L'informatique Infos & astuces

[Tambour Fumant]

Salutations les frappés !
Ici on va traiter les sujets sur l'informatique pour les utilisateurs lambda !

Windows 11 et TPM 2.0 : qu’est-ce que c’est ? À quoi ça sert ? Est-il nécessaire ? Comment l’activer ?
Pour installer Windows 11 tu dois avoir une puce tpm Trusted Platform Module
à quoi sert une puce TPM CONCRÈTEMENT ?
La puce TPM permet d’activer Bitlocker sous Windows et de chiffrer les données du stockage interne.
Si une personne vole ton disque dur sans l’accès à ta session Windows, elle ne pourra pas accéder aux données chiffrées présentes sur le stockage, que ce soit un disque dur, un SSD ou M.2.
Cette puce est responsable du chiffrement des données de ta machine. C’est elle qui va générer les clés de chiffrement, les stocker et faire les calculs de signatures ou de hachage entre autres.
Beaucoup de PC pourtant récents, ne sont pas compatibles. La faute au TPM.
Cette puce de sécurité n’est pas encore répandue et beaucoup d’ordinateurs n’en possèdent pas.
- MON PC EST-IL COMPATIBLE TPM ?
Windows intègre un utilitaire pour vérifier l’état d’activation ou de compatibilité avec TPM sur ton PC.
Voici comment le démarrer.

Pour les utilisateurs lambda passer le paragraphe en rouge !

Pour les utilisateurs en mode expert !
Ouvre une session PowerShell puis saisis la commande suivante : get-tpm si ce dernier est actif, TpmPresent est sur True.
Le «False» sur TpmReady signifie que ta la puce TPM sur ta carte mère, mais que tu devrais l'activer dans le BIOS avant de pouvoir l'utiliser.
Si tu voie le "faux" sur TpmPresent, alors, tu n'as pas la puce TPM sur ta carte mère.
Active TPM dans le BIOS de son PC

Appuies sur la touche Windows du clavier ou dans la barre de recherche et tape  tpm.msc  au clavier, valide le lancement de l’utilitaire trouvé.
Si ton TPM est bien utilisé, l’utilitaire va te donner la version de la spécification utilisée et tu pourras faire la mise à jour vers Windows 11
Si le TPM n’est pas activé sur ta machine, l’utilitaire va afficher le message « Module de plateforme sécurisée compatible introuvable ».

Pas de soucis ! Le crabe info va t'aider ! Communauté d'entraide informatique sur PC, Windows et Linux.
Va sur ce lien est inscrit toi ! https://lecrabeinfo.net/ ensuite tu auras accès à tous les supports !
Puis, télécharge l’utilitaire " Win 11 Boot And Upgrade Fix Kit " https://lecrabeinfo.net/telecharger/win ... de-fix-kit
Décompresse-le et met ton fichier sur l'emplacement de ton choix.
Ensuite télécharge Windows 10 https://lecrabeinfo.net/telecharger/windows-10-21h1-x64
Puis Windows 11 https://lecrabeinfo.net/telecharger/win ... d-22000-51
Ici, c’est la langue de molière qui est choisie, mais tu peux l'installer dans la langue de ton choix !
Exécute le fichier WinPass11.GuidedInstaller.exe puis clique sur Next.

Créer un ISO rétrocompatible de Windows 11
Dans le dossier décompressé Win 11 Boot And Upgrade Fix Kit, Place l’ISO de Windows 10 dans le dossier Source_ISO\W10 et place l’ISO de Windows 11 dans le dossier Source_ISO\W11.
Ensuite toujours dans le fichier décompressé lance le fichier Win_11_Boot_And_Upgrade_FiX_KiT_v1.5.cmd.
Pour créer l'ISO de Windows 10 avec le fichier install.wim de Windows 11 (option n°1), tape 1 puis,
Pour créer l'ISO de Windows 11 avec les fichiers boot.wim et appraiserres.dll modifiés (option n°2), tape 2.
Félicitations ! Ta créée un ISO de Windows 11 compatible avec les ordinateurs BIOS, sans TPM 2.0 et Secure Boot.
Il ne reste plus qu’à créer une clé USB d’installation avec l’ISO modifié de Windows 11 avec RUFUS
Rufus est un utilitaire permettant de formater et de créer des médias USB bootables https://lecrabeinfo.net/telecharger/rufus

Insérez la clé USB sur un port USB de ton PC.
Ouvre le logiciel Rufus en double-cliquant sur le fichier rufus.exe.
Sélectionne les options suivantes :
Périphérique : la clé USB
Type de démarrage : Image disque ou ISO
Clique sur le bouton SÉLECTION et sélectionne l’ISO de Windows 11
Schéma de partition : GPT
Système de fichiers : FAT32 (si disponible) ou NTFS (requiert la désactivation du Secure Boot)
Taille d’unité d’allocation : Défaut

Clique sur le bouton DÉMARRER pour lancer la création de la clé USB d’installation de Windows.
Confirme la création de la clé USB en cliquant sur OK. Attention, toutes les données présentes sur la clé USB seront définitivement effacées.

