Windows 11 Installation ohne TPM 2.0 und Secure Boot

[Andy4]

Doch, das ist ja der Witz. Die Orginal Isos, kannst du ohne TPM installieren, nur wenns zum Update kommt, wirds wohl kompliziert.

 

[AYAlf]

OK, TPM ist definitiv aktiviert.

 

[Drewkev]

Was wird dir denn angezeigt wenn du auf "Gerätesicherheit" in den Einstellungen gehst?

 

[AYAlf]

 

[PHuV]

Paßt doch, Feature Kernisolierung ist aktiv, damit läuft bei VBS und HVCI.

 

[AYAlf]

HVCI möglicherweise aber VBS hat er mir als deaktiviert angezeigt (siehe weiter oben).
Nach der Installation soll wohl meist VBS nicht aktiviert sein, egal welche Hardware verbaut ist.

Warum ich darauf komme, an einem Rechner mit i7 6700K und TPM 2.0 Modul (aktiviert) zeigt er dasselbe bei der Gerätesicherheit an. Und hier ist wohl VBS nicht möglich, durch die Architektur der CPU.

 

[PHuV]

HVCI möglicherweise aber VBS hat er mir als deaktiviert angezeigt (siehe weiter oben).
Nach der Installation soll wohl meist VBS nicht aktiviert sein, egal welche Hardware verbaut ist.

Wo bitte genau, ich glaube, Du bringst hier was durcheinander. Kernisolierung nutzt VBS und HVCI, und das doch bei Dir aktiviert im Screenshot.

Warum ich darauf komme, an einem Rechner mit i7 6700K und TPM 2.0 Modul (aktiviert) zeigt er dasselbe bei der Gerätesicherheit an. Und hier ist wohl VBS nicht möglich, durch die Architektur der CPU.

VBS und HVCI gibt es schon seit Windows 8:
https://www.pcgameshardware.de/Windows-11-Software-277633/News/VBS-HVCI-Deaktivieren-1380964/

Es kann auch auf älteren CPUs laufen, weil hier diese Modi emuliert werden. Das führt aber zu einer deutlichen Verlangsamung des Systems.

 

[AYAlf]

Wo bitte genau, ich glaube, Du bringst hier was durcheinander. Kernisolierung nutzt VBS und HVCI, und das doch bei Dir aktiviert im Screenshot.

Hier steht genau was die Kernisolierung bedeutet. Hat nichts mit VBS zutun.

PCGH Zitat:

In der App Windows-Sicherheit nennt sich HVCI übrigens Kernisolation.

PCGH Zitat:

VBS-Funktionen benötigen eine unterstützte CPU mit aktivierter Virtualisierungsfunktion.

https://www.pcgameshardware.de/Windows-11-Software-277633/News/VBS-HVCI-Deaktivieren-1380964/

VBS und HVCI gibt es schon seit Windows 8:
https://www.pcgameshardware.de/Windows-11-Software-277633/News/VBS-HVCI-Deaktivieren-1380964/

I know

Es kann auch auf älteren CPUs laufen, weil hier diese Modi emuliert werden. Das führt aber zu einer deutlichen Verlangsamung des Systems.

Scheint eben nicht der Fall zu sein.

YouTube

An dieser Stelle steht ein externer Inhalt von YouTube, der den Forumbeitrag ergänzt. Er kann mit einem Klick geladen und auch wieder ausgeblendet werden.

YouTube-Embeds laden

Ich bin damit einverstanden, dass YouTube-Embeds geladen werden. Dabei können personen­bezogene Daten an YouTube übermittelt werden. Mehr dazu in der Datenschutzerklärung.

YouTube-Embeds laden

Datenschutzerklärung

VBS Zustand kannst du in der Systeminformation nachsehen.
Bei mir, wie schon gesagt, "nicht aktiviert".

 

[Drewkev]

HVCI ist aber ein Bestandteil von VBS.

 

[AYAlf]

HVCI ist aber ein Bestandteil von VBS.

MS sieht das wohl ganz anders.

 

[PHuV]

Ist das nun Dein Screenshot oder nicht? Ich sehe da den grünen Haken, also aktiviert.

