WIN11 ?

Zpráva

#61 Příspěvek od **rnbw** » 13 říj 2021, 16:24

To nejde v 64-bitovej verzii uz od Visty. Bez nejakeho testmode a pod.

RayeR · #62 Příspěvek od **RayeR** » 13 říj 2021, 18:17

rnbw píše:To nejde v 64-bitovej verzii uz od Visty. Bez nejakeho testmode a pod.

Tak myslim samozrejme pres F8 disable signing enforcement a k tomu je myslim treba mit vyply secure boot. Takze pokud W11 nepudou bez secure bootu, tak ani tahle moznost nebude nebo je na to zas naky hack?

#63 Příspěvek od **rnbw** » 13 říj 2021, 18:18

Bez secure bootu to vraj funguje. Len sa to oficialne neda nainstalovat.

#64 Příspěvek od **rnbw** » 14 říj 2021, 19:52

https://www.zive.cz/clanky/windows-11-u ... fault.aspx

RayeR · #65 Příspěvek od **RayeR** » 14 říj 2021, 22:28

Hm vtipne, takze widle updatuji nejen sebe, ale bez vedomi uzivatele i BIOS, tak uz 10tky preinstalovavaly funkcni ovladace nefunkcnima, takze to je jen dalsi vyvoj... Chtelo by to zpaty WP jumper...

josef_novak · #66 Příspěvek od **josef_novak** » 14 říj 2021, 22:57

BIOS se aktualizuje pomocí aktualizace ovladačů, kde ho do Windows update dodá výrobce. Také se takto aktualizují ROM (např. pro LAN, USB-C atd.). Po každém updatu se NB restartuje, takže to trvá i několik minut při první aktualizaci nového NB.

PotPalo · #67 Příspěvek od **PotPalo** » 14 říj 2021, 23:43

BIOS s ochranou proti zápisu som skúšal ešte s Pentium 1, skrátka som ho prekopíroval do EPROM a tú tam osadil namiesto pôvodnej FLASH. Fungoval, ale pri každom štarte hlásil že neznámy BIOS čip. On si do neho totiž zapisuje pri štarte NVRAM alebo DMI Pool Data alebo ESCD alebo ako sa to volá, skrátka nejakú konfiguráciu hardvéru. Ale že mi bude nejaký OS hrabať do BIOSu, to by som nečakal. To je horšie ako vírus. Že by už neplatila zásada, že pokiaľ všetko funguje, tak sa BIOS neaktualizuje, je to nebezpečné?

RayeR · #68 Příspěvek od **RayeR** » 14 říj 2021, 23:45

Aha, tak to je super vlastnost. Ja sem tehda na pracovnim stroji update uplne zariznul, tak se me tohle nedeje. Bios jednou za cas updatnu ze setupu z usb flesky...

>PotPalo
ano, neni to tak jednoduche, musel by se pouzit WP jen na nektere bloky flah a jine nechat povolene pro zapis, i IME zapisuje do flash, tech oblasti je vic. Jenze tu blokovou ochranu by slo zas softwarove vypnout, pokud bys to nezapsal do OTP, coz asi nechces uplne zazdit moznost update...

xsc · #69 Příspěvek od **xsc** » 15 říj 2021, 01:45

To je divné. ESCD a další se zapisují do malé RAM napájené z baterky (taky se po jejím vyjmutí vymažou), nikoliv do EEPROM, kde je BIOS.

RayeR · #70 Příspěvek od **RayeR** » 15 říj 2021, 01:59

xsc píše:To je divné. ESCD a další se zapisují do malé RAM napájené z baterky (taky se po jejím vyjmutí vymažou), nikoliv do EEPROM, kde je BIOS.

Nikoliv, CMOS RAM je na to moc mala, zapisuje se to do flashky. Uz jsem mel i desku, kde castym prepisem v 1 bloku doslo k jeho poskozeni a bylo nutno flesku vymenit. Neska tam navic zapisuje i intel ME nake cipoviny, vsak si zkus udelat kompletni dump SPI flash, vypni a zapni PC a udelej novy dump a porovnej binarky...

