Väärin. Jos Teet Väärin niin datat voi menettää. Älä Tee Väärin.

Itse otan kerran viikossa imagen järjestelmälevystä ulkoisellekovalevylle. Sen lisäksi kopioin kaikkein tärkeimmät tiedostot erikseen parille eri USB tikulle aina kun niihin on tehnyt merkittävät määrän muutoksia eli jos on koko päivän tehnyt hommia päivän päätteeksi varmuuskopioi ne tikulle. Imegeja otan lähinnä sen takia, että jos onnistuu sekottamaan koneensa imagesta palauttaminen on huomattavasti helpompaa kuin kaiken asentaminen uudestaan. Laitan imageja talteen aina niin monta kuin ulkoiselle levylle mahtuu eli yleensä niitä on muutama kuukausi taaksepäin.
 
Win 11 kysyi asennuksessa haluaako että onedrive varmuuskopioi tiedot jatkuvasti, ruksi tietysti ei, koska sehän söisi netinkäyttöä ja sitten koneella ei voisi tehdä mitään :D
 
Kannattaa kehittää empatiakykyjä - vaikka sinulla ei olisi mitään salattavaa, jollain toisella on. Esim. päiväkirjat, seksuaaliset ja väkivaltafantasiat ja muut vastaava itse kirjoitettu harrastekirjallisuus, omat amatööripornokuvat, potilaskertomukset ja muut vastaavat dokumentit, terapiamuistiinpanot, henk.koht. talouden kirjanpito jne. Tietenkin myös voi olla semisti laitonta pikkurikollisuutta kuten ostettujen bluray/dvd-levyjen backuppeja koneella yms. Kenenkään ei pitäisi tarvita selittää sinulle, miksi jokin asia on herkkä ja yksityinen.
Hölmöä, että vähemmistön tarpeen takia enemmistö altistetaan ongelmille..

Fiksuinta olisi tuokin toteuttaa siten, että tuo salaus olisi aina oletuksena poispäältä, mutta se olisi HELPOSTI saatavissa päälle ja siinä vaiheessa selitettäisiin ISOILLA KIRJAIMILLA, miten sen kanssa voi tyriä ja mitä siitä tyrimisestä seuraa.

Kaikenmaailman salasanat nyt vain valitettavasti ovat aina olleet suuri ongelma ihmisille..
 
Ongelma tässä on että Microsoft haluaa välttää kaiken mikä voisi aiheuttaa käyttäjässä hämmennystä, pelkoa tai halua ottaa yhteyttä Microsoftin tukeen.

Joten sen sijaan että selitettäisiin vaikeita asioita käyttäjille jotka eivät kuitenkaan ymmärrä, mennään vain tietyillä olettamilla ja sillä selvä. Jos et halua jakaa kaikkea Microsoftin hallinnoimalle koneelle verkossa etkä ole tarpeeksi edistynyt käyttäjä että tiedät mitä tehdä tämän estääksesi, älä käytä (kotiversiota) Windowsista. Piste.

Tai Androidia.

Tai oikeastaan mitään muutakaan. Kaikki on nykyään pilvessä. Deal with it.
 
No kun tarvitsee -->


Tässä vaiheessa rajoituksia on höllennetty ja tilanne voi muuttua muutenkin, mutta tällä hetkellä vaatimukset ovat tuossa.
Itsellä ei se tarkistustyökalu vinkunut mitään, vaikka ei ollut päällä. TPM:stä kyllä, sen jälkeen kaikki oli ok sen mielestä.
 
Nämä ovat tosiaan kuluttajakoneissa vielä avoimia kysymyksiä. Eiköhän se OEM-status voi tuossa mielessä koskea myös yksittäisiä emolevyvalmistajiakin.

Olennaistahan tuossa on, että järjestelmä osaa tunnistaa hyväksytyt versiot firmiksistä. Se vaan tekee kokonaisuudesta helposti niin monimutkaisen, että koko ominaisuus jää hyödyntämättä jos se ei ole pakollinen.
Jep, katsotaan mitä tulee. Tuntuu kovasti MS keskittyvän valmisläppäreihin ja -koneisiin, joita toki taitaa olla valtaosa PC-koneista.
 
