Reviews Windows 11 und TPM – So einfach und meist kostenlos geht das für viele!

[Redaktion]

Erst einmal kann ich eigentlich jeden mit etwas neuerer Hardware beruhigen, denn die Diskussionen um die Kompatibiltät mit TPM 2.0 und vor allem die explodierenden Preise für externe TPM-Module sind in den letzten Tagen seit Microsofts Ankündigungen zu Windows 11 geradezu expodiert und die Verfügbarkeit solcher Module geht mittlerweile gegen null. Dazu haben mich viele […]

Hier den ganzen Artikel lesen

 

[Derfnam]

Keiner stimmt nicht *aufzeig*

 

[Nivek]

Hab mal PPT und secure boot aktiviert... und der Test sagt nein
Muss ich meinen 6700k schon in ein paar Jahren beerdigen? Reicht mir eig. von der Leistung her...

 

[Martin Gut]

Muss ich meinen 6700k schon in ein paar Jahren beerdigen?

Laut der Kompatibilitätsliste unterstützt W 11 die Intelprozessoren erst ab der 8. Generation.

Ich habe einen i5-4670K und im PC meiner Kinder läuft ein i7-920. Mein Vater hat einen i5-750 und auch die Laptops der Leute die ich kenne sind aus dem Zeitraum der letzten 10 Jahre. Ich sehe bei keinem dieser Leute einen Grund, warum sie einen neueren PC/Laptop benötigen würden. Also wird Microsoft damit leben müssen, dass wir weiterhin die alten Betriebssysteme Win 7 bis Win 10 verwenden. Die Leistung der Prozessoren steigt nicht mehr so schnell wie früher und für viele Leute reicht auch ein älterer Prozessor.

Wenn man immer den neusten Gaming-PC haben muss oder geschäftlich Videos rendert muss man natürlich häufiger aufrüsten. Aber für das übliche Office, Internet, Youtube der meisten Leute macht ein Produktzyklus von unter 5 Jahren keinen Sinn.

Hat Microsoft nicht mal versprochen, dass Windows 10 die letzte Version ist und es nun dabei bleiben wird?

 

[LurkingInShadows]

naja, das Versprechen hat immerhin länger gehalten als die in der Politik *fg*

PS: Meinen i7-860 würd ich schon aufrüsten wenns ginge, den i7-4770k nicht.

 

[Martin Gut]

Ich habe auch nicht erwartet, dass das Versprechen so lange hält. Nun habe ich mich Anfang Jahr endlich damit abgefunden und Win 10 installiert, da ist es auch schon veraltet.

Ich würde den i5-750 auch aufrüsten, aber für meinen Vater wird der PC für den Rest des Lebens ausreichen. Seine Ansprüche steigen nicht mehr. Er bearbeitet alle paar Wochen mal ein einzelnes Bild mit Photoshop. Bei ihm langweilt sich sogar die GT 1030 die ich mal für einen 4K-Monitor eingebaut habe. Den wichtigsten Leistungsschub hat die SSD gebracht, mit der ich die HD ersetzt habe. Mehr braucht es für viele Leute nicht, auch nicht in 4 Jahren.

 

[Indy2410]

Ich trau mich nicht mal guten Gewissens statt Bitlocker TrueCrypt 7a. oder Veracrypt zu empfehlen, weil ALLE Cryptofirmen unterwandert sind und Backdoors drinnen haben. (da halte ich Danisch.de für eine glaubwürdige Quelle)

Man sollte sich aber auch darüber klar sein, welche Bedrohungslage für die eigenen Daten besteht. Die wenigstens hier dürften über Daten auf ihren Rechner verfügen, an denen irgend ein Geheimdienst Interesse haben könnte (falls doch, dann sollte man eh kein Windows verwenden), sondern werden sich allenfalls vor dem Verlust des Notebooks und darauf möglichen Zugriff unbefugter Dritter schützen müssen. Für die meisten ist also Bitlocker oder Veracrypt sicher vollkommen ausreichend, wobei ersteres nach meiner Erfahrung für den Standardbenutzer (also Anwender abseits richtiger oder vermeintlicher IT-Experten) die einfachere bzw. bequemere Lösung ist.

