Win11 benötigt TPM2
Also ich habe es mit Installierten Windows 11 Pro gekauft. Es funktioniert und es werden regelmäßig Updates gemacht. Auf der HP-Supportseite kann ich entnehmen, dass das Laptop für ein TPM-Firmware auf 2.0 geeignet ist.
Secure Boot, TPM und die Paranoia der deutschsprachigen Linux Community
-
kim88 -
2. Januar 2023 um 14:53 -
Erledigt
-
-
Es gibt eine gewisse Diskrepanz zwischen dem was MS angibt und dem was Windows braucht. Im Normalfall reicht wohl TPM1.2. Doch kann es sein das MS die Anforderung irgendwann hochschraubt.
-
m Normalfall reicht wohl TPM1.2. Doch kann es sein das MS die Anforderung irgendwann hochschraubt.
Ein netter Mitarbeiter vom HP-Support hat es mir gerade von 1.2 auf 2.0 umgestellt.
-
Ein netter Mitarbeiter vom HP-Support hat es mir gerade von 1.2 auf 2.0 umgestellt.
Für WIn11 brauchst du TPM 2.0. jedoch auch die passende CPU dazu und Treiber zum Laptop.
-
Auf der anderen Seite kann ich den Standpunkt der OSS Enthusiasten nachvollziehen. Wenn Du der reinen Lehre von OSS folgst, ist ein Verfahren, wo alle Macht (der Zertifizierer) in der Hand eines Groß-Monopolisten liegt (Microsoft) und diese Institution eines Tages hypothetisch darüber entscheiden kann, wer mitspielen darf und wer nicht (indem z.B. die Zertifikate ungültig gemacht werden) wird Secure Boot niemals Option sein und dieses Feature als ein Gängelband, statt einem Sicherheits-Seil gebrandmarkt werden.
Könnte man sollte so ein Fall eintrit, nicht immernoch SecureBoot deaktivieren?
-
Könnte man sollte so ein Fall eintrit, nicht immernoch SecureBoot deaktivieren?
*Ironie EIN*
Bisher kenne ich keinen Hersteller, wo man SecureBoot nicht wieder ausstellen kann. Wie das vielleicht mal in weiter Zukunft aussieht, wenn Windows 15 den Weltmarkt dominiert und wir den PC nur starten können, wenn wir uns über eine neuronale Schnittstelle im Hinterkopf am Rechner einklinken müssen, damit sichergestellt ist, dass wir authentifiziert sind und unsere „Benutzererfahrung“ durch einen KI optimiert wird, dann könnte es durchaus sein, dass es nur noch SecureBoot gibt.
*Ironie AUS*
Mich würde es nicht verwundern, wenn SecureBoot von den großen Softwarebuden irgendwann erzwungen wird und die Hardwarehersteller dann nachziehen und es alternativlos fest aktivieren. Ich habe per se nichts gegen SecureBoot und sehe durchaus Vorteile, wenn es um IT Sicherheitsaspekte geht. Ich finde es nur „unglücklich“, dass eine Megacorp auf dem SecureBoot sitzt und die Schlüssel zertifiziert. MS hat die Rolle zwar nur übernommen, weil es damals niemand anderes machen wollte, aber es ist nicht von der Hand zuweisen, dass sie dadurch einen mächtigen Hebel haben, mit dem sie unerwünschte Mitbewerber oder unliebsame Anbieter oder Anwender aussperren können. Würde eine unabhängige Stelle die SecureBoot Schlüsselzertifizierung verantworten, hätte ich keinen faden Beigeschmack. -
Bisher kenne ich keinen Hersteller, wo man SecureBoot nicht wieder ausstellen kann.
*hust* Apple *hust*Wurde aufgeklärt dass diese Information nicht stimmt.Ich finde es nur „unglücklich“, dass eine Megacorp auf dem SecureBoot sitzt und die Schlüssel zertifiziert.
Natürlich ist dass unglücklich und doch hat Ubuntu oder besser Canonical so ein Zertifikat erhalten und MS hat auch nichts dagegen unternommen als dieses an andere Distributionen weitergegeben wurde.
Würde eine unabhängige Stelle die SecureBoot Schlüsselzertifizierung verantworten, hätte ich keinen faden Beigeschmack.
Wie du schon erwähnt hast wollte es keiner machen, aber selbst wenn sich so eine Stelle gefunden hätte würde vermutlich viele Hersteller da nicht mitziehen oder ihr eigenes Süppchen kochen, also müsste dass einer übernehmen der die Hersteller dazu zwingen kann genauso wie der TPM Chip.
-
Nun ja, mit der Marktmacht von MS wird es nun ein neues Tastatur-Layout geben. Also warum nicht auch TPM 2.0 nicht mehr deaktivierbar. Evt. ab 14 Okt. 2025.
-
ein neues Tastatur-Layout geben
What?
-
Nun ja, mit der Marktmacht von MS wird es nun ein neues Tastatur-Layout geben. Also warum nicht auch TPM 2.0 nicht mehr deaktivierbar. Evt. ab 14 Okt. 2025.
Ich gebe Dir absolut Recht!
