Copyright © 1998-2025 CDR server s.r.o.
Všechna práva vyhrazena.
ISSN 1804-5405.
Copyright © 1998-2025 CDR server s.r.o.
Všechna práva vyhrazena.
ISSN 1804-5405.
Stačí vypnout v BIOSu/UEFI podporu pro TPM čip integrovaný v CPU (fTPM) a systém tak přestane splňovat podmínky pro upgrade na Win11.
Na DIITu bych takovou radu nečekal.
TPM je základní kámen bezpečného OS.
Když tady budeme doporučovat takový zvěrstva, tak se pak nesmíme divit, že se daří cyber kriminalitě.
To je krásná PR odpověď, ovšem k realitě má daleko.
Níže je návod jak úpravou registru zabránit aktualizacím.
Ten registr přímo říká co má update dělat a nedělat.
Vypnutí TPM je krok jehož důsledky můžou být mnohem horší než nefunkční aktualizace.
Proč se škrábat levou nohou za pravým uchem?
>> Vypnutí TPM je krok jehož důsledky můžou být mnohem horší než nefunkční aktualizace.
Kdežto zapnuté TPM v podání M$ v rukou amatéra je naprosto, ale naprosto ... úžasné. Zkrátka cokoliv jen ne bezpečné.
Zvlášť na starších Dell laptopech chyba v BIOSu, kdy klíč zapomene, a uživatel neví, že byl disk od výroby šifrován (nenapadlo ho si klíč vyexportovat).
jakoze do W11 se cyber kriminalita tolerovala- podporovala ? W10 nevyzaduje-defaultne nepodporuje TPM ...
Správná poznámka.
Rozdíl mezi Win10 a 11 je pouze design.
Bezpečnostní prvky z Win11 se dají backportovat do Win10.
Ale potřebují zapnutý TPM.
Takže rada "Vypni TPM" je fakt blbý nápad.
vazne zrovna TPM je zaklad bezpecnosti ? no neviem, aj bez TMP existovala bezpecnost. Ono tych deravych veci by sa naslo....
Je to základ moderní bezpečnostni.
Hesla uložená na disku jsou minulostí.
A jak tě prosím TPM čip chrání před cyberkriminalitou?
Vždyť pouze slouží k jedinému - uchování bezpečnostních klíčů tam kde na ně uživatel nedosáhne - tudíž pouze ku prospěchu autorských svazů.
Při obnovení dat ze svazku šifrovaného systémem je to komplikace, ne pomocník.
Když budou lidi používat Win Hello místo jednoduchých nebo žádných hesel, tak se pirátům bude obtížněji budovat botnet.
Hello bez TPM nepojede.
Ale zas mu stačí fotka (2D obraz narozdíl od 3D masky pro Apple FaceID).
Ano. To je druhá stránka věci.
M$ zprasil implementaci.
Kromě trapasu s fotkou rozbil Ryzeny, tak že bylo fTPM třeba vypnout.
Ale to jsou věci které se už opravili a nebo opravý snad někdy v budoucnu.
3D tisk je dnes na každém rohu.
Jestli papírová fotka, tak to je OK.
Je nutný fyzický přístup.
Nejde to vzdáleně obejít.
Ale jestli někdo nahradí výstup z kamery videem pořízeným tou kamerou, tak to bude blbý.
To jde i vzdáleně.
Hello bez TPM funguje na W10 krásne.
Tady, si myslím, dochází k nepochopení funkce TPM. I když nejsem fanda tohohle řešení v podání MS. tak pořád tvrdím, že TPM výrazně omezuje (resp. může omezit :D) bezpečnostní rizika. Navíc to programátorům ulehčí práci, nebudou muset řešit např. kdejakej rootkit, nebo nahrávání ovladačů bez povolení.Nicméně otázkou pořád zůstavá, proč tohle řešit zrovna v domácích podmínkách :D
"proč tohle řešit zrovna v domácích podmínkách"
Hesla uložená na disku jsou bezpečnostní problém.
A je jedno jestli v .txt nebo šifrovaná.
Když TPM budeme ignorovat my, ajťáci. OK. Víme na co klikáme. Ale doporučovat BFU aby si to vypnuli je blbost.
Například hesla do mailu umožní posílat SPAM.
Hesla v prohlížeči to stejně neřeší
To chce nastudovat k čemu slouží TPM a jak funguje. Hesla se tam fakt neukládají.
Spíše požadavkem nahravacich studii pro lepší protipirátské ochrany.
