Microsoft: tpm 2.0 en windows no es un requisito negociable. resultado. cae la cuota de windows 11

Quiero creer que esa gente, entre ellos me incluyo, que es reluctante a cambiar de PC mientras funcione o que no le obliguen a ello por software, no es la misma que cambia el móvil cada dos años
 
hay gente que tiene core 2 quads instalados con windows 11
se pilla uno el rufus y se hace una instalacion a medida y listo
 

Noticias

Microsoft: TPM 2.0 en Windows no es un requisito negociable​

Publicado

el
4 diciembre, 2024

por
Juan Ranchal
Ver archivo adjunto 2165502
Microsoft ha publicado un extenso artículo dedicado al TPM 2.0 en Windows donde pone en valor este módulo de plataforma segura en el presente y en el futuro de sus sistemas operativos. También explica sus funciones principales, los desafíos de seguridad que aborda y las maneras que los administradores de TI tienen para comprobar el estado de esta característica.
Hasta aquí bien. La cuestión es que Microsoft lo «vende» como manera de prepararse para el fin del soporte de Windows 10, la migración a Windows 11 y la potencial adquisición de computadoras personales nuevas, ya que una gran parte de las actuales no soportan éste u otros requisitos impuestos para ejecutar Windows 11. Sí, más de lo mismo. Hemos perdido la cuenta de las decenas de artículos que hemos tenido que escribir sobre los requisitos mínimos de hardware de Windows 11. También hemos descrito una gran cantidad de métodos para saltarse esos requisitos y las consecuencias de instalar el sistema en equipos no compatibles.
Y es que ha sido un punto conflictivo desde el lanzamiento de Windows 11 hace tres años. No ha ayudado la gestión caótica de la propia Microsoft, acelerando o frenando la obligatoriedad de cumplir esta cuestión según ha ido interesando por la espada de Damocles que supone la altísima cuota de mercado que todavía tiene Windows 10. En noviembre, volvió a crecer rompiendo una tendencia de seis meses. Lo que es preocupante.

TPM 2.0 en Windows 11 y más allá​

Dejando a un lado los intereses comerciales de Microsoft, que Windows 11 es una versión que pasará con más pena que gloria, que muchos piensan que los requisitos de hardware se han impuesto artificialmente y que la gestión a la hora de hacerlos cumplir han sido poco menos que caótica, sí convienen reconocer que el módulo de plataforma segura (TPM) es una herramienta esencial para combatir los riesgos de seguridad actuales y garantizar los del futuro. Microsoft asegura que el TPM 2.0 en Windows es un «estándar no negociable» para el futuro de sus sistemas operativos, por lo que no es esperable que se reduzca el requisito a pesar de que un número inferior de máquinas puedan ejecutarlo.
Ya sabes que el TPM se puede implementar mediante un chip dedicado que se compra por separado o lo que es más común, como un firmware integrado en la placa base de un PC. La denominación de TPM (Módulo de plataforma segura) ya indica su objetivo, como responsable de almacenar claves de cifrado, contraseñas, certificados y otros datos confidenciales. Una solución de seguridad basada en hardware y software, que proporciona una protección de seguridad suficiente y no es vulnerable a los ataques físicos o lógicos como sucede con las soluciones basadas en software exclusivamente.
Microsoft repasa los que considera beneficios reales de su implementación, como las mejoras en los estándares de criptografía, la separación de los procesos de criptografía y almacenamiento del procesador principal y una mejor integración con las características de seguridad adicionales de Windows 11, como Credential Guard y Windows Hello. TPM 2.0 también se usa para manejar las claves de cifrado de BitLocker (con la versión 24H2 de Windows 11, BitLocker está activado de forma predeterminada para todos los usuarios); el arranque seguro Secure Boot que garantiza que el sistema operativo que intentas arrancar no haya sido manipulado, y la autenticación multifactor que se está convirtiendo en una función imprescindible en la seguridad mundial.
La compañía asegura que TPM 2.0 también ayuda a preparar Windows para el futuro. Una de las maneras es ayudando a proteger la información confidencial a medida que más capacidades de inteligencia artificial llegan a la arquitectura física, de la nube y de los servidores. «Al instituir TPM 2.0 como un estándar innegociable para el futuro de Windows, elevamos el nivel de seguridad. Esto nos permite a usted y a nosotros alinearnos mejor con la creciente necesidad de una protección de datos formidable en la esfera digital moderna», rematan desde Microsoft en este repaso al TPM 2.0 en Windows. Si te interesa, tienes más información en Microsoft Techcommunity.