Ich bin mir nicht sicher, ob ich im letzten Jahr zu tief in die Linux Bubble abgerutscht bin und meine immer größer werdende Aversion gegen MS ein - wie nennt man es neudeutsch? - "Bias" aus der Echokammer meiner Linux Peers ist. Aber ich sehe hier eine Megacorp, die immer aggressiver im Kampf um eine Vorherrschaft im IT-Sektor vorgeht. Ihre Kunden geht MS doch gelinde gesagt am Allerwertesten vorbei. Von den Privatanwendern ganz zu schweigen. Überall wird, ob sinnvoll oder nicht, ihre KI eingebaut (Stichwort "CoPilot im kommenden Notepad"), um dann fürstlich abzukassieren oder das Produkt ohne Lizenz schlichtweg unbrauchbar zu machen.
Kennt Ihr noch aus den frühen 2000ern auf MTV die Auto-Aufmotz-Sendung "Pimp my Ride"? Was haben ich mich köstlich darüber amüsiert, wenn die Jungs in inflationärer Weise in die Karren überall kleine LCD Monitore an den unmöglichsten Stellen eingebaut haben. MS macht es heute mt dem Copilot nicht anders. Der Unterschied: Damals bei Pimp my Ride war es lustig, heute bei MS ist es beängstigend.
-
Der Hammer kommt ja noch. Die Taste nutz dir nur etwas wenn du auch Office 365 buchst.
-
*hust* Apple *hust*
Bei den Macs läuft das über den T2 Security Chip - und auch den kann man wie Secure Boot steuern.
Entweder nur Apple zertifiziert, eigenen Zertifikate erlauben oder komplett ausschalten.
Apple hat das noch nie unterbunden, und auch noch nie den Bootloader oder sowas gesperrt - Beweis dafür dürften Dinge wie Asahi Linux sein.
Bzw auf älteren Geräten kann man ja problemlos jede Distribution direkt von USB booten und installieren. -
Die Tastaturänderung sehe ich ja noch recht gelassen .... ernsthaft ... ich musste
gerade bei meinem Rechnern bzw. Tastaturen schauen, bei welchen denn nur
eigentlich die Menütaste vorhanden ist und war z.T. überrascht
.Mir ist zwar klar, dass es sich dabei u.A. um ein Muskelspiel der Redmond-Firma
handelt, aber der Eingriff ist IMHO nicht bedeutsam genug, sondern
eher ein Grund, sich neue Tastaturaufkleber zu besorgen:
.... der Pinguin für die Supertaste(n), das Gnu für die (ehemalige) Menütaste ...
Die Energie sollte man sich IMHO für wesentliche Sachen sparen: z.B. die Machtkonzentration
bei Microsoft aufgrund der SecureBoot-Lizenzgebung könnte im Fall eines Missbrauch
wesentlich problematischere Konsequenzen nach sich ziehen.
Wer sich der "Huld" von Microsoft entziehen will, kann sich z.B. beim Kauf eines Neugerätes auf
Open-Source-Hardware konzentrieren -- da gibt es so einige Nischen
Open-Source-Hardware – Wikipediade.wikipedia.org -
Oh okay dann hatte ich hier falsche Informationen.
Sorry
-
Ich sehe gerade das meine K120 von Logitech ja sogar 2 Windows Tasten hat, eine links zwischen Strg und Alt und eine rechts zwischen AltGr und der Hamburger Taste (Kontext-Menü-Taste).
Ohne diese Diskussion wäre mir das ja gar nicht aufgefallen
-
Ich sehe gerade das meine K120 von Logitech ja sogar 2 Windows Tasten hat, eine links zwischen Strg und Alt und eine rechts zwischen AltGr und der Hamburger Taste (Kontext-Menü-Taste).
Ohne diese Diskussion wäre mir das ja gar nicht aufgefallen
Was für ein Luxus
-
eher ein Grund, sich neue Tastaturaufkleber zu besorgen
Ich bin jetzt etwas OT, aber kennt jemand einen gute Quelle für solche Keycaps mit Tux drauf?
-
Ich sehe gerade das meine K120 von Logitech ja sogar 2 Windows Tasten hat, eine links zwischen Strg und Alt und eine rechts zwischen AltGr und der Hamburger Taste (Kontext-Menü-Taste).
Ohne diese Diskussion wäre mir das ja gar nicht aufgefallen
Na, sowas! Bei mir heißt die rechte Taste 'Fn'. Dabei ist meine Tastatur eine originale von MS. Das MS auf ihren eigenen Tastaturen nur 1 Windows-Taste einbauen.
-
Ich bin jetzt etwas OT, aber kennt jemand einen gute Quelle für solche Keycaps mit Tux drauf?
Quelle zu Stickern gibt es ja bereits im Stickerthread
Eine gute Quelle für Keycaps würde mich auch brennend interessieren --- vielleicht ergibt es
ja Sinn, hierfür einen eigenen Thread zu starten?
-
Ich bin jetzt etwas OT, aber kennt jemand einen gute Quelle für solche Keycaps mit Tux drauf?
Nur Aufkleber:
Jetzt mitmachen!
Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!