Ryzen & PCI-Slots

[Arnulf zu Linden]

Nachschlag 1:
Mit einem aktiven USB-PS/2-Adapter "Perixx PERIPRO-401" werkelt seit einigen Tagen wieder die Cherry G83 an der Kiste.

Nachschlag 2:
Vor dem Hardware-Upgrade lief auf der Kiste auch Windows 10 pro 64-Bit 21H2 mit recht aktuellem Patchlevel. Für die nachfolgende Aktion war die Grundvoraussetzung in Form eines aktuellen Backups aller relevanter Daten gegeben, und "Löschen geht immer noch, wenn 's vor die Wand klatscht." Das Windows 10 wurde auf die neue Hardware los gelassen. Erwartungsgemäß verlief der Start recht rumpelig, und auch die eine oder andere Länge konnte fernab des Computers verbracht werden ohne dabei etwas zu verpassen. Einige Treiberinstallationen und Neustarts später lief es dann aber wieder. Entgegen der Erwartung kam bislang keine Aufforderung zur Neuaktivierung, aber was nicht ist, kann ja noch kommen.

Zu dieser Aktion ist anzumerken, dass das ein "Umzug innerhalb der Gemeinde" war. Ein AMD-Prozessor wurde durch einen AMD-Prozessor ersetzt und ein Brett mit AMD-Chipset durch ein Brett mit AMD-Chipset. SSDs, HDDs, BD-ROM/DVD-RW, Grafikkarte und Ethernetkarte "zogen mit um". Ob obiges auch noch bei einem "Gemeindewechsel", also AMD → Intel oder Intel → AMD funktioniert, möge jemand anderes ausprobieren.

Auch mit der neuen Hardware wird zumindest nach aktuellem Stand kein Windows 11 "durch die Vordertür" drauf kommen. Wegen des Dual-Boot-Setups mit Slackware64 15.0 und Windows 10 wird "secure boot" im UEFI deaktiviert bleiben. Und ein TPM 2.0-Modul steckt auch nicht drin. Das würde zum einen 'nen Euro-Fuchs extra kosten, und zum anderen sind die momentan auch dünn gesät, da Chipmangel und hohe Nachfrage durch OEMs gerade aufeinander treffen.

[Fuexline]

davon abgesehen das die uralt CPU kein CORE Isolation kann, das Board eh nur TPM 1.2 also ists eigentlich egal

[michi]

CPU/Board können TPM 2.0, man muss es nur im BIOS einschalten. Es ist kein gesondertes TPM 2.0 Modul nötig.

[Arnulf zu Linden]

(15.01.2022 08:44)michi schrieb:  CPU/Board können TPM 2.0, man muss es nur im BIOS einschalten. Es ist kein gesondertes TPM 2.0 Modul nötig.

Wenn TPM 2.0 aus der Tüte geht, wozu hat das Brett dann "1 x SPI TPM header (14-1 )", siehe Seiten 1-1 und 1-5?

[TAL]

Weil fTPM (firmware TPM) nicht die einzige Option sein muss.

[Dirk]

Das weiß glaube ich keiner. Die cpus haben aber seit geraumer zeit in Firmwarewelche. Vielleicht gibts im Business Anforderungen, die höher an standartisierter sein sollen.

[MS-DOS Manfred]

(15.01.2022 16:22)TAL schrieb:  Weil fTPM (firmware TPM) nicht die einzige Option sein muss.

Zumal fTPM quasi Software-TPM ist, was auf die CPU geht und der Header für ein dediziertes Hardware-TPM gedacht ist, um CPU-Ressourcen zu sparen.

[TAL]

(15.01.2022 17:29)MS-DOS Manfred schrieb:  Zumal fTPM quasi Software-TPM ist, was auf die CPU geht und der Header für ein dediziertes Hardware-TPM gedacht ist, um CPU-Ressourcen zu sparen.

Nein. Dem kann so sein, muss aber nicht.

Bei Intel passiert dies über PTT (Platform Trust Technology), bei AMD über PSP.

Im Falle von AMD kann dies (wie auf der Wikipedia-Seite auch zu entnehmen ist) ein weiterer ARM-Prozessor sein der zwar auf dem selben Die wie die CPU liegt, aber nicht notwendigerweise mit Ihr verbunden sein muss.

Kurzum, eigentlich liegt es dem EFI bzw. der Firmware frei wie Sie eine TPM-kompatible Option anbietet, oftmals ist dieses auch mit extra Hardware verbunden die jedoch bei den allermeisten CPUs und Boards schlichtwegs von haus aus dabei ist.

Ein seperates TPM Modul hat oftmals eher etwas mit Zertifizierung bzw. anderen Optionen der einfachen Möglichkeit des seperaten trennens (z.B. bei der Entsorgung etwaiger Hardware) als auch bei Unternehmen wie Google die vermutlich ihre eigene Impelmentierung via SPI oder LPC an vorgefertige Server anstecken wollen.