El efecto deseado:

La cuota de mercado de Windows 11 ha vuelto a caer: algo no está funcionando con el “nuevo” sistema de Microsoft​

  • Windows 10 se quedará sin soporte el 14 de octubre de 2025​

  • Microsoft quiere que los usuarios se pasen a Windows 11​

  • Los datos sugieren que se trata de una misión desafiante​

Ver archivo adjunto 2165503

2 Diciembre 2024
Ver archivo adjunto 2165504
Javier Marquez
2302 publicaciones de Javier Marquez
Una década después de su lanzamiento, Windows 10 se quedará sin soporte el próximo 14 de octubre de 2025. Esto quiere decir que el sistema operativo está a pocos meses de dejar de recibir actualizaciones de seguridad gratuitas y asistencia técnica.
En un mundo ideal para Microsoft, los usuarios ya estarían migrando a Windows 11 en masa. Sin embargo, los planes de la compañía de Microsoft para que esto suceda no parecen estar dando muy buenos resultados, al menos según los datos de Statcounter.

El último tropiezo en la adopción de Windows 11​

Como señala un gráfico de la mencionada firma de análisis, la cuota de mercado de Windows 11 mantuvo un leve pero sostenido crecimiento durante siete meses. En abril de este año tenía un 26,19% de participación en el segmento de sistemas operativos.

La cifra se elevó hasta el 35,58% en octubre de 2024. Debería seguir creciendo, ¿cierto? Pues nada más alejado de la realidad. En noviembre, la cuota de mercado ha retrocedido 0,65 puntos porcentuales hasta situarse en el 34,94% de cuota de mercado.
Al mismo tiempo, Windows ha pasado de tener una participación del 60,95% en octubre de este año al 61,83% en noviembre. El sistema operativo que teóricamente está de retirada porque dentro de diez meses se quedará sin soporte oficial ha ganado enteros.
En este punto debemos señalar que no se trata de cifras de Microsoft. La compañía de Redmond no suele anunciar cuántos usuarios utilizan sus sistemas operativos. Statcounter tiene una metodología bastante fiable (aunque no perfecta) para calcular estos datos.
Ver archivo adjunto 2165505
Así que tenemos razones para creer que los esfuerzos de Microsoft por impulsar la adopción de Windows 11 no están dando muy buenos resultados. Esto puede producirse por diversas razones, pero algunas han quedado bastante claras con el paso del tiempo.
Muchos usuarios están conformes con Windows 10 y no anhelan un cambio. Después de de todo, no es ningún secreto que Windows 10 se ha convertido en uno de los sistemas operativos más robustos de Microsoft, y ha envejecido bastante bien.
Uno de los objetivos de la compañía de Redmond es convencer a estos usuarios de migrar a Windows 11, pero esto es desafiante. Si no hay problemas de compatibilidad, actualizar significa dedicar tiempo para que el proceso se complete sin inconvenientes.
Tanto usuarios domésticos como empresariales deberían hacer copias de seguridad y asegurarse de que los programas que utilizan funcionan en el nuevo sistema. Por otro lado, tenemos los usuarios que tienen equipos no compatibles con Windows 11.
Ver archivo adjunto 2165506
En Xataka
La FTC ha abierto una investigación de gran alcance sobre Microsoft, según Bloomberg. Vuelve el fantasma del monopolio
En este último caso, Microsoft recomienda adquirir un ordenador nuevo, algo que no todo el mundo está dispuesto a hacer. Alternativamente, los usuarios domésticos y empresariales podrán pagar para seguir utilizando Windows 10 durante un tiempo.


Cosa lógica. Windows 10 funciona hasta en un pentium 4. En cambio tienes miles de pcs de oficina con intel serie 7 e inferior, que no lo puedes instalar "oficialmente". Sí, hay trucos, pero esto no sirve para empresas que buscan tener soporte oficial.

Microsoft tiene un problema mucho mayor que el windows 7. Mucha gente se pasó al 10, por temas de gaming por el dx12. Pero ahora ni eso. Los juegos que van en el 11, van también en el 10.

