Nakon mjeseci beta testiranja i uklanjanja grešaka, javna verzija sustava Windows 11 puštena je u javnost. Trenutno se nudi kao besplatna nadogradnja svim korisnicima sustava Windows 10 s sposobnim hardverom, što znači da je značajan dio izostavljen iz ciklusa ažuriranja. Većina se svodi na dugi popis zahtjeva sustava Windows 11, koji uključuje TPM 2.0 .
Danas, međutim, ne govorimo o tome kako biste mogli onemogućiti TPM i druge zahtjeve da biste dobili Windows 11; to već možete provjeriti klikom na ovu poveznicu . Ovdje ćemo govoriti o tome što se događa kada pokušate onemogućiti TPM i Secure Boot nakon instalacije Windows 11 na svoje računalo. Sada, bez daljnjeg, prijeđimo na to!
Povezano: Kako instalirati i koristiti WSA Toolbox na Windows 11 za pokretanje Android aplikacija
Sadržaj
Što znače TPM i Secure Boot?
Kao što možda znate, Windows 11 zahtijeva da vaše računalo ima Trusted Module Platform ili TPM 2.0. Bez toga se vaše računalo smatra nesposobnim za pokretanje najnovije verzije sustava Windows. I iako je neugodno učiniti ažuriranje nedostupnim velikom sektoru, ne možemo kriviti Microsoft što je TPM 2.0 učinio jednim od glavnih preduvjeta za pokretanje sustava Windows 11.
TPM, koji djeluje kao dodatni sloj zaštite, osigurava da nijedan potencijalni zlonamjerni softver ne dobije pristup osjetljivim informacijama, uključujući vaše podatke za prijavu, ključeve za šifriranje i još mnogo toga. TPM dolazi u tri oblika. Može se zalemiti na vašu matičnu ploču. To može biti fizički čip koji zalijepite na svoju matičnu ploču. I konačno, to može biti mekana, firmware implementacija TPM arhitekture integrirane u vaš procesor. Sve tri implementacije imaju isti krajnji proizvod.
Dok je TPM više hardverska komponenta, Secure Boot je ukuhan u sam UEFI firmware. Dakle, sve dok imate UEFI pokrenut i pokrenut, Secure Boot će nastaviti sprječavati neovlašteni hardver da ometa tijekom podizanja vašeg sustava. Secure Boot može koristiti TPM, ali to ne zahtijeva. Dakle, čak i ako nemate TPM, možete koristiti Secure Boot na Windows 11.
Možete li onemogućiti TPM i Secure Boot na Windows 11?
Da, možete onemogućiti TPM i Secure Boot nakon instaliranja Windows 11. Morat ćete otići u UEFI i isključiti Secure Boot i TPM.
Od sada, nekoliko značajki sustava Windows 11 zahtijevaju da ih stalno imate uključene. Izgubit ćete na ovim značajkama i greškama na licu u slučaju da odlučite onemogućiti TPM i Secure Boot. Evo nekih poznatih aplikacija, igara i značajki sustava Windows 11 koje ovise o Secure Boot i TPM-u.
- Značajke prijave za Windows Hello
- Sposobnost pokretanja određenih VM-ova
- Podsustav sustava Windows Za Android i posljedično sve Android aplikacije
- Buduće igre i sigurne aplikacije s uslužnim programima protiv varanja ili neovlaštenih radnji: očekuje se da će takve aplikacije i uslužni programi u potpunosti iskoristiti ove teške zahtjeve kao što je nedavno vidio Valorant's Vanguard.
- Bitlocker
- Ostali alati za šifriranje, sigurnosni softver, administrativni programi i sustavi za daljinsko upravljanje.
- Neke igre ( Valorant , na primjer)
Što se događa nakon što onemogućite TPM i Secure Boot u sustavu Windows 11?
Općenito, onemogućavanje TPM-a i Secure Boot u sustavu Windows 11 neće vam naškoditi u svakodnevnim zadacima. Međutim, ako ste imali omogućen Bitlocker, morat ćete unijeti svoje ključeve za oporavak svaki put kada se vaše računalo pokrene. Osim toga, Windows Hello — značajka provjere autentičnosti temeljena na biometriji za Windows 11 — prestat će raditi kada onemogućite TPM i Secure Boot u sustavu Windows 11.
Ovdje je potpuni popis nedostataka s kojima se susrećete kada onemogućite TPM i Secure Boot u sustavu Windows 11.
