unsupported CPU - Sicherheitsupdates

[schidddy]

Hallo zusammen,

hat jemand Erfahrung mit Win11 und nicht unterstützten CPUs und den Sicherheitsupdates? Laut Microsoft damals gibt es für PCs die den Check umgehen keine Sicherheitsupdate, ist diese Warnung in die Tat umgesetzt worden? Finde dazu irgendie nichts wenn ich google mit dieser Frage beauftrage.

Beste Grüsse

 

[bisy]

bis jetzt gibt es noch Sicherheitsupdates.
Fragt sich ob man da das nächste Feature Update bekommt

 

[schidddy]

Hmm ja das habe ich nicht bedacht dass die auch Funktionsupdates dann eine Sperre setzen könnten. Wäre im Prinzip auch möglich, wichtig sind mir eigentlich nur die Sicherheitsupdatesm kann es mir nicht erklären bzw vorstellen dass man zig Millionen von PCs zu Schrott und potentiellen Sicherheitskrücken verkommen lässt in Zeiten in denen Grün ja sooo wichtig ist, aber wenn es um Kohle geht ist das alles sofort vollkommen egal, es geht ja drum neue Ware zu verkaufen.
Ich find es es eine bodenlose frechheit dass man einen 7700HQ so Elektroschrott verkommen lässt durch diese unnötigen CPU Checks, klar ist nicht mehr die neuste CPU aber immer noch schnell genug für sämmtliche Alltagesaktivitäten.

 

[cloudman]

Du kannst aber auch Windows 10 für die nächsten 3 Jahre behalten

 

[PHuV]

Dann liest Dich mal zum Thema VBS, HVCI und MBEC ein, dann verstehst Du, warum Deine CPU nicht mehr unterstützt wird.
https://www.computerbase.de/forum/t...-mehr-anerkannt-werden.2047479/#post-26140938
https://www.computerbase.de/forum/t...-und-secure-boot.2046490/page-9#post-26139260
https://www.computerbase.de/forum/t...raden-aber-womit.2052335/page-2#post-26247147

Und das ist keine Frechheit von Microsoft, sondern der angesicht steigenden Malwareinfektionen und Co. eine Notwendigkeit.

Ich find es es eine bodenlose frechheit dass man einen 7700HQ so Elektroschrott verkommen lässt durch diese unnötigen CPU Checks, klar ist nicht mehr die neuste CPU aber immer noch schnell genug für sämmtliche Alltagesaktivitäten.

Und welche Qualifikation hast Du bitte genau, um das fachlich beurteilen zu können? Die CPU ist nun mal schon 5 Jahre alt, und Du hast mitbekommen, daß es diverse Sicherheitslücken in den CPUs gab/gibt (Spectre, Meltdown...)?

 

[Fujiyama]

Wieso Elektroschrrott? Windows 10 kannst du noch Jahrelang verwenden, ein großen Mehrwert durch Windows 11 wirst du eh nicht bekommen. Und auch nach Windows 10 kann man das Gerät mit sicherheit unter Linux noch weiterverwenden.

 

[Nickel]

Eben, erst gar nicht aufregen über MSs Windows 11 und jammern.
Es ist nun mal eben so und Windows 10 ist ein ausgereiftes, immer noch aktuelles
Betriebssystem für moderne Systeme, das mindestens noch 3 Jahre Support bekommt.
Feature Updates wird es wohl keine mehr geben, große, aber Sicherheit Updates und Fixes.

 

[Weedlord]

hat jemand Erfahrung mit Win11 und nicht unterstützten CPUs und den Sicherheitsupdates? Laut Microsoft damals gibt es für PCs die den Check umgehen keine Sicherheitsupdate, ist diese Warnung in die Tat umgesetzt worden?

Nein, du bekommst auch mit nicht supportetem System noch win Defender Updates unter win 11. Zumindest aktuell.

Und ich denke auch nicht das sich das ändern wird, keiner auch nicht bei Microsoft ist daran interessiert gigantische Botnetzwerke zu pushen und DDOS Angriffe zu verstärken durch eine anti Update Politik gegenüber nicht offiziell kompatiblen Systemen.

 

[Wasserhuhn]

Dann liest Dich mal zum Thema VBS, HVCI und MBEC ein, dann verstehst Du, warum Deine CPU nicht mehr unterstützt wird.
https://www.computerbase.de/forum/t...-mehr-anerkannt-werden.2047479/#post-26140938
https://www.computerbase.de/forum/t...-und-secure-boot.2046490/page-9#post-26139260
https://www.computerbase.de/forum/t...raden-aber-womit.2052335/page-2#post-26247147

Und das ist keine Frechheit von Microsoft, sondern der angesicht steigenden Malwareinfektionen und Co. eine Notwendigkeit.

