Kako Microsoft forsirano gasi Windowse 10 ukidanjem sigurnosne podrške, gomila novih PC korisnika, pogotovo tvrtke, organizacije, javna uprava i agencije, ulijeću u Microsoftovu zamku Windowsa 11.

Naime, Windowsi 11 traže da matična ploča PC-ija ima TPM čim. Za one koji ne prate, TPM je Trusted Platform Module, čip koji se koristi za čuvanje kriptografskih ključeva, enkripciju i slično. To je slično onome što rade Appleovi sigurnosni čipovi T serije. No, Apple nije otišao korak dalje i ne može nadzirati što korisnik lokalno radi, a sigurnosni podaci su zapisani lokalno u "The Secure Enclave" dijelu čipa.

S druge strane, Microsoft može što hoće. Može nadzirati sve vaše sigurnosne postavke, ključeve, a može vam i isključiti pristup računalu ako to požele.



Apple je pokazao da je udaljeni nadzor računala moguć kroz napušteni CSAM projekt o kojem sam ovdje više puta pisao. Na našu veliku sreću Apple je shvatio da njegovi kupci ne žele takav oblik "cyber sigurnosti" i patroniziranje od Velikog Brata, već im je priortet privatnost.

Što će Windows korisnici? Ne znam, nije baš veselo "preko plota", ja bih ostao što duže na Windowsima 10, bez obzira na nedostatak novih sigurnosnih zakrpa, čini se da će i takvi Windowsi biti sigurniji od korporativne špijunaže Windowsa 11.

Inače, za probu sam instalirao i Windowse 11 na jedan Mac Pro 5,1, ali uz hack koji isključuje potrebu za TPM čipom. No, to je sada moguće u toj nekoj prvoj fazi, vjerujem da će Microsoft kasnije učiniti sve da takvi Windowsi 11 ne mogu raditi.

Već vidim da će se računala prodavati kao Linux Ready ili tako nekako.

jura22 kaže:


Pa to bi bilo jako dobro rješenje, ali MS korporacija bi to mrzila, učinit će sve da se to ne dogodi.

Dokle god je u društvu prisutna kritična masa gluposti, ne mora se micro$oft ničeg bojati. Realno, danas 80% korisnika sve što treba - može raditi na Linuxu, a u mnogim ne-anglofonim zemljama gdje se govore "mali" jezici - čak i puno bolje. Windows hrvatska lokalizacija i dan-danas pati od mnoštva pogrešnih, besmislenih pa i apsurdno smiješnih automatiziranih prijevoda, a Ubuntu ima kvalitetnu hrvatsku lokalizaciju već gotovo 15 godina. Kad bi svi ti korisnici odlučili napustiti Windowse u korist Linuxa, u idućih 10 godina bi svi veći proizvođači specijaliziranog softvera prisilno ponudili verzije svojih aplikacija za Linux (i/ili Mac) kako ne bi pretrpjeli masovni gubitak korisničke baze (jer za svaku "de facto standard" windows aplikaciju postoji najmanje jedna kvalitetna konkurentska aplikacija koja radi na non-windows platformi već danas). I to bi bio kraj vladavine micr$ofta.

Vezano za Windows 11, nisam siguran kako to točno funkcionira o čemu pišeš, ali ja imam UTM virtualku s uredno licenciranim Windows 11 za ARM, nedavno je bio update (25H nešto, ako se dobro sjećam), sve i dalje radi, a tog TPM čipa sigurno nema.

Isto tako, imamo u uredu Dellovo all-in-one računalo staro 3 godine koje je kupljeno s Windows 11, koje koristimo za Eplan. Ako ono ima taj TPM čip, kako i gdje se to može vidjeti?

smayoo kaže:


e-porezna.porezna-uprava.hr/Pages/TehnickiPreduvjeti.aspx

> Sustavu se može pristupiti neovisno o operativnom sustavu. Usluge koje ne zahtijevaju digitalni potpis mogu se koristiti na bilo kojem operativnom sustavu, a digitalno potpisivanje je zasad moguće samo na operativnom sustavu Windows. U tijeku je prilagodba sustava za digitalno potpisivanje na svim operativnim sustavima.

Osim što više nije tako. Certilia udaljeni potpis preko mobitela radi uvijek i svugdje.

Da ali normalni ljudi koji stavljaju i skidaju masu stvari na poreznu koriste one usb donglove sa certifikatom jer bi valjda podivljali da za svaki korak moraju tipkat po mobitelu

Samo da dodam da uskoro nece biti moguce koristiti Windowse bez online accounta,

Riba kaže:


Jesu li barem stari Windows 10 korisnici pošteđeni toga?

IgorD kaže:


Rekao bih da pričaš napamet. Vrlo napamet. Te treba ništa "tipkat" po mobitelu. Dođe ti push notifikacija za autentifikaciju, pikneš je, pogledaš u mobitel da odradi biometriju i pikneš "potvrdi". To je to. I svaka autentifikacija ostaje aktivna nekoliko minuta, tako da ne treba za svaki korak ponavljati. To s USB dongleovima nikad nije radilo kako treba. Ni na windowsima, ni ikako drugačije.

smayoo kaže:


Ne znam sasvim sigurno kako to sve funkcionira i kada se gleda, a kada ne. Naime, imao sam isti slučaj - kod klijenta sam na iMac 24" instalirao Parallels i onda Windows 11 ARM verziju i sve je radilo normalno. S druge strane, na Mac Pro 5,1 sam krenuo Boot Camp putem (ali zapravo s OpenCoreom) i da bih instalirao Win 11 morao sam poisključivati sve provjere u samoj instalaciji i kasnije još nešto. I taj Mac Pro i danas radi ok pod Windowsima 11, ali je pitanje što će se dogoditi ako MS lansira neki sigurnosni update koji bi sve to prepeglao.

Što se tiče provjere, kažu:

1) Press the Windows key + R to open the Run dialog.

2) Type tpm.msc and press Enter.

3) The "Trusted Platform Module Management" console will open. Check the Status section to see if the TPM is ready to use.

4) If the TPM is installed, the "TPM Manufacturer Information" section will show the specification version (e.g., 2.0).

dpasaric kaže:


Jesu, ali su postedjeni i sluzbene podrske.