 

[jahtari]

Mich würde hingegen mal interessieren, was passiert, wenn man W11 mit aktiviertem TPM installiert und das dann einfach später ausschaltet. So fehlermedungs-mäßig. Falls überhaupt was passiert

Jep, es passiert was: der Pin funktioniert nicht mehr und man muss sein Konto reparieren oder so, also mit Sicherheitscode per alternativer mailadresse etc. einen neuen Pin erstellen. Beim ersten login haben programmstarts recht lange gebraucht, nach einem neustart dann aber nicht mehr. Viel mehr hab ich aber nicht gemacht... scheint zumindest auf den 1. blick so, als liefe es normal. ^^

 

[Indy2410]

Jep, es passiert was: der Pin funktioniert nicht mehr und man muss sein Konto reparieren oder so, also mit Sicherheitscode per alternativer mailadresse etc. einen neuen Pin erstellen. Beim ersten login haben programmstarts recht lange gebraucht, nach einem neustart dann aber nicht mehr. Viel mehr hab ich aber nicht gemacht... scheint zumindest auf den 1. blick so, als liefe es normal. ^^

Das ist also wie auch schon bei Windows 10, wenn TPM aktiviert hatte und es dann abschaltete.

 

[Fab]

Man braucht den TPM Schrott etc nicht zu aktivieren!
Win 11 läuft hier ganz normal ohne auch je einmal irgendwann TPM oder ähnliches aktiviert zu bekommen.
Falls das irgendwann wieder geblockt wird bleib ich halt auf meiner Win 10 Light Version die eh keine Updates von Windows bekommt.

 

[Indy2410]

Falls das irgendwann wieder geblockt wird bleib ich halt auf meiner Win 10 Light Version die eh keine Updates von Windows bekommt.

Was bedeutet "light" und warum bekommt das keine Updates?
Und ist es nicht ein wenig fahrlässig, Windows 10 ohne Updates zu benutzen?

 

[Fab]

Was bedeutet "light" und warum bekommt das keine Updates?
Und ist es nicht ein wenig fahrlässig, Windows 10 ohne Updates zu benutzen?

Das light ist eine Version wo alles raus gehauen wurde was nicht benötigt wird. Kein Player kein moderner Picture viewer etc. Sozusagen Barebone wie es nur geht mit so wenig Hintergrund Aktivität wie möglich. Schau mal in den Taskmanager bei einer Normalen Installation. Dort ist die Zahl bestimmt über 200 wenn nicht sogar noch mehr. Bei mir wurde es auf gut 130- 150 reduziert.
Schwankt halt immer etwas.
Win 11 hat hier schon 170 was okay ist aber gegen 0-1% CPU im Idle ist halt was ich möchte.
Und wenn ich mir etwas tue weil halt Zero Defender bin ich eben selbst schuld =/ Einzige was schmutz im Web gibt ist Adguard und Nicht vertrauenswürdige Seiten kenne ich eh keine.

Bei den Bildern ist beide Male Google Chrome offen mit Youtube Musik am laufen aber Winn 11 hatte noch Telegram Offen.
Von daher find ich das gut vertretbar.

 

[Gelöschtes Mitglied 12115]

@Igor Wallossek
Von jemandem der die Faschisten der Stasi miterlebt hat und nun seit 20 Jahren miterlebt wie das Land (oder die Welt, hier die EU generell) in einen Überwachungsstaat übergegangen ist, teilweise bereits ein Polizeistaat, überall Überwachung, Bevormundung, Datenerhebung, Spionage durch Polizei und Geheimdienste, ein "Datenschutz" der nicht wirklich was schützt, <füge hier 1000 andere Dinge der letzen Jahre ein> -
hätte ich einen kritischen Artikel bezüglich SecureBoot/TPM erwartet.

Aber wie ich sehe hat kein Inhaber/keine Redaktion der Hardware-/Tech-Magazine in DE den Mumm gegen SecureBoot/TPM was zu sagen.
Nur noch wirklich kritische Magazine die sich für Freiheit einsetzten (z.B. Netzpolitik, Heise etc.) schreiben was dazu.
Dabei ist die Dystopische Zukunft der Überwachung die damit eingeleitet wird, so deutlich erkennbar ...
Jeder kann dazu nichts sagen, und alle brav Win 11 installieren, der Zukunft mit noch weniger Datensouveränität. Bürgerrechten, Erodierung der Privatspähre und Anonymität, Redefreiheit, mehr Orwell 1984, mehr Zensur etc. entgehen wird man dadurch aber nicht.

 

[Gelöschtes Mitglied 12115]

Warum wurde Win 10 verschenkt? Weil der Nutzer das Produkt ist, was überwacht, ausspioniert, seine Daten weiterverkauft etc.
Warum wird Win 11 wieder verschenkt? Das gleiche.

