KitKat::new() schrieb:
Einfach VBS nicht als zwingende Notwendigkeit definieren, wie oft denn noch?
Windows 11 ohne VBS ist doch Schwachsinn. Microsoft hat nun mal - berechtigt begründet - VBS mit HVCI als Kernkomponente in Windows 11 vorgestellt. Warum soll es dann, nur weil Dir nicht paßt, dann weggelassen werden? 🙄 Du kapierst einfach nicht, daß ohne VBS entsprechende Absicherungen des OS gegen Manipulationen nicht möglich ist. Nur ein bißchen GUI verändern macht doch Windows 11 überhaupt nicht aus.
KitKat::new() schrieb:
MS könnte die HW unterstützen, dann muss auch nicht der Support verweigert werden.
Ja wie denn, wenn der CPU Kernfeatures wie MBEC fehlen? Das ist genauso blöde, wie wenn Du Dir eine leere Schutzweste ohne die Stahl- oder Keramikplatten kaufst und trägst? Wo ist da der Schutz, wenn auf Dich geschossen wird, und Dich Kugeln durchdringen?
KitKat::new() schrieb:
Nichttechnisches Problem.
Wie blöde kann man sich eigentlich stellen? Das ist ein technisches Problem, ließ doch endtlich mal die Doku dazu, die ich verlinkt hatte. Wie soll bitteschön Microsoft sich ein wichtiges CPU Feature aus den Rippen schneiden?
In den Mobilgeräten ist das ARM Pendant TTS2UXN drin, wird mittlerweile auch im Arm Kernel unterstützt.
https://static.linaro.org/connect/lvc20/presentations/LVC20-108-0.pdf
In QEMU ebenso
https://blog.desdelinux.net/de/qemu...2500-cambios-y-estos-son-los-mas-importantes/
Sprich, überall, wo mit Hypervisoren, Sandboxen und anderweitigen Kernisoluierungstechniken gearbeitet wird, ist so ein CPU Feature essentiell geworden, weil damit die CPU selbst schneller und effizienter arbeiten kann. Hier kann man doch alles schön selbst nachlesen.
https://uteckie.com/demo/blog/windo...ystem-requirements-and-the-security-benefits/
The breadth and variety of the PC ecosystem makes the specification more complicated than you might think. Intel 8th generation CPUs, AMD Zen 2 and Qualcomm 7 and 8 Series have the right hardware features for security, reliability and performance; they also have full support. While 7th generation and AMD Zen CPUs have the hardware features, they have what Microsoft described to us as ‘limited support’, so one of the things the Windows Insider releases of Windows 11 will show is exactly which of those earlier processors will deliver a good enough experience to be supported. And the Snapdragon 835 that powered the very first Windows on Arm devices isn’t supported at all.
:
Eighth-generation processors also already include functionality that improves the performance of HVCI: Intel’s Mode-based execute control for EPT (MBEC), AMD’s Guest-mode execute trap for NPT (GMET), and ARM’s Translation table stage 2 Unprivileged Execute-never (TTS2UXN). Older processors have to rely on slower, less power-frugal Restricted User Mode emulation, which is one of the reasons for the CPU requirements in Windows 11.
“Many of the architectural changes in the CPU have allowed software to get out of being the middle person between the hypervisor and the hardware,” Weston explained. “Things that used to take longer because the operating system would have to say, ‘I have to walk this over to the hardware’ — we got out of the way. So you see substantial performance increases with virtualization in Windows 11, because of the hardware ‘floor’, and you see substantial battery life extension as a result. It’s a much better experience with virtualization.”
That’s important for features like Windows Defender Application Guard, the Windows Sandbox, WSL 2 and the way Hyper-V now works with third-party virtualisation software. It will also be what powers the virtualised Android apps that will run on Windows 11.
That mix of security, performance and battery life explains what might otherwise look like arbitrary CPU choices, Weston explained.
“We looked at a median that we thought was right in the target range of folks who are going to adopt Windows 11, and then we looked at performance and reliability and what features are available — the virtualisation necessary for Android apps, what drivers are available, security features and having efficient security…that was all factored into the decision.”
“This was a focus on making sure that Windows 11 met expectations. This is a new rejuvenated Windows — the experience is awesome. And that’s why you saw a little bit of bump in the RAM, a little bit of bump in the SSD, a little bit of bump in the CPU, because all of those things take advantage of what our silicon ecosystem has been producing for the last five years, which is pretty fantastic. And when you’ve got competition who’s really raising the bar, you want to make sure you know that our experience in the PC ecosystem can meet any other ecosystem.”
Für jeden Entwickler bzw. ITler vollkommen nachvollziehbare Gründe. Dafür braucht es eben CPUs ab der 8.Generation bei Intel, und die alten fliegen eben auf die Halde der Geschichte, so wie andere Hardware auch. Der normale Verlauf der Dinge.
Daher, was Du da mit VBS forderst ist absolut daneben und geht an der geschaffenen Zielsetzung von Microsoft - ein neues sicheres OS auf den Markt zu bringen - vollkommen vorbei. Strategisch in Verbindung mit Enterprise Systemen, Azure und Co. eine folgenrichtige Entscheidung. Schließlich gabs ja oft genug Prügel für Microsoft, wenn wieder irgend eine Malware eine ganze Infrastruktur im ÖD oder anderen Firmen weltweit lahmlegte, weil deren IT schlief, oder nicht genug Ressourcen bekam, um die Updates zu machen. Sorry, ich bin bestimmt nicht der Microsoft-Freund, wie manche hier glauben, aber an der Stelle verstehe ich die Microsoft-Führung vollkommen. Und die Bedrohungen in der IT Sicherheit sind auf allen Ebenen seit Jahren massiv angestiegen. Klar, Klein-Erna mit dem PC zu Hause mag das nicht jucken, aber im großen Rahmen und weitreichend betrachtet tut es das sehr wohl. Die Kosten für diesen Mist schlagen sich im Endeffekt ja auch wieder auf die Gesellschaften, sprich Bürger der Länder, selbst nieder.
