#77

Дата выхода: 05.10.2021
Актуальная версия: 23H2 (22621.5984) / 24H2 (26100.6725) / 25H2 (26200.6725)

КРАТКОЕ ВВЕДЕНИЕ | ЗАГРУЗКА ОБРАЗОВ | ТРЕБОВАНИЯ К СИСТЕМЕ

Windows 11 — операционная система следующего поколения для персональных компьютеров и рабочих станций, разработанная корпорацией Microsoft в рамках семейства Windows NT, является наследницей Windows 10.

ну а какие теперь будут мысли, пан голова? получается я все таки был прав...


интересно, с чем связан рандом? у одних есть, у других нету... хрень какая-то.

Ствишь вин 11 с обходом защиты тпм лол

Первая это VRR,появляется если только монитор с g-sync,лучше включить,вторая DRR лучше оставить выключенной,если не ноут.

Skylake i7
нунуну... совет твой, мягко говоря, вредный. без TPM теперь не поиграть в онлайку.

Аналогичная ситуация

на амд не завезли что ли ? нао отдельно модуль покупать
или на 25 сломали всё

так я не про амд... ты же советуешь обход защиты TPM, а значит ее по сути не должно быть после установки. пробовал раньше так тоже - говорю, про онлайн шутаны забудь! пришлось задействовать.

там не сколько сломали, как я понял, а вопрос в том какие сертификаты и ключи защиты зашиты в биосе матплат... фух, сам не понял чего написал, если честно. но думаю примерно понятно. починят в ближайшем будущем. биосом или апом ос - без разницы.

что задействовать ?? на свежем железе есть модуль или я что пропустил ?? а игры да некоторые этоу тему юзают , вроде не много таких
а ясно ещё и туда залезли

Skylake i7
TPM задействовать теперь обязалово! кстати не только для игр... например некоторые антивирусы, vpn-ки тоже его требують - без него не пашуть! игр может быть и немного, но именно я в такие как раз играю.

Можно отключить в BIOS.

Можно всё,а потом здесь же жаловаться на винду,почему половина не работает.

Я не жаловался, говорил отвал GbE. А система с дырами. Посмотрим еще.

florin72 было время, короч выявил проблему.

Поставил чистый образ 26200.6584, всё работает прекрасно. Но как только обновишься до 26200.6899 через центр обновления - всё, в безопасный режим не войдёшь больше. Удаление обновления не помогает.

На Reddit так же подтверждают данную проблему именно после этой обновы:

главное "не суетиться", "ты" зря "побежал" очищать TPM. Т.к без жёсткой необходимости не нужно этого делать, т.к в поле OwnerAuth запишется временный ключ после очистки, а не будет использоваться дефолт "". Можешь посмотреть в терминале (get-tpm)
Ось конечно его не хранит на диске при Full managment управлении и очистит потом, в идеале после перезагрузки, но может этого и не сделать,а только через нное количество рестартов, или через новую установку, или да же не одну)).

По логам у "тебя" да же пишет что надо сделать. Надо было сбросить в дефолт ключи, и проверить режим SB: возможность обновления(в каком режиме)- обновлен ли у тебя SB, и сколько у тебя ключей изначально, и было ли изменение после патча. Т.к в .6899 был Windows Security Update c добавлением к записям 1-ой .dbx

Выглядит это так у меня:

#77

в последнем патчем прилетело к Forbidenn sigantures 1 запись, было у меня 430, стало 431, скорее всего у "тебя" этот ключ не прописался, но могут там быть и другие значения, платформа и биос другой. Если умеете читать лог загрузки TPM-WMI с кодом 1041, там можете проверить целостность модуля и признаки компроментации, и часть статуса SB, если там всё хорошо.

Проверяйте командами Get-tpm,initialize-tpm - если без нареканий как у меня , можно про модуль забыть, с ним всё нормально:

#77

и Чекнуть возможность обновления SB -настройки у Асрока и статус ключей Secure Boot. в Uefi, короче: если SB правильно настроен в UEFI, ось его должна без проблем автоматически с патчем обновлять, через свои Windows Security Platform заплатки, которые обычно идут рядом с кумуллятивом. Если у "тебя" не так, думай почему.

