Kan du deaktivere TPM og sikker oppstart etter installasjon av Windows 11? Hva skjer…

Etter måneder med betatesting og bug squashing, har den offentlige versjonen av Windows 11 blitt utgitt for allmennheten. Den tilbys for øyeblikket som en gratis oppgradering til alle Windows 10-brukere med egnet maskinvare, noe som betyr at en betydelig del blir utelatt fra oppdateringssyklusen. Det meste skyldes Windows 11s lange liste over krav, som inkluderer TPM 2.0 . 

I dag snakker vi imidlertid ikke om hvordan du kan deaktivere TPM og andre krav for å få Windows 11; du kan allerede sjekke det ut ved å klikke på denne lenken . Her vil vi snakke om hva som skjer når du prøver å deaktivere TPM og Secure Boot etter å ha installert Windows 11 på PC-en din. Nå, uten videre, la oss komme til det!

Relatert: Hvordan installere og bruke WSA Toolbox på Windows 11 for å kjøre Android-apper 

Innhold

• Hva betyr TPM og sikker oppstart?
• Kan du deaktivere TPM og sikker oppstart på Windows 11?
• Hva skjer etter at du har deaktivert TPM og sikker oppstart på Windows 11?
• Vil automatiske oppdateringer bli deaktivert etter at du slår av TPM og sikker oppstart?

Hva betyr TPM og sikker oppstart?

Som du kanskje vet, krever Windows 11 at PC-en din har en Trusted Module Platform eller TPM 2.0. Uten det anses datamaskinen din som uegnet til å kjøre den nyeste versjonen av Windows. Og selv om det er irriterende å gjøre oppdateringen utilgjengelig for en stor sektor, kan vi ikke skylde på Microsoft for å gjøre TPM 2.0 en av de viktigste forutsetningene for å kjøre Windows 11.

TPM, som fungerer som et ekstra beskyttelseslag, sørger for at ingen potensiell skadelig programvare får tilgang til sensitiv informasjon, inkludert påloggingsdetaljer, krypteringsnøkler og mer. TPM kommer i tre former. Det kan loddes til hovedkortet ditt. Det kan være en fysisk brikke som du fester til hovedkortet. Og til slutt kan det være en myk fastvareimplementering av TPM-arkitekturen integrert i prosessoren din. Alle tre implementeringene har samme sluttprodukt.

Mens TPM er mer en maskinvarekomponent, er Secure Boot kokt inn i selve UEFI-fastvaren. Så lenge du har UEFI oppe og kjører, vil Secure Boot fortsette å forhindre uautorisert maskinvare fra å forstyrre mens du starter opp systemet. Secure Boot kan bruke TPM, men det krever det ikke. Så selv om du ikke har TPM, kan du bruke Secure Boot på Windows 11. 

Kan du deaktivere TPM og sikker oppstart på Windows 11?

Ja, du kan deaktivere TPM og Secure Boot etter installasjon av Windows 11. Du må gå inn i UEFI og slå av Secure Boot og TPM.

Per nå krever noen få Windows 11-funksjoner at du har dem slått på til enhver tid. Du vil tape på disse funksjonene og møte feil i tilfelle du bestemmer deg for å deaktivere TPM og sikker oppstart. Her er noen kjente apper, spill og Windows 11-funksjoner som avhenger av Secure Boot og TPM. 

• Windows Hello-påloggingsfunksjoner
• Evne til å kjøre visse VM-er
• Windows-undersystem for Android og følgelig alle Android-apper
• Fremtidige spill og sikre apper med anti-jukse- eller sabotasjeverktøy: Slike apper og verktøy forventes å dra full nytte av dette harde kravet som ble sett av Valorants Vanguard i det siste.
• Bitlocker
• Andre krypteringsverktøy, sikkerhetsprogramvare, administrasjonsverktøy og eksterne administrasjonssystemer.  
• Noen spill ( Valorant , for eksempel)

Hva skjer etter at du har deaktivert TPM og sikker oppstart på Windows 11?