Attendre que la copie ISO se termine…

Voilà, la clé USB d’installation de Windows a bien été créée !
Ensuite va dans la clé USB et lance l'exe ! Avec cette méthode pas besoin d'aller dans le BIOS et d'activer le Secure Boot
Si tu as sélectionné le système de fichiers NTFS, prend note que pour démarrer à partir de la clé USB bootable tu devras désactiver le Secure Boot dans les paramètres de l’UEFI. (BIOS)

Et voilà un Windows 11 officiel sans avoir la fameuse puce ( Fuck microsoft, moi je n’achète pas un nouveau PC )

[La_Gargouille]

Y a un truc que je ne comprends pas : bitlocker existe depuis Windows 10 pro et pas besoin de puce TPM pour l'activer et l'utiliser :^)

Quand à Windows 11, pour l'instant, je ne vois pas pourquoi je le mettrais sur mes machines alors qu'elles fonctionnent bien sous windows 10, y a encore de la marge avant la fin totale de support.

Au tout cas merci pour le partage de l'astuce

[Tambour Fumant]

Salutation La_Gargouille
Bitlocker et un logiciel de cryptage qui peut être contourné !
Avec la puce intégrée à la carte mère le hacking (ransomware) n'est quasiment plus possible !
Bitlocker a commencé à être commercialisé avec vista (caca ) grand public, mais il était déjà en fonction dans windows server 2008
Beaucoup d'utilisateur Windows ont des vieux systèmes (vista caca , seven, W8 et 8.1) donc vulnérables
Si ces personnes ont bien fait les mises à jour après vista caca (qui c'est terminé 2 ans après sa mise en service) normal il était tout pourri (beurk caca).
Après l'achat d'un seven la mise à jour 50 € pour passer à W8, depuis les mises à jour sont offertes et normalement la plupart on un W10, alors pour upgrader un pc sans puce obliger de passer par cette manipulation en attendent que la firme Richmond offre Windows 11, mais je n'y crois pas beaucoup ils vont forcer les usagers d'acheter un nouveau PC s’ils veulent W11

Comme je fais de l'assistance informatique à distance il faut que je sois au courant des dernières avancées technologique afin de mieux pouvoir aider les personnes en détresse : si bien sûr les Pc sont équipés de cette fameuse puce la mise à jour seras possible d’ici à quelques semaines !
J'aime bien tester les produits avant leurs mises sur le marché !
Donc j'en fais profiter la communauté, car beaucoup de personnes ne pourront faire la mise à jour Windows 11

[La_Gargouille]

QR_BBPOST d'un seven la mise à jour 50 € pour passer à W8

Alors pour le coup moi j''étais restée sur seven (W8 caca également pour moi. la preuve ils ont du faire un 8.1.. ) et j'iai fait la bascule directement vers W10

QR_BBPOST J'aime bien tester les produits avant leurs mises sur le marché !

Bizarrement concernant Windows, çà toujours été l'inverse...

[Tambour Fumant]

Effectivement Seven c'était du top ! grosse boulette avec W8 leurs vignettes et Modern UI (métro) destiné aux tablettes et écrans tactiles ! Mais vite rectifié avec le 8.1
de W98 à XP SP3 j'ai toujours utilisé des UNATTENDED comme XP LSD ou coccinelle ...
Mais depuis W1O c'est fini les écrans de la mort ! Quoi que ça m'arrive encore faut que j'arrête de bidouiller mon pc

Alors pour le coup moi j''étais restée sur seven (W8 caca également pour moi. la preuve ils ont du faire un 8.1.. ) et j'iai fait la bascule directement vers W10

Mais alors comment tu as testé W8 si tu es passé de Seven à W10 ? :^)

[LaGrosseBaguette]

Avec la puce intégrée à la carte mère le hacking (ransomware) n'est quasiment plus possible !

Pourquoi donc ? Une fois le système de fichier accessible (OS démarré donc), un programme qui chiffrerait des fichiers en espace utilisateur accède aux fichiers en écriture comme n'importe quel autre programme. En quoi TPM prévient cela ?