Ei estä, sitä varten salausavaimet varmuuskopioidaan. Ja tässä MS365 accountin tapauksessa avaimet taitaa mennä suoraan Microsoftille jemmaan, joten sieltähän ne sitten löytyy. Lisäksi monesti tarjoavat OneDrive optiota sillä tavalla, että myös kaikki datat kopioidaan auotmaattisesti Microsoftille talteen ja dokumentitkin tallennetaan heidän palvelimille. Joten se että kone hajoaa tai häviäi, niin ei muuta tavallaan mitään. Otat vain toisen koneen ja jatkat hommia. Tämä on useimpien kotikäyttäjien osalta positiivinen asia, koska se koneen hajoaminen ei enää käytännössä kadota mitään. Ja kun levy on salattu, koneen varastaminenkaan ei johda tietojen vuotamiseen. Olettaen, että ovat viitsineet ottaa edes jonkun loginin käyttöön.
Mutta mitäpä jos ei käytä MS tiliä? Eikä sinne OneDriveen mahdu kuin rajallinen määrä dataa ja isojen datamäärien varmuuskopiointi verkon yli on valtaosalle epärealistinen vaihtoehto muutenkin.
Eikä oikeastaan eroa Googlesta mitenkään. Android-luurit toimivat ihan samoin. Ainoa mistä heittäisin kritiikkiä on se että Onedrive on tuskainen jos haluat määritellä mitä tallennellaan ja ei tallennella.
Eipä nuo Androidit mitään varmuuskopioi ellei sellaista ole itse viritellyt käyttöön. Puhelimen sisäisen muistin salaukseen vetoaminen tässä yhteydessä on muutenkin typerää koska sitä puhelimeen juotettua muistipiiriä ei kuitenkaan saisi kotikutoisesti siirrettyä toiseen puhelimeen. Itsellä vielä onneksi muistikortti puhelimessa ja salaamattomana.
 
Myös puhdas W10-asennus voi nakata Bitlockerin päälle ilman erillistä komentoa. En ole päässyt jyvälle milloin ja miksi tuo tapahtuu, mutta homma on tullut monta kertaa vastaan. Jo Windows 8 saattoi kryptata levyn automaattisesti, kunhan laitteistossa oli tietyt asiat tuettuna Windows 8.1 Will Start Encrypting Hard Drives By Default: Everything You Need to Know Tuo toimi jopa Home-versiossa. Eli oma veikkaus on se, että jatkossa kaikki laitteet ovat oletusarvoisesti kryptattuja. Tämä on pelkästään hyvä asia, jos ihmisille vain saadaan tehtyä tarpeeksi selväksi, mihin palautusavain tallentuu. Yrityspuolella tämä tuskin on ongelma kun IT-osasto hoitaa homman hallitusti, kotikäyttäjille nyt saattaa olla ties mitä random-humpuuki MS-tilejä, joille ei ole edes määritetty palautusvaihtoehtoja unohtuneen salasanan varalta. Sitten onkin kiva kun laite yhtäkkiä pyytää palautusavainta ja käyttäjä ei tiedä mitä MS-tiliä on käyttänyt tai mikä sen salasana on, hän muistaa ainoastaan Windows Hellon PIN-koodin tjms.

Dellin sivuilta taisi löytyä osuva kuvaus miten työ Bitlockerin automaattinen aktivoituminen tapahtuu ja mitä se vaatii.

Silmiin tosin pisti maininta, että RAM pitää olla juotettu. Jos tuo pitää paikkansa niin automaatio rajautuu aika hyvin pelkästään läppäri / tabletti osastolle. Ja käyttäjän pitää kirjautua MS tilille heti OOBE:ssa, tosin ilmeisesti Win11 tämä tuli eniveis pakolliseksi. Voisin kuvitella, että nuo sitten jatkossa pakottaa sen recovery tiedon täydentämisen siinä kun rekisteröidään sitä tiliä.
 
Dellin sivuilta taisi löytyä osuva kuvaus miten työ Bitlockerin automaattinen aktivoituminen tapahtuu ja mitä se vaatii.