Y encima tiene otro problema:

El grupo hacker Massgrave ha roto el sistema de licencias de Windows y Office, lo cambia todo​

El grupo hacker Massgrave, que lleva años pirateando Windows y Office, ha anunciado que ha hackeado el sistema de licencias de Microsoft, desbloqueando su software. Desde Window Vista en adelante, todo es activable.


En unos meses vas a poder activar cualquier windows, con soporte extendido (de pago), pero gratis. Es decir, que vas a seguir teniendo 3 años de actualizaciones por la patilla. A ver qué hace contra eso.

Como con el 12 se dedique a pedir hardware compatible con IA, suscripciones, etc... va a ser el primer clavo de su ataúd.
¿Alguien me pude explicar qué hace el TPM?
Sí, ya se, es un módulo de seguridad que autentifica blablablablablabla.

No me refiero a eso.
¿En qué se usa?
¿Arranque?
¿Verificación de integridad de programas?
¿Ejecución de programas?
¿O qué?

¿Qué hace?
¿Tiene una clave privada dentro y ya o cómo?
 
¿Alguien me pude explicar qué hace el TPM?
Sí, ya se, es un módulo de seguridad que autentifica blablablablablabla.

No me refiero a eso.
¿En qué se usa?
¿Arranque?
¿Verificación de integridad de programas?
¿Ejecución de programas?
¿O qué?

¿Qué hace?
¿Tiene una clave privada dentro y ya o cómo?

De momento es obligatorio para poder arrancar ciertos videojuegos online de uso masivo para los niños ardilla. Algunos free2play de esos. Se supone que eso evita el uso de trucos y cosas así.

El problema es que algo de esto ya sacó globos sonda microsoft ya en windows vista. Se puede usar también como una especie de drm, que no te dejaría usar ciertos programas para descargas, etc... Otra cosa es que lo implemente así, que lo dudo. Pero el sistema tuvo agujeros de seguridad y fue hackeado en su momento. Así que tampoco es infalible.

En todo caso, eso debería de ser opcional. Como instalar un antivirus. No como microsoft, que te obliga a instalar apps de terceros para desactivar el defender. Por defecto sólo se desactiva si instalas otro antivirus. Si lo haces manualmente, se vuelve a activar en el siguiente reinicio.
 
¿Alguien me pude explicar qué hace el TPM?
Sí, ya se, es un módulo de seguridad que autentifica blablablablablabla.

No me refiero a eso.
¿En qué se usa?
¿Arranque?
¿Verificación de integridad de programas?
¿Ejecución de programas?
¿O qué?

¿Qué hace?
¿Tiene una clave privada dentro y ya o cómo?

Abreviando: almacena claves criptográficas como la del bitlocker y así al arrancar el equipo no te la tiene que pedir, claves para drm, claves de biometría si almacenas alguna, etc. Se supone que es un sistema más seguro (hasta el día que lo quieran explotar) y que sólo el procesador puede acceder al TPM, no directamente.
 
Abreviando: almacena claves criptográficas como la del bitlocker y así al arrancar el equipo no te la tiene que pedir, claves para drm, claves de biometría si almacenas alguna, etc. Se supone que es un sistema más seguro (hasta el día que lo quieran explotar) y que sólo el procesador puede acceder al TPM, no directamente.
Es el chapuz que se puso para hacer más seguro a Secure Boot, que es el chapuz que se hizo para hacer más segura a UEFI, que es el chapuz que se hizo para hacer más segura a la BIOS, justo cuando estaban expirando las patentes en las que se basa BIOS. La excusa fue que con BIOS podría haber rootkits.

No sé aún de rootkits que ataquen la BIOS de x86. Que ataquen UEFI sí, tanto para Windows como para Linux, y no sé si para Mac OS X.
 
