Обсуждение статьи:
Кинопоиск, игры, задачка

страницы: <<   1 2

31  SaAnVi tzar	24.12.2023 18:28
> Чтобы отключить этот режим (Express Boot или что-то вроде) придется лезть в UEFI Собственно, это отключение UEFI как такового. И да, есть мамки, где уже нет отключения UEFI, и там старые видяхи могут просто не работать. Сталкивался. Причём комп вообще тормозится в POST и дальше не идёт, пикает спикером (если есть). Пиздец, как он есть.
+2

32  gavrilovegor519	24.12.2023 19:07
>Собственно, это отключение UEFI как такового. И да, есть мамки, где уже нет отключения UEFI, и там старые видяхи могут просто не работать. Мне вот нравится UEFI. Во-первых, вместо бутсектора - FAT32 раздел с .efi-файлами (такой же PE, как и в обычных Win32'шном EXE). Во-вторых - система сразу грузится в графику (минуя текстовый режим). Текстового режима в принципе отсутствует. Тоже самое было и на SPARC'ах, и в Mac'ах (начиная ещё со времён первого Macintosh (128K) 1984 года), а также на рабочих станциях от Silicon Graphics (те, которые на IRIX). В третьих - поддержка Secure Boot и TPM 2.0. Первое блокирует загрузку ОС, не одобренных Microsoft и производителем железа (по умолчанию, при необходимости можно стереть их ключи из под BIOS, и записать свои, если так надо), второе - это аналог Крипто-Про и подобных токенов, встроенный в ПК. Позволяет через него шифровать накопитель (чтобы нельзя было использовать вне того ПК, на котором есть этот TPM-модуль), шифровать биометрические данные (а также PIN-код) в Windows Hello, а также обеспечить идентификацию конкретного ПК в различных программах (античиты, DRM, банковские приложения, государственные сервисы).
+0

33  SaAnVi tzar	24.12.2023 19:14
> Мне вот нравится UEFI Мне, в принципе, на него пофигу. Что он есть, что нет его. Secure Boot вообще идиотизм, а функциональность TPM можно обеспечить миллиардом иных способов, в т.ч. и программных.
+3

34  Садисто свой человек	25.12.2023 08:10
>Первое блокирует загрузку ОС, не одобренных Microsoft и производителем железа Звучит как крайне сомнительное "преимущество", таки да.)
+5

35  SaAnVi tzar	25.12.2023 11:26
> Звучит как крайне сомнительное "преимущество" Да это вообще придурь. Которой, в общем-то, ходу толком и не дали. Везде оно отключается себе, ключи другие можно (зачем - одному Гейтсу известно, или Понаделле).
+0

36  gavrilovegor519	25.12.2023 13:54
>зачем - одному Гейтсу известно, или Понаделле Это сделано для тех случаев, когда пользователю всё-таки нужен сторонний загрузчик. Фактически, кому надо, тот пусть и создаёт свою цифровую подпись для своего загрузчика. Либо платит 200 баксов мелкомягким за подпись, которая подписан их центром сертификации. >функциональность TPM можно обеспечить миллиардом иных способов, в т.ч. и программных Аналоги - либо Крипто-Про, либо их западные аналоги (FIDO2, Samsung Knox и ему подобные, в том числе и, собственно, TPM). А единственным аналогом, который работает внутри устройства (минуя USB-токены и смарт-карты) - это как раз Samsung Knox, и некоторые имплементации FIDO2 (как раз через TPM + Windows Hello, либо через гугловский "ключ доступа", которые поддерживают все версии Android, начиная с 9ки).
+0

37  Садисто свой человек	25.12.2023 14:29
К 36- т.е. как и сказано выше- "преимущество"- херота.
+3

38  SaAnVi tzar	25.12.2023 14:30
> Аналоги - либо Крипто-Про, либо их западные аналоги Меня радуют случаи, когда юзверь даже не подозревал, что его винт криптуется TPM-чипом. :)
+0

39  Садисто свой человек	25.12.2023 14:55
К 38- кстати, да) И если системе кирдык- прощай, данные)
+4

40  SaAnVi tzar	25.12.2023 15:08
Зато надьожно! Враг не прочтёт!
+0

41  gavrilovegor519	25.12.2023 15:49
>Враг не прочтёт! Все ключи для Bitlocker'а находятся в онлайн-аккаунте Microsoft. При необходимости можно достать его, и восстановить данные на ЖД через него. И ЦРУ тоже получит запросто доступ к нему.
+0

42  Садисто свой человек	25.12.2023 17:24
> в онлайн-аккаунте Microsoft Запредельная надежность)
+5

43  SaAnVi tzar	25.12.2023 17:30
В том и дело, что если хочется реальной надёжности - никакие тпм с битлокерами нах не нужны...
+0

44  gavrilovegor519	25.12.2023 17:41
>В том и дело, что если хочется реальной надёжности... Bitlocker фактически защищает в первую очередь от всяких воров, которые воруют ноутбуки в ресторанах, парках и прочих злачных местах, достают с них данные, а потом уже делают с ними что хотят. Вплоть до интим-шантажа доходит. От целенаправленных атак эта штука плохо защищает. Но от массового воровства в целях рубки бабла на примитивном шантаже, либо на краже банковских данных - вполне.
+0

страницы: <<   1 2

↑ к началу комментариев    ↑↑ к началу страницы

Вы не зарегистрированы. Зарегистрируйтесь или войдите в систему, чтобы не набирать каждый раз проверочный код (и иметь другие приятные функции на сайте). Действует суточный лимит анонимных комментариев для защиты от троллей, школоло-хакеров и спам-ботов. На текущий момент осталось комментариев: 10.

Добавить комментарий

Фулюганствовать не надо: соблюдайте правила приличия. Я не люблю комментариев не по делу типа "Оццтой!" и им подобных. Если хотите что-то покритиковать или поучить кого-то жизни - делайте это с чувством, с толком и с расстановкой.