Windows 11强制要求TPM 但安全专家认为没什么用

cohii

小偷表示：家里防盗门没有用，高手一分钟就能开锁。
用户：那意思我不用装门了？

skylinext

a27573 发表于 2021-8-5 21:15
讲的是同一个东西
https://bbs.kafan.cn/thread-2213818-1-1.html

个人用户没几个会开BitLocker，首先家庭版系统根本就不支持，所以TPM对个人用户而言确实没什么需求，纯粹就是微软在制造门槛。

a27573

skylinext 发表于 2021-8-6 16:38
个人用户没几个会开BitLocker，首先家庭版系统根本就不支持，所以TPM对个人用户而言确实没什么需求，纯粹 ...

指纹、人脸识别解锁之类也要

skylinext

a27573 发表于 2021-8-6 16:41
指纹、人脸识别解锁之类也要

这些都是笔记本或平板才可能提供的东西，微软直接要求OEM厂商加就行了（实际的确是这么做的），这跟系统本身也没什么直接关系。

a27573

skylinext 发表于 2021-8-6 16:43
这些都是笔记本或平板才可能提供的东西，微软直接要求OEM厂商加就行了（实际的确是这么做的），这跟系统 ...

统一一下好维护

多一条if就可能多一堆bug
你写过程序就知道了

其实这里还有个问题，如果用户用了微软的一些安全功能，但由于硬件不完全支持，最后数据还是被盗了，用户就会去找微软甚至起诉，这是有过先例的

skylinext

a27573 发表于 2021-8-6 16:51
统一一下好维护

多一条if就可能多一堆bug

你说的都对，这方面是微软偷懒了，不过我还是认为微软不应该对个人用户做出强制要求，DIY市场的主力军肯定是想方设法的跳过TPM限制，微软能做的只能是像对待D版一样睁只眼闭只眼，这种限制没多大实际意义。

a27573

skylinext 发表于 2021-8-6 17:47
你说的都对，这方面是微软偷懒了，不过我还是认为微软不应该对个人用户做出强制要求，DIY市场的主力军肯 ...

完全不限制是不可能的，现在你也不可能拿20年前的电脑跑win10

还有一部分用户使用的浏览器不支持比较新的TLS标准呢，难道网站就不上HTTPS了？
注意，同时支持HTTP和HTTPS可能会受到降级攻击
很多带有fallback的安全措施都会受到这种攻击：假装不支持这种技术，让它fallback到不安全的版本
一刀切就不会有这个问题

微软以前太在乎兼容性了，背着沉重的历史包袱，这次步子迈的大了点

面向大众的系统（也就是不算Linux这种），如Android、iOS、Mac等，很多是与设备绑定的，一台设备只能获得几个版本的更新，之后便不再支持，Windows反而是个特例

要维护好与各种各样的，时间跨度超过十年，千奇百怪的设备的兼容性不是一件容易的事情，这也是导致bug的重要原因之一

旧的不去新的不来，不肯放下就不会有进步

还有，用户的选择没有变少，而是变多了。不出意外的话Win10至少会维护到2026年。

蓝泽祈

a27573 发表于 2021-8-5 21:15
讲的是同一个东西
https://bbs.kafan.cn/thread-2213818-1-1.html

任何计算机都挡不住物理攻击，都能接触到主板了，啥加密基本都没用

a27573

蓝泽祈 发表于 2021-8-6 18:44
任何计算机都挡不住物理攻击，都能接触到主板了，啥加密基本都没用

大部分安全措施说白了就是一件事：提高攻击成本

如果成本比利益还大，你就安全了

lizhiyang316

反正暂时不当小白鼠