Windows 11 - TPM - Domanda da Niubbo!!!!

[Lubumba]

Buonasera, è ormai da diversi giorni che sento parlare di TPM e Avvio Protetto per l'eventuale installazione di Windows 11.
Ho letto in rete tante informazioni che pero' non mi hanno chiarito bene il concetto.
E' questa faccenda del "Protetto" che non capisco bene!
Qualcuno, piu' esperto e competente, potrebbe spiegarmi in parole povere (ma molto povere)
- cosa fa il TPM? Vorrei capire, prima di abilitarlo (nella eventuale ipotesi di aggiornare a W11) cosa fa esattamente!
- se abilito l'Avvio Protetto cosa succede?
- all'avvio di W10 cosa mi devo aspettare (in entrambi i casi)? Si riavvierà normalmente come adesso?
- devo abilitarli insieme o uno alla volta? (ammesso che siano quelli giusti)


Grazie in anticipo. ?

 

[Blume.]

A cosa serve il TPM​

Il TPM serve a generare le chiavi di criptazione per i drive o account, oltre che naturalmente intervenire per lo sblocco una volta rilevati i componenti corretti all’interno del sistema. Senza il TPM, ad esempio, Windows non può utilizzare BitLocker – così come molti programmi di criptazione non possono offrire una protezione completa in assenza di tale chip.
Grazie al TPM, se ad esempio il nostro Hard Disk viene rubato, è praticamente impossibile estrarne il contenuto senza avere il PC dal quale è stato generata la chiave di sblocco! Questa è infatti salvata all’interno del chip.

 

[Lubumba]

mhmm ... quindi tutti i miei Hard DIsk (anche quelli "volanti") verranno criptati? Quando li inseriro'?
Al primo riavvio ci metterà del tempo per Criptare tutti i miei file?
E quelli che condivido su GoogleDrive? presumo che saranno comunque leggibili "dall'altro utente" ...
... ho ancora qualche remora in merito ...
ad esempio : io utilizzo delle docking station con hard disk "volanti" da un PC all'altro. Ma il secondo PC è senza TPM ...
riusciro' comunque a leggere i file???

comunque Graze Blume , sei stao chiarissimo.

 

[Mursey]

quindi tutti i miei Hard DIsk (anche quelli "volanti") verranno criptati? Quando li inseriro'?

No, solo se attivi le funzionalità come Bitlocker.

 

[Lubumba]

Buonasera
finalmente ho provveduto a:

• aggiornamento del BIOS UEFI alla versione 4.20 della mia scheda madre AsRock H310CM-HDV;(OK)
• abilitazione modulo TPM (versione 2.0); (OK)

mentre NON sono riuscito ad abbilitare il SecureBoot ... perchè mi chiede di riprovare dopo .... non ricordo bene.. ma vuole uno/una ..PK..???...
(poi riavvio e vi aggiorno con aggiore precisione)
Aggiornamento:
... dopo aver registrato la PLATFORM KEY (PK) col sistema in USER MODE e non (com'è adesso) in SETUP MODE.
le opzioni utilizzabili sono : Install default Secure Bot Keys oppure Key Managment

Comunque al controllo della integrità del PC con il Tool di windows ricevo il via libera all'installazione

collegandomi al link proposto dal Tool mi viene confermato l'OK

MA....

quando vado su Windows Update ....

Credo che sia necessario abilitare il SecureBoot ... e chiedo a voi ...(se avete capito di che si tratta ... malgrado la mia esigua spiegazione) come fare per soddisfare l'abilitazione. Sicuramente Windows Update fra qualche ora/giorno si aggiornerà.
Inoltre ricordo di aver letto che bisognerebbe disattivare il CSM ... dove lo trovo e come lo disabilito?

In attesa di un vostro supporto
vado a riavviare per leggere (e annotare) il messaggio dell'UEFI per la mancata abilitazione del SB per aggiornare questo post.

Intanto Grazie

aggiungo:


AGGIORNAMENTO ORE 21:00

• Disabilitato il CSM (riavviato e rientrato nel BIOS UEFI)
• Installato Secure Boot Key (PK) di default
• Abilitato Secure Boot
• Riavviato (tutto OK)

In Windows Update ... non è ancora disponibile ... ma ora sembra che sia tutto pronto per la corretta installazione.
Fra qualche giorno verrà riproposto l'aggiornamento e solo allora vedremo.

 

[Giuseppe1963]

Buonasera, è ormai da diversi giorni che sento parlare di TPM e Avvio Protetto per l'eventuale installazione di Windows 11.
Ho letto in rete tante informazioni che pero' non mi hanno chiarito bene il concetto.
E' questa faccenda del "Protetto" che non capisco bene!
Qualcuno, piu' esperto e competente, potrebbe spiegarmi in parole povere (ma molto povere)
- cosa fa il TPM? Vorrei capire, prima di abilitarlo (nella eventuale ipotesi di aggiornare a W11) cosa fa esattamente!
- se abilito l'Avvio Protetto cosa succede?
- all'avvio di W10 cosa mi devo aspettare (in entrambi i casi)? Si riavvierà normalmente come adesso?
- devo abilitarli insieme o uno alla volta? (ammesso che siano quelli giusti)


Grazie in anticipo.

Abilitare TPM 2.0 nel PC - Supporto tecnico Microsoft

Scopri come verificare se il PC è in grado di eseguire TPM 2.0 o come abilitare TPM 2.0 per l'aggiornamento a Windows 11.

support.microsoft.com

Vai qua che ti chiarisce le idee

Inviato da SM-M515F tramite App ufficiale di Tom\'s Hardware Italia Forum

 

[Lubumba]

Perfetto Grazie.
Stamattina si è aggiornato il messaggio su Windows Update:

ora attendiamo la disponibilità

AGGIORNAMENTO 16/11/2021

SCARICATO, INSTALLATO ... FATTO!!!!