Silmiin tosin pisti maininta, että RAM pitää olla juotettu. Jos tuo pitää paikkansa niin automaatio rajautuu aika hyvin pelkästään läppäri / tabletti osastolle. Ja käyttäjän pitää kirjautua MS tilille heti OOBE:ssa, tosin ilmeisesti Win11 tämä tuli eniveis pakolliseksi. Voisin kuvitella, että nuo sitten jatkossa pakottaa sen recovery tiedon täydentämisen siinä kun rekisteröidään sitä tiliä.
Boldattuun tarkennuksena, ettei se ole pakollista tosiaan kuin Home-versiossa.
 
Ei kait se aktivoidu, jos käy heti pistämässä sen poispäältä koko paskan tuolta. Vai sotkeeko tuo asetuksia jokaisen isomman päivityksen yhteydessä?
4 Ways to Remove or Disable BitLocker Drive Encryption on Windows 10 (isunshare.com)
Jos kirjautuminen tuota varten pitää siinä Home-versiossa tehdä jo OOBE-vaiheessa, niin tuo valinta ole silloin vielä käytettävissä.

Mutta oli miten oli, ei varmaan kannata sotkea tähän keskusteluun ensinnäkään tuota jonkin järjestelmätoimittajan itse määrittelemää Bitlocker-salausta ja toisekseen Win10:n asetuksia. Edelleenkään kenelläkään ei ole tiedossa millä tavalla Bitlocker tulee käyttöön Win11:ssa ja onko se edes pakollista kenelläkään yhtään sen enempää kuin aiemminkaan.
 
Hölmöä, että vähemmistön tarpeen takia enemmistö altistetaan ongelmille..

Fiksuinta olisi tuokin toteuttaa siten, että tuo salaus olisi aina oletuksena poispäältä, mutta se olisi HELPOSTI saatavissa päälle ja siinä vaiheessa selitettäisiin ISOILLA KIRJAIMILLA, miten sen kanssa voi tyriä ja mitä siitä tyrimisestä seuraa.

Kaikenmaailman salasanat nyt vain valitettavasti ovat aina olleet suuri ongelma ihmisille..
Juu, hauska juttu sitten todellisuudessa, miten asiat menevät. Olen ohjeena kuullut varmuuskopioinnista jo 80-luvun lopulta asti. Tekniikat ovat parantuneet huikeasti matkan varrella. On inkrementaalista, kaistan- ja levytilan deduplikointia jne. Ja toki backuppeihinkin kryptausta. Vaan miten ovatkaan käytössä kansalla - ei niin kovin aktiivisesti.
 
Alkaa näyttää siltä että kyllä tämä kymppi jää täällä viimeiseksi Windowsiksi :cigarbeye: Mulla on edelleen myös vanhaa Sandy Bridge-rautaa ajossa (läppärissä millä tätä kirjoitan pyörii Haswell) missä ei oo kuultukkaan moisista vaatimuksista. Linuxia tässä harkittu kovasti, satunnaisesti myös sen kanssa leikitty joten vieras ympäristö ei sekään ole:kahvi:
 
Juu, hauska juttu sitten todellisuudessa, miten asiat menevät. Olen ohjeena kuullut varmuuskopioinnista jo 80-luvun lopulta asti. Tekniikat ovat parantuneet huikeasti matkan varrella. On inkrementaalista, kaistan- ja levytilan deduplikointia jne. Ja toki backuppeihinkin kryptausta. Vaan miten ovatkaan käytössä kansalla - ei niin kovin aktiivisesti.

Sille ei voi mitään että ns. "tavallinen kansa" haluaa päästä mahdollisimman helpolla. Ei erillisiä tunnuksia ja salasanoja. Pelkästään nappia painamalla kone päälle ja kaikki oikeudet asennella / poistaa ohjelmia.
Koko perheelle myös sama tunnus, ei turhaan mitään muita tunnuksia koska "ei ne niitä kuitenkaan käyttäisi". Samaten kaikki vierailevat käyttävät samaa tunnusta koska "eihän nyt kukaan mitään sekoita / asenna ilman lupaa. Minulla on kilttejä lapsenlapsia" jne.