Vanligvis vil ikke deaktivering av TPM og sikker oppstart på Windows 11 skade deg i daglige oppgaver. Men hvis du hadde Bitlocker aktivert, må du angi gjenopprettingsnøklene hver gang datamaskinen starter opp. I tillegg vil Windows Hello – biometribasert autentiseringsfunksjon for Windows 11 – slutte å fungere når du deaktiverer TPM og sikker oppstart på Windows 11.

Her er en komplett liste over ulemper du møter når du deaktiverer TPM og sikker oppstart på Windows 11. 

1. Ingen Windows Hello-pålogging

Hvis du brukte dette før du deaktiverte TPM og sikker oppstart, vil du ikke kunne logge på PC-en. Du må først deaktivere Windows Hello-pålogging og deretter deaktivere TPM og sikker oppstart på PC-en. 

2. Inkompatibilitet med kommende og konkurrerende spill

Spill som er svært konkurransedyktige og bruker dedikert programvare for å forhindre juks, forventes å dra full nytte av de strenge kravene til TPM og sikker oppstart. Du vil miste muligheten til å spille slike spill på PC-en din til du aktiverer Secure Boot og TPM. Et eksempel er problemene som Valorant-spillets spillere står overfor.

3. Bitlocker

Hvis du deaktiverer TPM og sikker oppstart med Bitlocker aktivert på en stasjon, må du dekryptere det samme manuelt med nøkkelen din etter hver oppstart. 

4. Ikke kvalifisert for Windows Subsystem for Android

WSA er en annen VM som kan installeres direkte i Windows for å kjøre Android-apper omtrent som Linuxs WSL som ble introdusert for noen år siden. Ikke bare har WSA harde krav til TPM 2.0 og Secure Boot, men den trenger også en høyere klokkeprosessor, minst 8 GB RAM og en SSD på systemet ditt for å kjøre ordentlig. Hvis du var ute etter å nyte Android-apper på Windows 11-systemet ditt, bør du unngå å deaktivere TPM 2.0 og Secure Boot på systemet ditt.

5. Problemer med Windows Updates

Selv om det er svært lite konkret informasjon om det samme, får Microsofts utgivelsesnotater det til å se ut til at å ha TPM deaktivert vil føre til at du går glipp av funksjoner og kumulative oppdateringer. Å ha Secure Boot deaktivert i etterkant vil føre til at du går glipp av vanlige sikkerhetsoppdateringer og definisjoner. Hvis du ønsker å holde systemet oppdatert til den nyeste versjonen for maksimal sikkerhet og personvern, anbefales det at du ikke deaktiverer TPM og sikker oppstart på systemet.

Dette er ikke en fullstendig liste over ulemper når du deaktiverer TPM og sikker oppstart. Windows 11 er ganske nytt, og vi har ingen ord om hvilke apper som vil dra nytte av disse sikkerhetsfunksjonene. Ettersom tiden går og vi kommer til 2022, kan vi se en hel haug med nye apper og spill med et hardt krav til TPM og sikker oppstart. 

Vil automatiske oppdateringer bli deaktivert etter at du slår av TPM og sikker oppstart?

Microsoft gjorde en stor sak om TPM og sikker oppstart før utgivelsen av Windows 11, noe som gjorde det umulig for Windows 10-brukere å oppgradere til det nyeste operativsystemet på den offisielle måten. Så det er fornuftig å ha en konsekvens av å deaktivere TPM og sikker oppstart etter installasjon av Windows 11. Det kommer i form av Windows-oppdateringer. 

Hvis du slår av TPM etter Windows 11, slutter du å motta automatiske Windows-oppdateringer. Men gitt hvor uforutsigbare Windows 11-oppdateringer er, er det kanskje ikke den verste ideen å slå av TPM og påfølgende automatiske oppdateringer. Bare sørg for at du har en relativt feilfri versjon før du deaktiverer TPM. 

I SLEKT

• Installere Windows 11 på maskinvare som ikke støttes: Slik fjerner du Appraiserres.dll for å omgå krav når du bruker oppsett
• Android-apper på Windows 11 Dev Channel: Slik installerer du Windows Subsystem for Android manuelt med Msixbundle
• Kan ikke starte Windows-undersystem for Android: Hvordan fikse "Virtualisering ikke aktivert"-feil på Windows 11