Windows sa už davno nepita či chceš novu inštalaciu, pred 3 rokmi som si nainštaloval W10 a od vtedy mi len oznami že mi vylepšilo operačny system... Pravdu povediac velky rozdiel medzi W10 či W11 h1 a W11 h2 som nepostrehol, len zopar starših hier a programov mi prestalo fungovať...
z hľadiska ovládačov sa to trocha pomenilo od Visty, ináč nič nové čo sa týka prihlasovania, akurát do toho chcú zahrnúť nejaké webpayments, ináč nič čo by sa fingerprintovo nedalo aj na Androide ukradnúť. Aj ten reklamný Windows podnik im už niekoľkokrát krachol a teraz to znova skúšajú s Bing Ads.
První koment od hifrona co dává alespoň trochu smysl.
Nejsem si jistý, jestli to jde standardně udělat, pokud používám Secure Boot, GPT a ReBAR. Nejsem teď u svých PC, ale mám pocit, že nastavením těchto hodnot se automaticky nastavil i fTPM na enabled.
Hlúposť
Podívám se večer doma. Každopádně ReBar je závislé na Secure Boot +GPT a prostě si myslím, že tím se aktivovala i položka TPM.
Na Inteloch možno, na AMD nie.
Co je teď za verzi? 24H1?
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"ProductVersion"="Windows 11"
"TargetReleaseVersion"=dword:00000001
"TargetReleaseVersionInfo"="24H1"
Já to používám takto:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"ProductVersion"="Windows 10"
"TargetReleaseVersion"=dword:00000001
"TargetReleaseVersionInfo"="22H2"
Žádné nabídky upgradů se nekonají.
Na premium píšou, že teď to MS začne nabízet (NUTIT) právě i pro Windows 10.
No a s tímhle v registru ne. Určitě ne na desítkách. Jedenáctky nemám odzkoušené.
NO TY VOLE, TAK TO JE SVIŇÁRNA JAKOU SVĚT JEŠTĚ NEVIDĚL!!!
Dobrý no, tak to bylo najivní si myslet, že ještě rok dva vydržim na Windows 10. Co si to ty svině dovolujou? Jako byla by to sviňárna udělat to i v říjnu po skončení podpory Windows 10, ale proč už teď?
Takže odpojit počítač od internetu?
Uklidni se svět se nezboří. Na co PC bez internetu v dnešní době ? Maximálně kdyby jsi potřeboval nějaký program který na win 11 prostě nejede.
Taky mě to sere páč mi nějaké programy co používám na win 11 nefungujou, ale alespoň to donutí ty vývojáře to na ně předělat.
Ale jinak rozdíl mezi win 11 a win 10 není tak velký.
Windows 11 mám na testovacím PC, takže vím o kolik je to od Windows 10 horší a že to na herní PC nechci!
understandable
Ty svině si dovolují vše, s čím si souhlasil. Samozřejmě si souhlasil i s tím, že když nebudeš dále souhlasit, tak Windows přestaneš používat.
Může se ti to líbit nebo ne, ale nikdo tě do užívání Windows nedonutil a byla to tvá soukromá volba. Dokonce i v zaměstnání je to tvá svobodná volba, jednak případné problémy s WIndows v práci jdou za tvým zaměstnavatelem, ne za tebou, ty je neřešíš (pokud tedy neděláš IT support těch počítačů), tak to ani není tvůj počítač a nerozhoduješ o SW. A pokud ti nařízený SW nevyhovuje, můžeš přesvědčit zaměstnavatele ke změně, nebo změnit zaměstnavatele. Chápu že napsat to je snadné a horší je to udělat. Ale buď hledáš výmluvy proč problém neřešit, nebo hledáš cesty jak problém vyřešit.
Na trhu je více OS a jaký budeš využívat je na tobě.
O zaměstnání nebyla řeč, tam je to problém zaměstnavatele. Mimochodem máme tu na PC software, který nepodporuje Windows 11. Je to specializovaný program k ovládání starších strojů.
Podpora Windows 10 skončí v říjnu a v podmínkách Microsoftu právě je, že mám do skončení podpory na ty Windows 10 nárok, takže to je jednoznačně protiprávní!
Nárok na používání i po skončení podpory máš a nikdo ti na to nešahá. Článek je o vynucování aktualizace W11 na novější sestavení W11. Nikoli o vynucené aktualizaci W10 na W11, k tomu tě sice MS vybízí, pokud máš podporovaný HW, ale neprovádí automaticky, tak jako ty aktualizace na nové sestavení W11.