Und welche Qualifikation hast Du bitte genau, um das fachlich beurteilen zu können? Die CPU ist nun mal schon 5 Jahre alt, und Du hast mitbekommen, daß es diverse Sicherheitslücken in den CPUs gab/gibt (Spectre, Meltdown...)?

Ich werde mich da mal einlesen, aber entschuldige.
Ich würde mir als Quelle eine unabhängige Expertenmeinung wünschen.
Und nicht jemanden von MS, der jemanden von MS interviewt.
Deine ganzen Links sind auch eigene Postings von dir mit demselben Inhalt, oder von Medien, die direkt Microsoft zitieren.

 

[Nickel]

Nein, du bekommst auch mit nicht supportetem System noch win Defender Updates unter win 11. Zumindest aktuell.

Da kommt mehr als nur Windows Defender Updates, noch.

 

[Weedlord]

Ich würde mir als Quelle eine unabhängige Expertenmeinung wünschen.

Ka. wie sehr das ein Experte ist, aber ich fand seinen Beitrag zum Thema TPM ziemlich gut:

Spoiler

YouTube

An dieser Stelle steht ein externer Inhalt von YouTube, der den Forumbeitrag ergänzt. Er kann mit einem Klick geladen und auch wieder ausgeblendet werden.

YouTube-Embeds laden

Ich bin damit einverstanden, dass YouTube-Embeds geladen werden. Dabei können personen­bezogene Daten an YouTube übermittelt werden. Mehr dazu in der Datenschutzerklärung.

YouTube-Embeds laden

Datenschutzerklärung

Da kommt mehr als nur Windows Defender Updates, noch.

Normale Updates hatte ich auch noch soweit alle bekommen, hatte und habe TPM bei meinem x570 Dark hero 8 deaktiviert. Und auch die Installation von win 11 war auch ohne TPM kein Thema, hab aber auch clean installiert vom USB Stick.

 

[PHuV]

Ich werde mich da mal einlesen, aber entschuldige.
Ich würde mir als Quelle eine unabhängige Expertenmeinung wünschen.

Und welche Quelle wäre das Deiner Meinung nach?

Deine ganzen Links sind auch eigene Postings von dir mit demselben Inhalt, oder von Medien, die direkt Microsoft zitieren.

Ne, da sind auch Intel Whitpapers dabei.

Huch die fehlen tatsächlich. Da muß ich mal forschen, wo die abgeblieben sind.

 

[schidddy]

Ja wahrscheinlich rege ich mich etwas zu fest auf, natürlich kann ich windows10 3 weitere Jahre verwenden, und irgendwann ist für jede Software mal der Support zuende, nur wirkt das ganze für mich doch eher nach einem Zwangsupgrade in Absprache mit den Herstellern, aber das ist ja nicht das Thema hier.
@PHuV
Danke für die Aufklärung, mir sind die Bugs und Probleme die Intel CPUs betrifft durchaus bewusst.
Mir ist klar dass einige immer noch der Meinung sind nur Experten und Menschen mit richtiger Qualifikation sich zu bestimmten Thematiken äusseren zu können uhd zu dürfen, genauso wie sie der Meinung sind Konzerne und der Staat wollen nur das beste für uns und ihre Kunden. Von dem Herr danke für Hinweis

schlussendlich wollte ich nur hören ob hier jemand mit der "Uraltcpu" und Windows 11 momentan Sicherheitsupdates bekommt

Update, da einige bereits geantwortet haben und die Updates noch funktionieren werde ich meinen Schrott PC damit mal ausstatten und einige Zeit testen, zurück auf win10 geht ja immer.

 

[Wasserhuhn]

So, ich habe mich jetzt mal eingelesen bzgl. PHuVs Material.
Nach nicht mal 5 Minuten, stellt man fest, dass die oben benutzten Begriffe Bullshit-Bingo sind.

Der Reihe nach...

MBEC:
https://en.wikipedia.org/wiki/Second_Level_Address_Translation#Mode_Based_Execution_Control

MBEC ist nur eine Verhardwarelichung von Mitigationen, um z.B. vor Spectre zu schützen.
Das hier ist kein Sicherheitsfeature, sondern eine Hardwareimplementierung eines. Entsprechende Hardwareunterstützung ist nicht notwendig, schont aber die Performance.

HCVI und VBS:
https://docs.microsoft.com/en-us/windows-hardware/design/device-experiences/oem-hvci-enablement

HCVI ist einfach nichts anderes als ein Überbegriff für MBEC bzw. für Microsofts Unterstützung von MBEC, VBS ist nichts anderes als ein Überbegriff für Featuresets wie HCVI.

