Microsoft a commencé à éjecter les beta-testeurs de Windows 11 qui n'ont pas les pré-requis matériel. Ils ont réçu un message leur demandant de repasser à Windows 10. Ce n'est pas exactement une surprise car Microsoft avait prévenu que ça allait arriver mais on se demande pourquoi ils ont autorisé d'installer la beta en question en premier lieu sur des machines non compatibles. Le gag est que les mêmes testeurs pourront installer la version finale mais sans garantie de recevoir les mises à jour.

Quasiment en même temps, Microsoft a envoyé une invitation pour le 22 septembre pour dévoiler ses nouvelles Surface. C'est limite si MS ne dit pas "Hey les beta-testeurs ! Merci d'avoir testé notre nouvel OS mais on ne veut pas de vous. Par contre vous pourrez bientôt acheter une de nos nouvelles bécanes irréparables et utilisant une connectique propriétaire."

Au passage, j'ai vécu une expérience assez effrayante lundi. J'ai remplacé le CPU d'un collègue par un modèle plus costaud et au premier reboot la bécane m'annonce "Comme vous avez changé de CPU, on a effacé vos données TPM". Je me rends compte que j'ignorais totalement si le collègue utilisait TPM pour chiffrer ses données et avait une méthode de secours pour récupérer ses clés. En clair, j'aurais pu totalement flinguer ses données. Heureusement (ou malheureusement) le collègue en question ne protégeait que dalle. Mais je sens que ce genre de problèmes va être assez commun dans les mois à venir.

Lire la suite sur le site : Windonze : je TPM, moi non plus.

Comme vous avez changé de CPU, on a effacé vos donnés TPM

Wow, violent! Ça pourrait au moins proposer remettre l'ancien...

Hé bien merci pour l'info, quand je serai au pied du mur et serai bien obligé de passer à Windonze, je saurai qu'il faut être très vigilant avec TPM.

Et pour un utilisateur lambda comme moi ça veut dire quoi ? J'ai un "port" TPM sur ma carte mère mais je sais même pas à quoi ça sert ni si ça sera compatible ni si j'aurai droit aux mises à jour de sécurité.

C'est possible d'avoir plus d'info sur le coup de l'effacement des données ? Où le message apparait il ? Dans Windows au boot ? Quelles sont les données protégées par TPM qui risquent d'etre effacées ? On me demande souvent des conseils pour de la maintenance sur les ordis dans mon cercle d'amis/familial, mais là j'y connais rien, alors je voudrais pas générer de perte de données !
Et puis bon, moi je suis Linuxien ;)

En gros TPM permet de stocker la clé de cryptage du disk de boot dans une mémoire sécurisée. C'est donc au boot. Si vous avez pas mis une clé de recovery en lieu sûr et que TPM est reset, vous perdez tout ce qu'il y a sur le disk. Normalement le disk est pas crypté par défaut.

Yep une puce TPM stocke tout ce qui est clés de chiffrage, mots de passe et données biométriques. Je ne veux pas trop rentrer dans le détail car on ne sait pas encore vraiment jusqu'où Windows 11 va pousser les choses mais pour la clé de chiffrage de vos données, c'est sûr qu'elle sera sur la puce TPM.

zaibatsu a écrit :
Et pour un utilisateur lambda comme moi ça veut dire quoi ? J'ai un "port" TPM sur ma carte mère mais je sais même pas à quoi ça sert ni si ça sera compatible ni si j'aurai droit aux mises à jour de sécurité.

Dans le BIOS, TPM a plusieurs noms comme fTPM ou PTT généralement dans l'onglet Sécurité. Si tu vois l'option et que c'est activé tu es bon. Si tu as un port TPM sur ta carte mère et qu'il est vide, tu peux installer une puce TPM 2.0.

Toutes les CM récentes ont un module TPM pré-installé.

Les gens aiment vraiment quand MS leur passe les menottes... petits coquins.

Aaaah oui information très importante ! Merci du test ! C'est un coup à se formater un disque en changeant de matos !

Quelle espèce d'animal ne part pas sur une installation clean d'OS quand il change de matos, de toute façon ?

Zaza le Nounours a écrit :
Quelle espèce d'animal ne part pas sur une installation clean d'OS quand il change de matos, de toute façon ?

Quand tu changes juste une pièce, je dirais une grande majorité des gens.

Avant d'intervenir sur quelque pc que ce soit, j'ai toujours la même question par défaut : "t'as fait une sauvegarde de tes fichiers importants sur un support externe/cloud ?"

Même avant le TPM, je me suis déjà auto-baisé quelques fois, c'est resté gravé, presque pavlovien, maintenant.

CBL a écrit :
Dans le BIOS, TPM a plusieurs noms comme fTPM ou PTT généralement dans l'onglet Sécurité. Si tu vois l'option et que c'est activé tu es bon. Si tu as un port TPM sur ta carte mère et qu'il est vide, tu peux installer une puce TPM 2.0.

Merci CBL, on dirait que je suis bon... Par contre, comme je suis en charge du parc familial, ça promet des heures de fun.

Zaza le Nounours a écrit :
Quelle espèce d'animal ne part pas sur une installation clean d'OS quand il change de matos, de toute façon ?

Un fennec?

Mon HTPC est a la base un Core2Duo, ATI 4770 Windows7, passé en Xeon et une GT520 et migré en Windows 10 et une 1650 Super, actuellement Ryzen 3600, RTX 3070 et NVME. Le driver de mon afficheur LCD/télécommande IR date de ma première install et tout marche nickel. Ya que le boitier qui est d'origine. Quand on installe pas de saloperies, et qu'on dégage les drivers/programmes inutiles, pas besoin de réinstaller.

Ouais, c'est fini l'époque Windows 95, Zaza, un OS moderne s'en bat les couilles de garder la même installation en changeant du matos voir tout le matériel.

C'est vrai, c'est d'ailleurs pour ça que DDU existe: l'OS s'en bat les couilles.
C'est pas parce que de laisser des bouts de codes obsoletes dans votre OS fonctionne pour vous et que "ça passe" que c'est bien de le faire hein. Pour tout un tas de raisons. Et ça je crois que c'est un truc qu'on comprend que quand on a des vrais logs et qu'on voit la somme monumentale d'interactions entre divers bout de codes "non utilisés" (mais toujours poolés par une partie incongrue de l'OS), vous savez ce que je vais dire donc je m'arrête là.

zaibatsu a écrit :
Merci CBL, on dirait que je suis bon... Par contre, comme je suis en charge du parc familial, ça promet des heures de fun.

Je crois que les admins système peuvent remercier Microsoft pour leur garantir un emploi à vie.

Ben écoutez, si vos machines "fonctionnent" avec des vieux bouts de drivers datant d'il y a dix ans pour des chipsets d'un constructeur différent de ce que vous utilisez actuellement, tant mieux pour vous hein, mais ça reste dégueulasse et ça marcherait beaucoup mieux en refaisant une installation clean. Surtout qu'installer un Windows, pour peu que vous ayez pas trop de merdes à réinstaller en plus, ça prend une heure à tout péter maintenant, donc on peut même plus dire que c'est un truc qui fait perdre une journée.

Moi c'est devenu tout l'inverse, j'ai pris l'habitude de reformatter ma tour à chaque fin de gros projet (une à trois fois par an quoi)... On dirait que j'upgrade le processeur à chaque fois, tellement tout est plus fluide. Et pourtant j'ai une arborescence propre et j'utilise régulièrement des cleaners.

zaibatsu a écrit :
j'utilise régulièrement des cleaners.

Le truc à jamais faire en réalité, c'est daubé et ça sert à rien.