To je jedině dobře. Ještě pamatuju ty prusery kdy se sami instalovali 10.
Jiříčku, co bylo tak složitého k pochopení na větě .. do skončení podpory na ty Windows 10 .. že zase meleš o něčem úplně jiném?
Promiň ale to je jako kdyby jsi napsal, že kdyby stát donutil změnit barvu baráku, tak můžeš jít do jiného státu.(ano můžeš ale wtf co je to za argument)
Ano nikdo nikoho nedonutil používat win (kromě potřeby nějakých programů btw). Ale to neznamená že není sviňský nasílu měnit na win 11 který daný uživatel nechce.
"Windows 11 stáhnou aktualizaci 24H2, i když ji nechcete"
W11 vynucují aktualizaci na nejnovější sestavení. Proč tedy píšeš o nucené změně na W11, když se to týká těch co W11 mají ve starším sestavení, nikoli těch co mají starší verze WIndows. Windows 10 se ti automaticky na W11 24H2 nezaktualizují.
Reagoval jsem na Redovo rozhořčení o "nucené sviňárně", ale ta se týká W11 ne W10.
A potřeba nějakého SW, to je otázka zda je to opravdu potřeba. Chápu že když máš třeba nějaké staré zařízení které už nemá drivery na novější systémy a to zařízení funguje a bylo by zbytečné/drahé/neekologické ho nahrazovat , tak to dává smysl, ale pořád je to jen svobodná vůle a možná chyba při výběru zařízení které nemělo širší SW podporu, ale tady taky chápu že leckdy pořizujeme něco co ani nepředpokládáme že vydrží tak dlouho že něco jako SW podporu bude třeba řešit.
Vzhledem k tomu že už někdy 3 roky zpět bylo průměrné stáří počítače 7 let a tohle číslo se určitě nepohnulo směrem dolů, ale se stále rostoucím výkonem stoupá, tak tomu podílu W10 vs W11 odpovídá řádově i ta statistika stáří počítačů, kdy zhruba polovina počítačů není podporovaná a W11 se na ně, bez obcházení restrikcí, nedá nainstalovat.
Takže pokud tu máme 53% podílu W11, tak to naopak říká že W11 jsou nainstalovány už skoro všude, kde to bylo možné nainstalovat
53% má Windows 10, 47% Windows 11
Ale je to podíl "market share", je otázka, co to v tomto kontextu znamená.
Ok, tak obrácený podíl, 53 nebo 47 je jedno, +- polovina. Což +- odpovídá toho že zhruba polovina počítačů je starších 7 let a ty podporu W11 nemají (neřešme že něco 7+ let starého to může podporovat, stejně tak se dalo koupit před méně než 7 lety něco co W11 nepodporovalo).
Prostě kolem poloviny provozovaných po světě je tak stará že oficiálně W11 nepodporují, tudíž to tam nikdo ani nemá jak nacpat i když by chtěl (beru BFU co nebude obcházet oficiální postup instalace). Stejně tak pak zase najdeš počítače které to podporují ale uživatelé W11 nechtějí. Takže ty odchylky jsou na obě strany.
Kdyby W11 neměly ty HW restrikce, tak věřím že jejich adopce bude daleko širší.
Za rok touhle dobou bude W11:W10 v zastoupení 60:40. Nejen prodaná pc & laptopy za další rok + přechod firem na W11.
Spousta lidí co znám se drží na win 10. A to nejsou ani nijak technicky znalí, stačí že jim někdo řekl že je to horší a oni si to nenainstalují.
Například v práci je spoustu PC které byli nakoupeny tak aby to projistotu podporovali, ale jsou na nich win 10.
Když to budeme brát stáří 7 let => 2018 tak už tu byly 8000 intel procáky co jsou podporovány.
Takže si myslím ,že jich je ještě hodně podporovaných jen to lidi nechtějí.
Vidíš ty znáš spoustu lidí co si drží W10, já zase žiju v sociální bublině, kde pokud HW W11 ofiko umožnil, tak už dávno používají W11 nebo pořizovali nový počítač kde už ty W11 měli, v práci nám kvůli tomu hromadně měnili počítače za nové (no, dostat na podzim 2023 9gen Intel asi není nové, ale někde ze skladu, ale s podporou, 6. gen musel pryč) i když z pohledu funkčnosti toho počítače nebyla výměna potřeba.