Nichts von dem jetzt gesagten(!) rechtfertigt die Nutzung einer CPU, die MBEC unterstützt.

Des Weiteren unterstützen eigentlich auch Intel Prozessoren der 7. Generation MBEC, diese werden aber von Windows 11 nicht unterstützt...
https://github.com/MicrosoftDocs/windows-itpro-docs/issues/9777

Ein Grund dafür bleibt wohl aus.
Hier wird allerdings seitens MS persönlich gesagt(!), dass es hier nur Performancegründe gäbe.

Also, ja, ich finde es eine Frechheit von Microsoft, die CPUs nicht zu unterstützen.
Eine Frechheit finde ich ebenso, wie intransparent der Grund kommuniziert wird. Bzw. dass einfach von Sicherheitsbedenken gesprochen wird, und unter verdeckter Hand zugegeben wird, dass die HW-Features nur einen Geschwindigkeitsboost bringen.

Wie sieht das denn aus mit Windows 10 usw.? Gibt es da keine Methoden gegen Spectre und co. vorzugehen? Doch, softwareseitig. Also hatte MS einfach keine Lust diese Prozessoren zu unterstützen. Bzw. nicht mal das. Man hat bewusst "Nein" gesagt, weil der Code prinzipiell doch schon vorhanden war?

Meine Interpretation ist:
-Nur Performancegründe
-MS bekommt Kickbacks wenn neue/mehr Desktop-PCs verkauft werden? Den meisten reicht ja mittlerweile ein X Jahre alter Office-Rechner aus. Die Anforderungen sind bis auf HW-Beschleunigung neuer Codecs seit 10(?) Jahren gleich geblieben für einen Rechner mit dem "Ein bisschen Office, ein bisschen Surfen, ein bisschen Youtube" gemacht werden soll.

Neue Quellen nehme ich gerne an.

 

[Nickel]

schlussendlich wollte ich nur hören ob hier jemand mit der "Uraltcpu" und Windows 11 momentan Sicherheitsupdates bekommt

Das wurde aber schon tausend mal besprochen hier.
Man kann ja auch mal ein wenig im 11 Forum blättern oder dessen Suche benutzen

 

[schidddy]

In 5 min komplett phuv zersägt der damit kommt, nicht Experten dürfen Sicht zu dem Thema nicht äussern. Ist klar dass man damit jedem bullshit bingo auf dem Leim geht wenn man nur Hersteller Seiten zitiert und diese Quellen als das einzig wahre betrachtet. Danke wasserhuhn so in etwa habe ich das auch in Erinnerung meiner Lektüre

 

[Nickel]

Jetzt auch noch OT Persönlich, super.

 

[schidddy]

Gut beenden wir das ganze es wurde alles gesagt, hab nur die Google Suche benutzt und nicht die Foren Suche, werde das nächste mal hier genauer schauen,
Danke an alle.

 

[PHuV]

So, ich habe mich jetzt mal eingelesen bzgl. PHuVs Material.
Nach nicht mal 5 Minuten, stellt man fest, dass die oben benutzten Begriffe Bullshit-Bingo sind.

Na klar, logo, dann habe ich mich wohl zu blöde angestellt, als ich mich mal stundenweise in die White Papers von Intel eingelesen hatte:
https://community.intel.com/t5/Processors/HVCI-and-MBEC/td-p/1300305

ello HHH03,

Please find below an update to your thread.

The performance overhead of HVCI is reduced when the processor supports MBEC. If HVCI is turned on, but the processor does not support MBEC, the result would be higher overload compared to processors that do support MBEC.

From an Intel CPU perspective, support for MBEC can be ascertained by checking if Bit 54 of MSR 48BH (IA32_VMX_PROCBASED_CTLS2) is set. This is described in detail in Intel Software Developer Manual Volume 3C Section 23.6.2 & Appendix A.3.3. SDM is at: http://www.intel.com/sdm

From a Windows perspective, when HVCI is enabled and the system is rebooted, msinfo32.exe output will list "Mode-based Execution Control" in the "Virtualization-based Security Available Security Properties" line. Alternate methods to query this information is described in the Microsoft article https://docs.microsoft.com/en-us/windows/security/threat-protection/device-guard/enable-virtualizati...

On the server processor side, Xeon Broadwell generation processors do not support MBEC. Skylake generation processors introduced support for MBEC.

We hope you find this information helpful.

Wanner G.

Intel Customer Support Technician

 

[Picard87]

einen 7700HQ so Elektroschrott verkommen lässt

Windows 10 läuft darauf noch mind. bis 2025 und Linux vmtl. noch 20+ Jahre. Schrott ist es nicht.