Und VBS kannst Du per Registry aktivieren, wenn das bei Dir so nicht geht
https://docs.microsoft.com/de-de/wi...ualization-based-protection-of-code-integrity

 

[Tiara G.]

Klickt einfach mal auf "Details zu Kernisolierung". Dann seht ihr, dass Speicherintegrität AUS ist. Es ist standardmäßig nach jeder Installation auf jedem PC aus.

Das wurde doch alles in dem weiter oben verlinkten Artikel intensivst beleuchtet, und in den Kommentaren.

Edit: Diese Option kostet nicht unerheblich Leistung, deshalb lasse ich das aus. Es ist auch bestimmt nicht grundlos standardmäßig AUS.

 

[Drewkev]

Diese Option kostet nicht unerheblich Leistung, deshalb lasse ich das aus.

Richtig, davon berichten einige.

 

[AYAlf]

Klickt einfach mal auf "Details zu Kernisolierung". Dann seht ihr, dass Speicherintegrität AUS ist. Es ist standardmäßig nach jeder Installation auf jedem PC aus.

Was du nicht sagst, das hatte ich geschrieben und bemängelt.

Das wurde doch alles in dem weiter oben verlinkten Artikel intensivst beleuchtet, und in den Kommentaren.

Den ich als erster verlinkt habe, in meinen Kommentaren hab ich nur noch mal hervorgehoben, dass HVCI nix mit VBS zu tun hat, lt. MS Interpretation (siehe meine Posts).

Edit: Diese Option kostet nicht unerheblich Leistung, deshalb lasse ich das aus. Es ist auch bestimmt nicht grundlos standardmäßig AUS.

Weiß ich auch, siehe das Video welches ich geteilt habe.

Ergänzung (16. Januar 2022)

Und VBS kannst Du per Registry aktivieren, wenn das bei Dir so nicht geht
https://docs.microsoft.com/de-de/wi...ualization-based-protection-of-code-integrity

Das kann ich bei einem i7 12700KF, das kann ich aber nicht bei einem i7 6700k, der das Feature nicht kann.
Und trotzdem ist der Kernel geschützt bei beiden Prozessoren lt. MS.

Was nehme ich daraus mit, VBS hat nix mit HVCI zu tun. Anders kann ich mir diese Diskrepanz nämlich nicht erklären.

 

[Tiara G.]

Ich klick nicht jeden Scheiß an, deshalb brauch ich auch keine Speicherintegrität. Aber du scheinst der Chef zu sein, weißt ja eh schon alles. Weshalb fragtest du dann überhaupt was!

Du wanderst jetzt umgehend auf /ig

 

[AYAlf]

TEXT

Entschuldige, dass ich mich im laufe eines Threads (den ich erstellt habe) weiter einlesen und mit den Denkanstößen (die mir Foren Member höflicherweise gegeben haben) weiterbilde.

Ich habe nur versucht zu verstehen wie das Ganze funktioniert.

 

[Drewkev]

Und trotzdem ist der Kernel geschützt bei beiden Prozessoren lt. MS.

Hast du diesbezüglich eine Quelle?

 

[AYAlf]

Hast du diesbezüglich eine Quelle?

Ich dachte das wäre der Screenshot (siehe weiter oben) oder macht hier MS einen Fehler mit der Anzeige App?

Ich habe beide Prozessoren hier. Beim i7 12700KF steht genau dasselbe wie bei dem i7 6700K.
i7 12700 könnte VBS und der i7 6700K auf gar keinen Fall.

Eigentlich habe ich noch viel mehr Fragen zu TPM 2.0 Modulen und Prozessor...

 

[Drewkev]

Ich dachte das wäre der Screenshot (siehe weiter oben) oder macht hier MS einen Fehler mit der Anzeige App?

Meinst du #24?

Ergänzung (16. Januar 2022)

Eigentlich habe ich noch viel mehr Fragen zu TPM 2.0 Modulen und Prozessor...

Dann frag.

 

[Elemination!]

Habe es auf einem älteren Notebook auch ohne installiert und läuft gut - ich mach mir da wenig gedanken ob da was "unsicher" sein könnte...