Osobně jsem W11 stahoval a nainstaloval asi hodinu po ukončení keynote MS, kde W11 představili, musel jsem se kvůli tomu registrovat do insider programu, prostě mi bylo jasné, že ten systém mi bude vyhovovat svými možnostmi lépe. V práci jsem pak musel W10 ještě nějakou dobu trpět :)
A to jsem v v 2021 začal jako daily driver používat Mac, v roce 2022 jsem koupil Windows laptop protože mi používání W11 chybělo (na herním PC nepočítám, to je prostě herní konzole co zapnu pustím, hru, dohraju a vypnu). Pak jsem to dal po 9 měsících pryč protože mi zase chyběl MacOS, loni jsem zase cítil chuť používat W11
Už jsem to vyřešil lépe a pořídil to jako druhý přenosný počítač. Takže dnes podle chuti používám MacOS nebo W11, prostě se vzbudíš, a řekneš si, dnes mám náladu na Windows, vezmeš WIndows, druhý den máš chuť na MacOS, vezmeš Mac...
>> v sociální bublině, kde pokud HW W11 ofiko umožnil, tak už dávno používají W1
Nic proti, ale znám i příjemnější formy masochizmu.
.. hned jak jsem si precetl nadpis, tak se mi vybavilo - vyvstala mi otazka, jestli se bude chtit natlacit novy relase widli s vyzadujici instrukcni sadou i na pc napr s c2d ci prvni generaci core i naistalovano pomoci rufuse .... kde ta instrukcni sada v cpu chybi ... protoze asi zakonite ty widle lehnou .. ... do ted to bylo tak , ze upgrade na novejsi relase W11 kontroloval kompatibilitu a tudiz co bylo instalovano pomoci rufuse a nesplnovalo, upgradovat pres windows update ci pres pomocnika aktualizaci, neslo ... muselo se to upgradovat pomoci instalacky zase upravene rufusem ....
Já jsem na 5 let starém laptopu (ryzen 1 bez TPM) smáznul Win10 a přes rufus-like si v březnu udělal usb instalačku Win11 24H2. O měsíc později jsem tam pustil dubnovou release preview (26100.3909). Nejdřív to zahlásilo chybu, ale po dvou restartech se to chytlo a nainstalovalo se.
tak tu povinnou instrukcni sadu co pridali do 24H2(?) ma uz od 2. gen core i - Sandy Bridge tusim ( coz je uz hodne fousaty cpu) ... u amd to tipuji od nejakeho buldozera ci pod
SSE4.2 vyžadovaný 24H2 má i můj 14 let starý Xeon od první generace Core i (generace před Sandy Bridge).
Mě se naštěstí Win1 samy zneprovoznily s předchozí aktualizací. Resuscitace nevedla k úspěchu a byly tak nenávratně smazány a nahrazeny Linuxem.
No celkom som zvedavy ako to MS ustoji. Jasne v horizonte par rokov sa asi nic zasadne nestane ale tento dost hnusny tlak zo strany MS mozno bude mat nasledky. Mimochodom tam vobec nejde o %, to keby MS chcel tak mohol davno riesit nutenym prechodom. Skor je to take postupne ohlodoavanie zakaznika smerom k presunu do cloudu, online sluzieb a celkovo do online MS priestoru - postupne uzatvaranie moznosti ako sa prihlasovat pod lokalnym kontom a tlacenie pouzivatela do MS konta, tento update je skor o MS Recalle a zbere udajov ako o nejakej lepsej podpore zakaznikov. MS potrebuje data a ked ich uz bude lokalne zbierat, nebude sa dalej pytat co s nimi....
Právě jsem udělal upgrade Win 10 Pro na Win 10 LTSC.
Se zachováním programů, souborů, ...
Kromě prohlížeče fotek to nechalo vše jak bylo.
Takže mám klid do roku 2032.
Jak můžu provést totéž?
o prázdninách se na to též chystám
provedl jste instalaci z media a zachoval data... nebo stačilo přepsat key na LTSC?
Nejprve upravit gegistr
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
Změnit "EditionID" na "EnterpriseS"
Také jsem změnil "ProductName" na "Windows 10 Enterprise 2021 LTSC" ale není to nutné.
Spusti setup.exe z instalčního USB média Windows 10 Enterprise LTSC 2021
Když se to netváří jako EnterpriseS, tak nabídne jen čistou instalaci.
Ale EnterpriseS umožní zachovat vše.