PotPalo · #71 Příspěvek od **PotPalo** » 15 říj 2021, 02:01

Ono to bolo ešte v časoch paralelných flash, ale na 100% sa do nich niečo zapisovalo pri zmene hardvéru pri POST. Dnes sa zväčša používa serial flash, tam neviem či sa tiež zapisuje. Ale WP pin majú, len to treba najprv aktivovať softvérovo, a následne upraviť na základnej doske. A dúfať že doska s čipom nekomunikuje cez quad režim, pri ňom sa wp pin používa ako jeden z dátových...

Inak toto som nikdy nechápal... maličká serial EPORM 24C16 stojí pár centov a vošlo by sa do nej všetko, ale oni namiesto toho rozdelia konfiguráciu do CMOS a do BIOS čipu... CMOS sa s vybitou baterkou stratí, a zapisovať do BIOS čipu je nebezpečné. Pritom by to mohlo byť v zvlášť čipe, a BIOS čip by bol iba na čítanie, pekne chránený proti zápisu. S vybitou baterkou by sa zabudol iba dátum a čas, nič viac.

p32 · #72 Příspěvek od **p32** » 15 říj 2021, 09:09

Já nechápu, proč se všichni brání aktualizacím od hlavního šéfa. Ten přece musí vědět, co je pro nás nejlepší a my jsme se měli dávno na jeho pokyny přizpůsobit.

Ještě nedávno tu byla diskuse o tom, že kdo neaktualizuje, tak bude mít PC či NB v nebezpečném stavu, takže vzhůru do bezpečí.

#73 Příspěvek od **rnbw** » 15 říj 2021, 09:10

Preco je zapisovat do flash nebezpecne? Je to par malych sektorov, ktore sa vymazu a zapisu znovu. Aj ked to pocas zapisu vypnes, nic sa nestane, len data budu neplatne.

Intel ME tam ma cely filesystem. Ten sa dokaze rozosrat tak, ze ME prestane fungovat. Uz som to viackrat opravoval.

RayeR · #74 Příspěvek od **RayeR** » 15 říj 2021, 13:31

No prave proto je to nebezpecne, ze se nedokoncenym zapisem muzou posrat data tak, ze se FW kvuli neplatnym datum zablokuje. Zalezi jakej intelignt FW psal a jak dobre si tyhle stavy osetril CRCama a pod...

Uplne bych si nebyl jistej, ze vypadek napajeni nemuze mit zadny negativni vliv. Do vnitrnosti te flash nevidis, co vsechno ten slozity automat pri zapisu dela. Klidne muze provadet interne verifikaci a opakovani zapisu a muze se treba stat, ze po prvnim zapisu nejsou data jeste dostatecne spolehlive zapsana a doslo by k opakovani zapisu ale k nemu uz po vypadku napajeni nedojde a zustane to v nakem polovicatem stavu, kdy se to jendou precte spravne a pak zas blbe a to je pak zabava hledat takovou zavadu.

Kazdopadne forcovani FW updejtu bez vedomi uzivatele povazuju za zlo. Nabidnout mozna, ale ne vnutit/skryte instalovat s dalsima upd...

PotPalo · #75 Příspěvek od **PotPalo** » 15 říj 2021, 14:40

rnbw píše:Preco je zapisovat do flash nebezpecne?

Preto, že stačí maličká chybička (zapríčinená napríklad chybnou RAM) a zapíše sa to do oblasti kde sa nemá. Taký poškodený boot block už pekne znefunkční celé PC.

Zapisovať niekde do BIOS čipu je rovnako bezpečné, ako keď umiestnite strelnicu vedľa detského ihriska. Veď čo sa môže stať keď dobre mierite? Nič. Ale iba raz zakopnete a strela poletí trochu vedľa, a je malér.