Mahdollinen varmuuskopiointi tapahtuu silloin jos joku esim. USB tikun tai ulkoisen kiintolevyn lahjoittaa ja näyttää miten se tapahtuu (eikä sen jälkeen enää ikinä, paitsi ehkä kysytään seuraavan kerran jos muistetaan kun konetta vaihdetaan seuraavaan. Silloinkin se kysymys on luokkaa "minulla on ne pikakuvakkeet työpöydällä kai ne siirtyvät mukana?" tarkoittaen word dokumentteja jne tai "kun minulla on niitä valokuvia niin ovathan ne uudessakin koneessa?")

Tosin nämä henkilöt eivät sitten edes tiedä onko tiedot salattu vai ei tai vaatiiko koneelle kirjautuminen mitään erityistä mikrosoftin tiliä. He oppivat ainoastaan sen yhden salasanan mikä on luultavasti oma (suku)nimi tai "lapsen nimi-syntymävuoden loppuosa" tms.
 
Käytänössä tuo TPM 2.0 vaatimus aiheuttaa sen että suurinpiirtein kaikki yli pari vuotiaat emolevylliset pc:t joutuvat ser-kuuppaan, jos aikoo Windows 11:n asentaa.
Mistä tällainen ajattelu kumpuaa? Ei ne mihinkään SER-lootaan päädy, vaan jokainen noista koneista jatkaa edelleen toimintaa Windows 10:llä. Ja vaikka käyttäjä haluaakin siirtyä Win11:een ja sen vuoksi ostaa uuden koneen, niin tuskin sitä vanhaa silti SER-lootaan nakataan, vaan sen käyttö jatkuu edelleen jonkun toisen henkilön toimesta Win10:llä.

Nyt jotain tolkkua tuollaisiin maailmanlopun skenaarioihin.
 
Mistä tällainen ajattelu kumpuaa? Ei ne mihinkään SER-lootaan päädy, vaan jokainen noista koneista jatkaa edelleen toimintaa Windows 10:llä. Ja vaikka käyttäjä haluaakin siirtyä Win11:een ja sen vuoksi ostaa uuden koneen, niin tuskin sitä vanhaa silti SER-lootaan nakataan, vaan sen käyttö jatkuu edelleen jonkun toisen henkilön toimesta Win10:llä.

Nyt jotain tolkkua tuollaisiin maailmanlopun skenaarioihin.

Riippuu ihan henkilöstä. Osa haluaa, että toimii ilman kikkailua ja hankkii uuden, jolloin vanha kärrätään kierrätykseen.
 
Riippuu ihan henkilöstä. Osa haluaa, että toimii ilman kikkailua ja hankkii uuden, jolloin vanha kärrätään kierrätykseen.

Nyt valoja päälle. Kuinka moni oikeasti roudaa toimivan koneen kierrätykseen vain siksi, että hankkii uuden? Minullakin on vanhat toimivat koneet joko laatikossa varakoneena tai sitten olen niitä lahjoittanut eteenpäin sukulaisille käyttöön. Miksi ihmeessä ne olisi jätelavalle pitänyt kuskata?
 
Nyt valoja päälle. Kuinka moni oikeasti roudaa toimivan koneen kierrätykseen vain siksi, että hankkii uuden? Minullakin on vanhat toimivat koneet joko laatikossa varakoneena tai sitten olen niitä lahjoittanut eteenpäin sukulaisille käyttöön. Miksi ihmeessä ne olisi jätelavalle pitänyt kuskata?
Jotkut niin tekevät, olen törmännyt ilmiöön. Kannattaa tarjoutua hoitamaan asia kuntoon, ottamalla kiintolevy pois ja pistää loput omaan käyttöön / osina / kokonaisuutena eteenpäin..
 