PSSST (aktivovat HWID scriptem) PSSST
Zdroj:
https://learn.microsoft.com/en-us/answers/questions/544156/windows-10-pr...
EDIT
Koukám že jsem udělal vlastně downgrade z 22H2 na 21H2
Asi je ta LTSC pozadu.
Moc díky za podrobný návod!
Díky, tento postup jsem našel, ale je dobré slyšet, že funguje někomu kdo si to už prakticky odzkoušel :-)
A nema ta verzia LTSC podopru iba do 2027, a az verzia IoT LTSC ma podporu do 2032?
Pytam sa lebo update budem robit aj ja, ale na nete som nasiel ze:
Windows 10 Enterprise LTSC 2021 - Mainstream End Date Jan 12, 2027
Windows 10 IoT Enterprise LTSC 2021 - Extended End Date Jan 13, 2032
Ano našel jste to správně,
cílím na verzi Windows 10 IoT Enterprise LTSC 2021 - Extended End Date Jan 13, 2032,
předpokládám, ale že postup bude stejný
Postup je stejný. ("EditionID" bude "IoTEnterpriseS")
Háček je v tom že IoT jsou pouze anglicky.
Takže když je chcete česky, tak stejně musíte nejprve instalovat nonIoT.
Rozdíl mezi IoT a nonIoT je jen v licenci, kterou řeší PSSST výše.
EDIT
nonIoT a IoT jsou binárně identické.
Nebo si aktivujte podporu na 3 roky přes MAS ESU
A nemusíte nic instalovat.
Za 3 roky přejít na Win11 bude tak akorát.
za 3 roky zaplatím víc než za variantu IoT LTSC, kde mám bezpečnostní aktualizace do roku 32,
v laborce mám u přístrojů hodně kompů na kterých by stačil i systém XP pro obslužný SW, tak proč vyhazovat 10-100tisíce za nový šrot, když stávající dostačuje
"Zaplatím"
Takové slovo ve slovníku nemám :-)
Na XP stačilo ručně upravit registry a aktualizace jeli dál.
Win10 už potřebují aktivaci. Ale skriptem to je taky na tři kliky.
Samozřejmě do firmy to použít nejde protože to je šedivá zóna. Ale na domácí žvýkání. Lepší než vyhodit funkční HW a nebo provozovat děravý OS.
To je pravda, ze IoT je iba anglicky, otazka je ci sa tam da potom doinstalovat iny jazyk.
Normalni LTSC 2021 existuje CZ iso ktere pak aktivujes prez MAS script a ten ti zmeni tu licenci na IoT.
Delam to tak kazdemu kdo chce reinstal winu.
EDIT:sk verze je taky sk-sk_windows_10_enterprise_ltsc_2021_x64_dvd_d6c64c5f.iso
bomba dík, vyskúšam
...a nebude to pak cely k prdu kdyz zabijou za 1-2 roky na to prohlizece ? ( takze napr. bankovnictvi ci pod smolik) ?
to je ale paradny system ...
No co, pomalý rozjezd nové zrůdky se zvládne tradiční strategií Microsoftu, kterou jede od konce Win7, tedy někdy od Win8 nebo jak se ta zrůdka číslovala - nenáviděný systém se začne rozšiřovat díky vydání ještě nenáviděnějšího nástupce.
Mne to ziaden windows 24H2 nenaslo ani nestiahlo.
TPM nemam na doske a ani mx ani ghostbsd to nepotrebuju.
To je uzasne, pouzivame TIA portal od Siemens a bohužel ikdyž mame aktualni verzi tak ani ta nepodporuje W11 24H2 a bohuzel doslova to s touto verzi nefunguje....
Už jsem četl hodně takových článků ale mě 24h2 windows update ještě ani nenabídl natož by ji automaticky stahoval nevím co mám špatně nastavené nebo co tomu brání. Tpm zaplé mám a i ty věci kolem jinak bych win 11 nenainstaloval a nic HW taky tak starý nemám i7 13700K a nic.
Presne z tohoto duvodu nebudu davat na svuj notebook Win11 a obchazet pozadavky. Stahne se pak aktualizace a zacne to rvat. Ale koukam na diskuzi a uz se zacina varit na nejakych resenich aka zmena typu Win10. Verim ze za rok tu bude vice nez jedno reseni jak byt na Win10 bezpecnostne aktualizovany a mozna se ani nebude menit verze OS.
Pro psaní komentářů se, prosím, přihlaste nebo registrujte.