1. Nema Windows Hello Prijava
Ako ste ovo koristili prije nego što ste onemogućili TPM i Secure Boot, nećete se moći prijaviti na svoje računalo. Prvo ćete morati onemogućiti Windows Hello Sign in, a zatim onemogućiti TPM i Secure Boot na računalu.
2. Nekompatibilnost s nadolazećim i natjecateljskim igrama
Očekuje se da će igre koje su vrlo konkurentne i koriste namjenski softver za sprječavanje varanja u potpunosti iskoristiti stroge zahtjeve TPM-a i Secure Boot. Izgubit ćete mogućnost igranja takvih igara na računalu dok ne omogućite Secure Boot i TPM. Kao primjer, problemi s kojima se susreću igrači igre Valorant.
3. Bitlocker
Ako onemogućite TPM i Secure Boot s uključenim Bitlockerom na pogonu, morat ćete ih ručno dešifrirati koristeći svoj ključ nakon svakog pokretanja.
4. Ne ispunjava uvjete za Windows podsustav za Android
WSA je još jedan VM koji se može instalirati izravno unutar Windowsa za pokretanje Android aplikacija poput Linuxovog WSL-a koji je predstavljen prije nekoliko godina. Ne samo da WSA ima stroge zahtjeve za TPM 2.0 i Secure Boot, već mu je potreban i procesor s višim taktom, najmanje 8 GB RAM-a i SSD na vašem sustavu da bi ispravno radio. Ako ste htjeli uživati u Android aplikacijama na svom Windows 11 sustavu, trebali biste izbjegavati onemogućavanje TPM 2.0 i Secure Boot na svom sustavu.
5. Problemi s ažuriranjem sustava Windows
Iako postoji vrlo malo konkretnih informacija o istome, Microsoftove bilješke o izdanju čine da se čini da će onemogućavanje TPM-a uzrokovati gubitak značajki i kumulativnih ažuriranja. Nakon toga, ako se Secure Boot onemogućite, izgubit ćete redovita sigurnosna ažuriranja i definicije. Ako želite zadržati svoj sustav ažuriranim na najnoviju verziju radi maksimalne sigurnosti i privatnosti, preporučuje se da ne onemogućite TPM i Secure Boot na svom sustavu.
Ovo nije potpuni popis nedostataka prilikom onemogućavanja TPM-a i sigurnog pokretanja. Windows 11 je prilično nov i nemamo riječi o tome koje će aplikacije koristiti prednosti ovih sigurnosnih značajki. Kako vrijeme prolazi i dolazimo do 2022. godine, mogli bismo vidjeti čitav niz novih aplikacija i igara s teškim zahtjevima za TPM i Secure Boot.
Hoće li se automatska ažuriranja onemogućiti nakon što isključite TPM i Secure Boot?
Microsoft je napravio veliki posao oko TPM-a i Secure Boot prije izlaska Windows 11, što je onemogućilo korisnicima Windows 10 nadogradnju na najnoviji OS na službeni način. Dakle, logično je imati neke posljedice onemogućavanja TPM-a i sigurnog pokretanja nakon instaliranja Windowsa 11. To dolazi u obliku ažuriranja sustava Windows.
Ako isključite TPM nakon Windows 11, prestat ćete primati automatska ažuriranja sustava Windows. Međutim, s obzirom na to koliko su ažuriranja za Windows 11 nepredvidljiva, možda nije najgora ideja isključiti TPM i posljedična automatska ažuriranja. Prije nego što onemogućite TPM, provjerite jeste li na verziji bez bugova.
POVEZANO
Kako zaobići Windows 11 TPM na službeni Microsoftov način
Znajući da će neki korisnici htjeti instalirati Windows 11 na sustave koji ne zadovoljavaju sve hardverske zahtjeve, Microsoft je osigurao hakiranje registra koje ih donekle olabavi. Koristeći ovaj hack, možete instalirati na sustav koji ima najmanje TPM 1.2 i ima nepodržani CPU. Ipak, preporučujemo gore navedene skripte jer one ne zahtijevaju da imate TPM bilo koje vrste.
1. Otvorite Regedit .
2. Idite na HKEY_LOCAL_MACHINE\SYSTEM\Setup\MoSetup .
3. Napravite DWORD (32-bitnu) vrijednost pod nazivom AllowUpgradesWithUnsupportedTPMOrCPU ako već ne postoji.
4. Postavite AllowUpgradesWithUnsupportedTPMOrCPU na 1 .
5. Zatvorite regedit i ponovno pokrenite računalo . Sada biste trebali moći izvršiti nadogradnju na Windows 11 iz sustava Windows 10 pomoću instalacijskog medija (pod uvjetom da ste ga stvorili).