[Tambour Fumant]

Avec une puce TPM, une partie de la clé est stockée dans le TPM lui-même, plutôt que sur le disque ! Un peu comme une double authentification !
l'attaquant ne peut pas tenter de retirer la puce et la placer sur une autre carte mère, ou en altérer la carte mère elle-même pour tenter de contourner le cryptage - pour le moment
La clé de BitLocker est un peu plus longue -mais tu as besoin de cette clé de récupération pour accéder à tes données si tu déplaces le disque vers un autre ordinateur.
Il n'y a aucun moyen de stocker les clés de chiffrement dans un TPM. Cela signifie que Bitlocker doit stocker ses clés de chiffrement sur le disque dur, ce qui le rend beaucoup moins sécurisé.
BitLocker peut fonctionner sur des lecteurs sans TPM, mais Microcrotte s'efforce de masquer cette option pour souligner l'importance d'un TPM pour la sécurité.
Personnellement j'utilise un logiciel de cryptage pour mes documents sensibles ayant déjà eu des soucis avec BitLocker !
Je n'ai pas installé Windows11 pour BitLocker mais pour voir les différences avec W10 sachant que mon pc a une puce TPM
Les ransmware sont installés au démarrage de windows, ils injectent un code dans le noyau et l'anti-virus ne peut pas faire barrage, la puce évite cela !
Pour plus d'informations contacter un informaticien comme ALEX, ce n'est pas mon domaine !

[La_Gargouille]

QR_BBPOST Mais alors comment tu as testé W8 si tu es passé de Seven à W10 ?

Grace (ou à cause ) de mon entourage pour qui je servais (et sers toujours) d' agent de maintenance informatique ... du coup sans l'avoir installé chez moi, je ai pas mal parcouru W8 et 8.1 à une certaine époque...et puis je me documentais pas mal à une certaine époque, un peu moins maintenant, mais je reste toujours un peu au courant de c e qui se passe dans le monde informatique niveau logiciels et matos. (et pour tout te dire je suivais l'affaire W11 depuis la fameuse "fuite"... )

Je changeais tous les deux ans de PC (j'étais gameuse) jusqu'à ce que je commence la batterie.
Là mes PC sont relativement vieux maintenant, mais au vu des prix des cartes graphiques et l'augmentation des composants électro en général, je ne vais pas changer de PC de suite...

[Tambour Fumant]

C'est super ça j'espère que tu nous feras partager ton expérience !
Comme je l'ai souligné je ne suis pas technicienne en informatique, j'aide des personnes âgées dans une résidence à plusieurs centaines de KM avec TeamViewer pour le nettoyage, les mises à jour et leurs soucis informatique divers.
J'offre mes services gracieusement ainsi que des jeux cognitifs, car avec leurs petites retraites ils ne peuvent pas se permettre de passer par un professionnel !
J'ai lu la fuite W11 sur le crabe info aurait tu un site à me conseiller pour me tenir informé des nouveautés ?
Connais tu le site Majax31 ?

[SpeeRoo]

Et alors y donne quoi le 11 ?
Tu peux nous faire un retour ?
Plus ergonomique ? Plus joli ? Plus rapide ?
T'as essayé avec les softs de zique voir si on gagne en rapidité ?
Maaaarci m'dame !

[Tambour Fumant]

Alors un peu plus gourmand 500 Mo de plus pour ma part, mais c'est une version bêta donc certains logiciels comme le VPN doit être paramétré en TCP plutôt quand udp ou autre connexion en attendant la mise à jour avec une version stable !
Pas d'autres soucis constatés pour le moment, mais j'ai une foultitude d'applications à tester ! je vous tiens informé !
Pour SpeeRoo ! je testerais les applications M.A.O, vidéos demain lundi 12 Juillet 2021 ! je te ferais part de mon ressenti
L'interphase est dotée d'une dock barre style Apple (barre d'outils)
Fini les raccourcis genre clic droit dans la barre des taches pour avoir le gestionnaire des taches... tous est regroupés dans l'écran de démarrage dans un onglet type fenêtre Windows dans la barre des taches !
Mais je pense qu'une vidéo de présentation seras plus informative que mes quelques lignes !
[bbvideo=560,315]https://youtu.be/NWCGZjDFwAc[/bbvideo]

[Scudabear]

Je testerai à l'occase sur ma bécane actuelle qui me servira de bac à sable vu que je vais m'en monter une nouvelle

Par contre pour ce qui est du monde pro, bah vu qu'on a uniformisé y'a pas si longtemps notre parc en W10 dans le domaine, c'est pas demain qu'on passera sur 11 je pense. En plus il faudra voir ce que ca donne en terme de déploiement (sachant que en ce qui concerne BitLocker, c'est facilement gérable via gpo sur W10)

[Tambour Fumant]

Pour ceux qui aiment le changement W11 c'est bien, mais ça s'arrête là ! Après quelques explorations pas de gros changements, c’est pour faire l'impasse à Apple.
Le changement de l'interphase est un peu déroutante comme le passage de Seven à W8 !