Bei Microsoft findet die Führungsebene keine Gründe erklären zu können warum man 1 Milliarde von Benutzern (1,3 Milliarden Win 10 Installationen) SecureBoot und TPM aufzwingt, obwohl es Jahrzehnte ohne lief und noch immer läuft?
Das Argument "irgendwas mit Schutz". Okay, versteht sich, ist ja Microsoft, Polizei und Geheimdienste...
Der Zusammenschluss aus Unternehmensgiganten möchte halt gerne sein Monopol durchsetzen, mit der EU, Staat, Unternehmen im Rücken die bereits "tolle" Dinge für das neue digitale Zeitalter umgesetzt haben, und noch mehr tolle Dinge umsetzen werden.

SecureBoot = Eine neue Hintertür für Polizei, Geheimdienste und co.
Als sichere Eigenschaft vermarktet. Intels Management Engine, SGX und co. lassen grüßen.

TPM = dystopische Zukunft einer allmächtigen DRM-Technik für alle Programme, Spiele, Musik, Videos/Filme, Film-/Musikstreaming etc.
Netflix möchte nicht das du deinen Account teilst, und du sollst dies nicht umgehen können? Mit TPM zu haben.
Musikstreaming, Filme, Spiele, alles mögliche? Nutzergängelung und weniger Recht, mit TPM zu haben.
Bei Microsoft möchte man noch mehr Kontrolle über dich, was du zu installieren hast, Programme verbieten etc.? Mit TPM zu haben.


EU/Staatsbeamte wollen Netzsperren, Filter, Überwachung etc. die nicht umgegangen werden kann?
Ein Zwangsfilter im Betriebssystem selber? Länder wollen Zwangsfilter in allen Betriebssystemen – Verbände laufen Sturm
Hier bitte, mit TPM in wenigen Jahren zu haben.

Deutsche Staatsbeamte sind gerade dabei (genauer zu sein: Forciert aus Brüssel und bald in der ganzen EU) Pornoseiten zu sperren und fordern schon seit Jahren eine Altersverifikation per Identifizierung (staatliche Identifikation oder ähnliches)?
https://www.heise.de/hintergrund/Au...Jugendschutzgesetz-in-der-Kritik-6058700.html
Hier bitte, mit TPM in wenigen Jahren zu haben.

Klarnamenzwang: Die völlige Abschaffung der Redefreiheit, Privatsphäre, Anonymität, dadurch noch mehr Zensur (seit Jahren von vielen Staatsbeamten und aus der EU zur Debatte steht)
Mit TPM zu haben. Geht mit Filterung, "Schutz der Minderjährigen vor pösen Pornos", "Hassrede"(ohh, ja so viel Hassss im Netz) und anderen Scheinargumenten Hand in Hand.
Irgendwas mit Terror, Geldwäsche, Drogen (Hallo Portugal, Drogen seit 20 Jahren entkriminalisiert, den Menschen gehr es seit je her besser denn je) illegalen Sex-Videos, Geldwäsche etc. wird auch wieder aus dem Hut gezaubert.

Chinas faschistische Sozialkredit-System ist für 2030 geplant?
Jaja, der spinnt, Aluhut, schreibt der naive Ignorant, obwohl er die Zeilen darüber gelesen hat und seit 20 Jahren sich nahezu alles bewahrheitet hat.
Bildungsministerium erwägt Sozialpunktesystem nach chinesischem Vorbild für Deutschland
https://www.heise.de/tp/features/Sozialkredite-als-Zukunftstrend-6120666.html
Geht mit TPM auch.


Microsoft, EU, Staatsbeamten, Unternehmen etc. werden erst mal die Füße still halten und in den nächsten 2, 3, 4 Jahren nichts unternehmen.
Man möchte kein Faß aufmachen, keine Absichten Preis geben, die Menschen nicht verunsichern, keinen Widerstand zuzulassen.
Ab dem Moment ab dem 1 Milliarde Menschen brav und freiwillig Win 11 installiert haben (weil sie so geil auf all die tollen Features sind und ihnen all die Überwachung, Zensur etc. gar nicht mehr interessiert?), kommen in 2, 3, 4 Jahren, ganz langsam und Schrittweise, die ersten Durchsetzung und Maßnahmen mit TPM und SecureBoot.
Dann gibt es kein Zurück mehr. Die Benutzerbasis ist da, keiner möchte mehr wechseln.