Alkaa näyttää siltä että kyllä tämä kymppi jää täällä viimeiseksi Windowsiksi :cigarbeye: Mulla on edelleen myös vanhaa Sandy Bridge-rautaa ajossa (läppärissä millä tätä kirjoitan pyörii Haswell) missä ei oo kuultukkaan moisista vaatimuksista. Linuxia tässä harkittu kovasti, satunnaisesti myös sen kanssa leikitty joten vieras ympäristö ei sekään ole:kahvi:

Sama täällä. Kun ostin tämän läppärin, niin pistin vähän enempi rahaa kiinni, jotta sain aivan loistavan näytön kosketuksella, hyvä näppis, loistava touchpad etc. hienossa ultrabook rungossa. Olen ollut 100% tyytyväinen tähän koneeseen. Jos unohdetaan vanhan arkkitehtuurin prossu, niin vastaavilla spekseillä uudet läppärit maksaa hunajaa ja mansikoita, eli sääli jos Win11 ei tule ikinä "laillisesti" tukemaan tätä. Ehkä mennään Win10:llä maailman tappiin, ehkä purkkavirityksellä Win11, tai sitten Ubuntu.
 
Jotkut niin tekevät, olen törmännyt ilmiöön. Kannattaa tarjoutua hoitamaan asia kuntoon, ottamalla kiintolevy pois ja pistää loput omaan käyttöön / osina / kokonaisuutena eteenpäin..
Suurin osa näistä tekee saman riippumatta siitä saisiko siihen nykyiseen koneeseen päivitettyä uutta Windowsia tai ei.
 
Mutta mitäpä jos ei käytä MS tiliä? Eikä sinne OneDriveen mahdu kuin rajallinen määrä dataa ja isojen datamäärien varmuuskopiointi verkon yli on valtaosalle epärealistinen vaihtoehto muutenkin.

Kaikki nuo vaihtoehdot on tietenkin ihan valideja pointteja. 5 gigaan menee todennäköisesti kaikki olennainen. Maksettuun teran draiviin mahtuu enemmänkin kuin kaikki olennainen. Kyllä suosittelen aina hoitamaan varmuuskopioinnin kuntoon, mutta sille on oma lankansa. Se että puhutaan "datan palauttamisesta koneesta" kertoo vain siitä, että jotain muuta on olennaisesti tehty väärin. Kyllä tiedän, sitä joutuu silti tekemään, mutta ei pitäisi joutua.

Vanha sanonta kun joku tulee ulisemaan että datat katosi:
1) Jos se oli tärkeää, palauta se varmuuskopioista.
2) Jos siitä ei ole varmuuskopiota, älä tuhlaa mun aikaa valehtelemalla mulle että se oli tärkeää.

Linkki varmuuskopiointiin:

Edit, typofix
 
Viimeksi muokattu:
EDIT: Tästä syystä tällä tavalla salattujen asemien data pitää varmuuskopioida medialle, joka ei ole salattu näin vahvasti jos sen tuhoutuminen aiheuttaa vahinkoa.

Juurikin näin. Jonka lisäksi tietysti datalle voi olla myös rinnakkainen salausavain, joka ei ole kyseisen TPM piirin sisälle tallennettu. Mutta tämä on se pointti, jota useimmat eivät tunnu ymmärtävän ja siksi keskustelut pyörii turhaan ympyrää, kun ei ymmärretä kokonaisuutta. Salausavainta joka on TPM:ssä, ei voi, eikä ole tarkoitus kopioida, mutta aina voi (ja on syytäkin) olla useita rinnakkaisia salausavaimia, jotka voivat olla tallennettu vaikka muuhun HSM moduulin, jotta niitäkään ei voida varastaa. Tässähän se public key crypton kauneus onkin.
 
Kaikki nuo vaihtoehdot on tietenkin ihan valideja pointteja. 5 gigaan menee todennäköisesti kaikki olennainen. Maksettuun teran draiviin mahtuu enemmänkin kuin kaikki olennainen. Kyllä suosittelen aina hoitamaan varmuuskopioinnin kuntoon, mutta sille on oma lankansa. Se että puhutaan "datan palauttamisesta koneesta" kertoo vain siitä, että jotain muuta on olennaisesti tehty väräin. Kyllä tiedän, sitä joutuu silti tekemään, mutta ei pitäisi joutua.

Vanha sanonta kun joku tulee ulisemaan että datat katosi:
1) Jos se oli tärkeää, palauta se varmuuskopioista.
2) Jos siitä ei ole varmuuskopiota, älä tuhlaa mun aikaa valehtelemalla mulle että se oli tärkeää.