¿El rufus no es para crear live-USBs?
¿Qué tiene que ver la instalación a medida?

el rufus creo que tiene opciones para instalar un win en ordenadores sin tpm, ademas de las tipicas opciones de instalar sin cuenta de microsoft y otras opciones
la peña lo usa para todo, el otro dia mismamente yo lo usé para crearme un usb arrancable del windows xp porque tenia que meterlo en un ultrabook muy antiguo que no tenia lector de cd, como no microsoft no tiene isos preparadas para instalar el xp pues tuve que meterlo con el rufus
me imagino que la gente que tiene el windows 11 metido en pcs que no tienen tpm lo hacen con ese programa, yo nunca lo he hecho pero miro ahora y videos en youtube sobre eso hay, tiene que ser eso lo que estan usando

y luego si el pc es muy viejo y quieres quitar el espionaje y desinstalar cosas extra para que te vaya mas rapido, hay scripts por internet como el de chris titus, que son scripts en powershell que te permiten modificarlo mucho mas una vez instalado
yo creo que meter el windows 11 en un pc viejo tiene que ser relativamente sencillo: rufus + algun script de debloat como el de chris titus y seguro que con cualquier pc viejo, con 8 gigas de ram, te va perfecto

lo que yo haria seria si lo estuviera instalando yo en mi viejo core 2 quad seria mirar a ver como se hace para instalarlo con el rufus, marcar en el rufus lo de la cuenta de microsot al instalar pa que no me la pida (que es lo que hace que luego el bitlocker no este activao, que la funcion esa que querian meter para que el pc grabase capturas de pantalla de todo lo que hace no se pueda activar, etc etc porque eso solo suele funcionar a partir de tener cuenta de microsoft), mirar a ver si puedo cepillarme algo mas que no necesite cuando creo el instalador con el rufus, luego instalarlo, y luego si funciona pues ya me iria a my digital life, al foro, me registraria, me bajaria un activador, y luego con el script de chris titus intentaria borrar cosas que no fuera a usar y instalar los programas que si, que tb se pueden instalar desde ese script (en plan el vlc, el telegram etc etc)

eso es lo que haria con el tipico pc viejo frescipero que no te importe que lo tenga todo piratisimo. jorobar, es posible que hasta desactivase el antivirus del windows solo por que no me molestase nunca mas
 
Última edición:
Abreviando: almacena claves criptográficas como la del bitlocker y así al arrancar el equipo no te la tiene que pedir, claves para drm, claves de biometría si almacenas alguna, etc. Se supone que es un sistema más seguro (hasta el día que lo quieran explotar) y que sólo el procesador puede acceder al TPM, no directamente.
O sea, es un módulo de criptografía de clave pública con un almacen de claves privadas y ya.
¿Correcto?

Pero si se peude acceder a él para instalar claves y certidficados, ¿no se puede hackear?
 
O sea, es un módulo de criptografía de clave pública con un almacen de claves privadas y ya.
¿Correcto?

Pero si se peude acceder a él para instalar claves y certidficados, ¿no se puede hackear?

Teóricamente tiene sus protecciones para evitar este tipo de cosas y solo puede acceder a él el procesador. No me he metido muy en profundidad a ver cómo funciona, pero me imagino que como todas estas cosas, si lo quieren hackear es cuestión de tiempo.
 
O sea, es un módulo de criptografía de clave pública con un almacen de claves privadas y ya.
¿Correcto?

Pero si se peude acceder a él para instalar claves y certidficados, ¿no se puede hackear?

Concretamente, la seguridad de BitLocker se ha visto comprometida después de que un hacker demostrase cómo robar las claves de dicha función en menos de un minuto con una simple Raspberry Pi Pico.


Según este vídeo compartido en YouTube, el hacker aprovecha el defecto de un exploit en el diseño del chip TPM (Trusted Platform Module, por sus siglas en inglés) para comprometer el sistema operativo Windows.

Este chip se instala en la CPU de los ordenadores desde 2016, sin embargo, algunos dispositivos lo incorporan en su placa base; por lo tanto, el hacker descubrió que algunas de las comunicaciones entre la CPU y el TPM no están cifradas en el arranque. Además, pudo acceder a las claves de cifrado mediante un exploit ejecutado a través de una Raspberry Pico.



Todo tiene agujeros de seguridad. Por mucho que te lo vendan como seguro. Si han hackeado a políticos como han querido, llevando lo último en tecnología
 
Windows 10 Enterprise LTSC IoT con actualizaciones de seguridad hasta el 2032 y ya para entonces veré qué hago, si me paso al Windows 12 o a Linux.
El 11 lo dejo para el equipo del trabajo que me lo han puesto a traición, pero bueno, lo tengo configurado lo más parecido al Windows de siempre así que ni tan mal
 
Volver