Мой скриншот для примера, на вашей плате могут быть по другому настройки. А если Асрок косячит, выпрашивайте бетку самую свежую, обычно они не отказывают. Платы у них классные, но насчёт текущей политики и качества прошивок ,я не могу сказать и не уверен что всё как и было))).

Механизм обновления .dbx на автомате через WU, простой, если пользователь ставит Ос чистую, с патчем на 1 или 2 версии старше текущего, плюс в SC у вас на Пк, нет обновлений актуальных - ну скажем так у пользователя 375-400 ключей или вобще набор старый, тот .dbx который допустим шёл сразу с прошивкой мп, то с обновлением кумулятива (revocation list для Uefi) прилетит однозначно, если доступен более актуальный набор, и есть что то свежее, чем у вас уже установлено.

Технически если Ос ничего не помешает автоматом залить новый list, то будет обновление .dbx в UEFI при соблюдении всех условий.

p.s можно попробовать такую "фичу" провернуть: очистить журнал Ос, перезагрузится в UEFI, и вернуть все ключи SC в дефолт:

У меня на скрине это такая последовательность: Delete all secure boot variable, рестарт, и сразу в Uefi потом делаем Enroll all factory default keys, и далее после перезагрузки грузимся в Ос, проверяем 1801 ошибку.

Если её нет, радуемся, откатываемся на .6725. И с этого патча заново заливаем 6899 через WU. После этого поработав небольшое время, сделать ещё 1-2 перезагрузки, загрузившись в Ос, и повисев там пару минут после каждого рестарта, проверить, по логам TPM будет видно когда зальётся свежие .db и .dbx - коды 1034/1036 успех.

По остальным кодам, вот тут поищите у себя в журнале, они помогут пролить свет что произошло у вас.

https://support.microsoft.com/en-us/top ... ead630eb69

Добавлено спустя 17 минут 54 секунды:

не подтверждаю

#77

Легко в безопасном с кучей юсб периферии, юсб -шки да же в режиме DMA+DMAr защиты. Legacy usb в биосе отключен и как видите всё на ура.

Так что тут смотрите у вас в чём причина.

Чистый образ ставите на диск с удалением разделов, на системном диске, и разбивкой диска автоматом установщиком?

Capppelan Спасибо за подсказку по поводу безопасного режима. Microsoft опять 25, на те же грабли что и в 24H2.

там что-то локальное, у меня же работает, 25H2, патчем обновилась из Wu во вторник до .6899

Leon75 то же не может воспроизвести.

Если кто обновился и при заходе в безопасный режим получает не рабочие юсб порты(из-за чего невозможно выбрать варианты загрузки на синем экране), на Reddit предложили заходить в безопасный режим через msconfig



kiberman ну как видишь, не у меня одного проблема. Писал же, поставил чистый образ на чистый диск, на котором делал полный Erase, вырубил интернет, установил все программы, включил интернет, вырубил обновления Windows, всё прекрасно работает. Но как только включу обновление, и прилетит обнова 26200.6899, всё, начинается проблема, откат через точку восстановления не помогает, удаление обновления не помогает. Только полная переустановка Windows. Такие дела.

P.S. я даже специально вытащил все nvme, оставил один чистый, поставил начисто систему, ничего не устанавливал. До обновления всё прекрасно работает. Поставил обновление - всё, перестало работать.

Ну может есть какой-то баг, пусть чинят

Windows 11 Pro 24H2 26100.6899 - при перезагрузке ПК с зажатой кнопкой Shift отваливаются все USB порты. Не только 25Н2 попала под раздачу с этим обновлением.

Тоже заметил эту проблему после последнего обновления.До этого обновлял драйвера на видеокарту и все было отлично.Ждем фикс