Linkki varmuuskopiointiin:
1. Ei voi, kun..
- Varmuuskopiokin on salattu, eikä ole salasanaa.
- Ei muista tilin salasanaa, palautusasetukset on kaikki pielessä ja tiliä ei voi palauttaa.
- Tuolla ne on tikulla, hyvä!.. Paitsi tikku on täysin paskana.
- Tuolla ne on ulkoisella levyllä.. (paitsi levy on täysin paskana)
- Tuolla ne on ulkoisella levyllä... Paitsi lapset on liittäneet sen levyn telkkariin, joka on formatoinut sen ja levy on täynnä pikkukakkosta..
- Varmuuskopio tikku on.... jossain, en löydä sitä..
- Varmuuskopio on pilvessä.. Empä tosin maksanut tilasta, unohdin, joten eipä olekaan..

Ihmiset pystyvät tyrimään varmuuskopioinnin niin lukuisin tavoin, jotta kaikelaiset turhat levynkryptaukset ym kannattaisi olla oletuksena poispäältä.

Esim joidenkin laitteiden turvakoodit (esim autoradiot) on kyllä aiheuttaneet selkeästi enemmän haittaa, kuin hyötyä.. Jos salaus pistetään oletuksena päälle, niin komiasti lyödään kyllä päätä seinään ja ihan turhaan vielä.

2) Eri ihmiset toimivat eri tavoin. Hyvin ovat valmiita maksamaan datanpalautuksista, kuten lukuisien palautusfirmojen olemassaolo ja hinnat osoittavat..

----------------------------
Juuri nyt tässä palauttelen erään n 12 vuotta vanhan koneen tietoja (kone ei ole ollut käytössä 8:aan vuoteen). Mutta mitään kryptausta ei ole, joten eipä haittaa, että koneen käyttäjä ei muista salasanaa.. Tosin on levykin siinä kunnossa, että windowsta ei saa käyntiin, mutta 99,9% datasta palautuu näköjään kyllä... Käyttäjä haluaa ne tiedot nyt sieltä.. Tuli ilmeisesti tarvis jollekin asialle.
 
Nyt valoja päälle. Kuinka moni oikeasti roudaa toimivan koneen kierrätykseen vain siksi, että hankkii uuden? Minullakin on vanhat toimivat koneet joko laatikossa varakoneena tai sitten olen niitä lahjoittanut eteenpäin sukulaisille käyttöön. Miksi ihmeessä ne olisi jätelavalle pitänyt kuskata?
Noinhan sitä ennen on tehty mutta nyt ollaan tilanteessa jossa 2025 noihin vanhoihin ei enää saa Windowsia jolle tulee tietoturvapäivityksiä.
 
Noinhan sitä ennen on tehty mutta nyt ollaan tilanteessa jossa 2025 noihin vanhoihin ei enää saa Windowsia jolle tulee tietoturvapäivityksiä.
Siihen on 4v aikaa. Tuossa vaiheessa yhteensopimattomat koneet ovat kierrätyskamaa muutenkin.

Henkilökohtaisesti epäilen, että MS tulee vielä vastaan noissa vaatimuksissa ennen julkaisua.
 
Noinhan sitä ennen on tehty mutta nyt ollaan tilanteessa jossa 2025 noihin vanhoihin ei enää saa Windowsia jolle tulee tietoturvapäivityksiä.
Sellainen kutina että tässä nyt ajatellaan oman pienen piirin olevan kokoaan isompi ja "koko maailman" noudattavan samoja toimintamalleja.
Väittäisin että todellisuudessa pieni porukka ehkä noin, suurin osa (firmat (ostaa/liisaa), peruskäyttäjät(ostaa)) hankkii joka tapauksessa uuden koneen siinä kohtaa kun on aika päivittää, joten se ei muuta heidän osaltaan mitään.
Siinä kohtaa jos sukulaiselle pitää joku SER-jäte käydä tiputtamassa niin lienee osaaminen sukulaisella sillä tasolla, että sinne voi ihan hyvin pistää vaikka Linuxin isolla selain-ikonilla eikä eroa käytössä tule.
 

Statistiikka

Viestiketjuista
258 378
Viestejä
4 493 486
Jäsenet
74 122
Uusin jäsen
Elmeri Hannukainen

Hinta.fi

Back
Ylös Bottom