Menno Schoone
Windows 11: de hardware-eisen (omzeilen)
SchoonePC Nieuwsbrief #107 (download PDF: bevat de volgende onderwerpen:
0:00 – Intro Windows 11
2:34 – De hardware-eisen
4:40 – TPM en Secure Boot in het BIOS activeren
7:32 – De hardware-eisen omzeilen
11:07 – MBR vs GPT en 32- vs 64-bits
12:23 – Tot slot
AANVULLING OP DE VIDEO: Open de met Rufus aangemaakte USB-stick (vanuit de Windows Verkenner), navigeer naar de map ‘sources’ en verwijder het bestand ‘appraiserres.dll’.
Vind je deze informatie interessant? Abonneer je dan op dit YouTube-kanaal en meld je aan voor de nieuwsbrief (via de pagina https://www.schoonepc.nl/nieuwsbrief.html).
Menno Schoone
www.SchoonePC.nl
====================================================================
GRATIS UPGRADE VAN WINDOWS 10 NAAR WINDOWS 11
Vanaf 4 oktober 2021 (de officiële releasedatum) is Microsoft gestart met de gefaseerde uitrol van Windows 11 naar Windows 10-pc’s. Deze upgrade verloopt via Windows Update en installeert als een onderdelenupdate waarbij de persoonlijke bestanden en de reeds geïnstalleerde apps behouden blijven. Microsoft heeft al vele gebruikersstatistieken verzameld zodat een goede inschatting gemaakt kan worden bij welke soft- en hardwareconfiguraties de installatie succesvol zal verlopen. Voldoet de pc niet aan de hardware-eisen of zijn er problemen te verwachten, dan zal de upgrade (nog) niet worden aangeboden.
Wordt de upgrade wél aangeboden maar ervaar je na de installatie problemen dan kan Windows 11 altijd nog binnen 10 dagen worden teruggerold naar de oorspronkelijke Windows 10-installatie (via Instellingen, Systeem, Systeemherstel, knop Downgrade), zoals gebruikelijk bij een onderdelenupdate. Het risico is dus beperkt.
DE HARDWARE-EISEN VOOR WINDOWS 11
Om de kans op een negatieve ervaring met Windows 11 te verkleinen heeft Microsoft enkele eisen aan de pc gesteld. Zo moet deze minimaal zijn voorzien van een 1 GHz dualcore 64-bits processor, 4 GB RAM-geheugen, een 64 GB schijf en een 720p beeldscherm (let op: dit zijn minimale eisen, zo is een schijf van 64 GB al snel te klein!). Verder moet de grafische kaart DirectX 12 ondersteunen, het moederbord opstarten in UEFI-modus (met Secure Boot en TPM 2.0) en de schijf met GPT zijn gepartitioneerd. Computers met een verouderd BIOS (vaak te herkennen aan de blauwe achtergrond en het beperkt aantal kleuren) worden dus niet ondersteund.
WAAROM WORDEN SECURE BOOT EN TPM 2.0 ALS HARDWARE-EIS GESTELD?
Secure Boot is een beveiligingsoptie van het UEFI en zorgt ervoor dat alleen het vertrouwde besturingssysteem kan worden opgestart. Het biedt extra bescherming tegen malware (zoals rootkits) die het opstartproces willen overnemen. De ervaring leert dat hiermee veel aanvallen worden afgeslagen, het draagt dus zeker bij aan de door Microsoft beoogde veiligheid van Windows 11. Tot verrassing van velen moet de pc echter óók nog voorzien zijn van TPM 2.0! Als je nu denkt: ‘Eh, wat is TPM???’, weet dan dat je niet de enige bent. TPM staat voor Trusted Platform Module en wordt gebruikt om gevoelige gegevens (zoals encryptiesleutels, aanmeldgegevens, gezichtsherkenning e.d.) hardwarematig te beveiligen tegen malware, ransomware woordenboekaanvallen, ongewenste aanpassingen aan de firmware e.d.
TPM wordt dus als hardware-eis ingezet om Windows 11 maximaal te beveiligen. Dit betekent grofweg dat pc’s minimaal moeten beschikken over een Intel Core 8xxx processor (oftewel de 8e generatie), AMD Ryzen 2xxx processor en een moederbord met een TPM-chip. De meeste pc’s ouder dan 4-5 jaar (en zelfs menig recent aangekochte pc) voldoen niet aan deze eis, en zijn derhalve niet geschikt voor Windows 11! Aangezien Windows 10 vanaf oktober 2025 niet meer wordt ondersteund, is de vrees dat er de komende jaren een grote ‘TPM 2.0-afvalberg’ ontstaat. Uit milieuoogpunt slaat Microsoft dus een flater! En echt veiliger wordt het er ook niet op als er niet overgestapt kan worden naar het ‘veilige’ Windows 11. Er zit dan immers niets anders op dan voorlopig door te werken met het ‘onveilige’ Windows 10… Het lijkt mij logischer om het gebruik van Secure Boot en TPM 2.0 alleen af te dwingen als de pc daadwerkelijk is voorzien van deze beveiligingsopties, het probleem lost zich dan in de loop der tijd vanzelf op.
VOLDOET MIJN PC AAN DE HARDWARE-EISEN?
….
SECURE BOOT EN TPM ACTIVEREN
….
OVERIGE HARDWARE-EISEN
—
DE HARDWARE-EISEN OMZEILEN
Met AllowUpgradesWithUnsupportedTPMOrCPU=1 en Rufus…
Lees verder in de PDF: https://www.schoonepc.nl/brief/schoonepc_nieuwsbrief_107.pdf