Der Überwachungsstaat denn wir jetzt haben ist auch ganz langsam innerhalb 20 Jahre entstanden.
Die Bürgerrechte, Freiheit wurde auch ganz langsam, Schritt für Schritt abgeschafft und werden es weiterhin.
Jetzt noch den naiven ignoranten zu spielen, nach den 20 Jahren, ist unglaubliche Realitätsverweigerung.
Alle der Überwachungsstaat, Zensur, Polizeistaat, Spionage, Erodierung der Privatsphäre und Anonymität etc. die in den 20 Jahren umgesezt wurden, bald kommen werden, sind so einfach zusammen zu zählen, um zu erkennen wohin TPM und SecureBoot führt.

 

[goch]

@ladof239 Man sollte vielleicht auch unterscheiden, wann ein Artikel eine technische Möglichkeit aufzeigen möchte und wann dieser sich kritisch mit politisch / gesellschaftlichen Zusammenhängen dieser Technik beschäftigt.

Alles zu vermegen macht aus meiner Sicht keinen Sinn - daraus kann man dem Betreiber und den Autoren keinen Strick drehen.

Dafür gibt es ja schließlich auch noch ein Forum, in welchem man seine Meinung kundtun kann. Diese Möglichkeit hast ja auch du, trotz der "völligen Abschaffung der Redefreiheit" (Jetzt schon? Kommt die noch? Das ist leider nicht klar erkennbar in deinem Post), genutzt.

 

[LurkingInShadows]

Ähm @ Hass: Muss sich eine Frau mehrmach als Hu*e etc. bezeichnen lassen, nur weil sie eine andere Meinung hat als der Verfasser, der sich hinter einem Pseudonym versteckt?

mMn würden sich viele solche Texte nicht erlauben wenn da Klarnamen stehen würden, genauso wie im RL. Für Whistleblower etc. wäre es natürlich schei*e.

 

[Corro Dedd]

@LurkingInShadows
Und der Klarnamenzwang gilt natürlich auch für die arme Frau Lara-Melina Hottenstedt, die, nachdem sie sich gegen den Huren-Vorwurf verteidigt hat, an ihrer Haustür eben dieses Wort wiederfindet, inkl. ein paar Fotos, aufgenommen durch das Fenster, da sich mit dem Klarnamen Doxing schon beinahe erübrigt.
Also, ich bin klar dagegen.

 

[jahtari]

Registration mit Klarnamen, Pseudonyme für die Öffentlichkeit. Kann doch so schwer nicht sein. ^^

 

[DJMABO]

Toll,

ich habe einen Threadripper der ersten Generation mit aktivierten fTPM 2.0. Und Microsoft meint mein PC ist nicht kompatibel. Denen hakt's wohl.
Da bleibe ich halt bei Windows 10.

 

[Martin Gut]

Threadripper der ersten Generation

Die sind nicht in der Kompatibilitätsliste von W11. Es schein noch andere Gründe als TPM 2.0 zu geben. Bei Intel geht es auch erst mit den 8000er-CPUs los.

 

[Oryzen]

Man sollte sich aber auch darüber klar sein, welche Bedrohungslage für die eigenen Daten besteht. Die wenigstens hier dürften über Daten auf ihren Rechner verfügen, an denen irgend ein Geheimdienst Interesse haben könnte (falls doch, dann sollte man eh kein Windows verwenden), sondern werden sich allenfalls vor dem Verlust des Notebooks und darauf möglichen Zugriff unbefugter Dritter schützen müssen. Für die meisten ist also Bitlocker oder Veracrypt sicher vollkommen ausreichend, wobei ersteres nach meiner Erfahrung für den Standardbenutzer (also Anwender abseits richtiger oder vermeintlicher IT-Experten) die einfachere bzw. bequemere Lösung ist.

. Die wenigstens hier dürften über Daten auf ihren Rechner verfügen, an denen irgend ein Geheimdienst Interesse haben könnte

Echt jetzt? Das finde ich völlig naiv.
Als Analyst nehme ich den fettesten Datenpool den ich kriegen kann, verdichte, und schaue dann nach Anomalien.
Unsere user data sind einfach time series data, da kann schon ein edge device mit anomaly detection zur Verdichtung ausreichen. klassisches IoT, und unser PC mit den 500* endpoint sensors (Windows) liefert genug.
Mit TPM kriege ich dann die sachen schon nicht mehr sicher deinstalliert. Man muss ja schon Klimmzüge machen, um Windows zu hindern, automatisch per Bios Firmware bereitgestellte Spyware zu laden. (Die von der ich schon weiß...)
Aber sicher, "Weitergehen, hier gibt es nichts zu sehen."