[La_Gargouille]

QR_BBPOST j'aide des personnes âgées dans une résidence à plusieurs centaines de KM avec TeamViewer pour le nettoyage, les mises à jour et leurs soucis informatique divers.
J'offre mes services gracieusement ainsi que des jeux cognitifs, car avec leurs petites retraites ils ne peuvent pas se permettre de passer par un professionnel !

c'est cool !

QR_BBPOST J'ai lu la fuite W11 sur le crabe info aurait tu un site à me conseiller pour me tenir informé des nouveautés ?

Le crabe info est un site sympa effectivement, tu as aussi malekal.com (avec pas mal de tutos et infos sur la maintenance informatique)
j'aime bien cowcotland également. plutot tourné sur le matos.

en généraliste il y a informatiquenews.fr, zdnet, next impact

Sur facebook, je suis abonnée à "fier de mon PC" (de LDLC),

QR_BBPOST Connais tu le site Majax31 ?

oui, un peu fouillis je trouve, mais il y a quelques infos sur les logiciels sympas.

Après j'aime bien les sites le comptoir du libre et framasoft, pour découvrir des logiciels open source.

QR_BBPOST C'est super ça j'espère que tu nous feras partager ton expérience !

Oui, m'enfin mes connaissances sont quand même assez limitées, c'est de l'autodidacte 100%

QR_BBPOST bah vu qu'on a uniformisé y'a pas si longtemps notre parc en W10 dans le domaine, c'est pas demain qu'on passera sur 11

oui dans ma boite c'est là même! et de toute façon nos logiciels pro seraient incompatibles...

[La_Gargouille]

Je viens de mater la vidéo que tu as posté, Tambour Fumant , et cela fait plus placement de produit que véritable review.

En plus toutes les nouveautés qu'il présente, me conforte de rester sur Windows 10, je n'aime absolument pas les nouveautés ergonomiques et visuelles proposées.
Çà plus le fait que cela m'obligerais à jeter 3 ordis sur les 4 que j'ai aux oubliettes...
Peut-être que je me laisserais tenter pour le 4ème, mais pour l'instant, pas emballée.

[URAN]

Euh... dites moi un truc les zamies... Pourquoi vous ne parlez plus en français ?

[nonodrum]

J'avais vu la vidéo, perso je vais attendre la version officiel grand public.
Et puis si c'est pour avoir un Windows qui ressemble à du Apple dans l'interface, faut voir.

[La_Gargouille]

QR_BBPOST Et puis si c'est pour avoir un Windows qui ressemble à du Apple dans l'interface, faut voir.

C'est clair... mais bon le mec cite Mac OS, mais d'après les commentaires cela ressemble plus à certaines distribution Linux.

[galactose]

W10 est tellement bien, c'est la première fois que je n'avais pas hâte de changer. W7 était très bien aussi mais vite dépassé quand même.

L'ergonomie ça va, les changements sont à chaque fois mineurs - ou parfois vraiment bienvenus - on s'y fait toujours. En revanche la puissance requise ça peut être chiant. J'ai un Surface Laptop (1er modèle) qui me convient très très bien mais que je peux amener à cracher du ventilo quand je programme, surtout si l'émulateur Android est en route. Alors avec toutes les autres apps allumées en fond - notamment Teams ! - ça alourdit le tout pour pas grand chose. J'espère qu'on pourra facilement couper les widgets etc... Je m'en cogne de la météo, je préfère que VS Code reste réactif

[Scudabear]

Teams est fidèle à la réputation de bons nombre d'apps développées par Microsoft : bouffeur de ressources à outrance, multiples threads qui n'arrangent rien, lourd, etc...
Teams, même en tâche de fond, c'est vite fait 700 Mo de RAM qui partent...
Quand je fais un déploiement, soit je décoche systématiquement les 2 options cochées par défaut dans TEams, soit de manière plus radicale je suprime la clé qui va bien dans la base de registre.