<html theme="default-light" iconset="color"><head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">
</head><body text="#000000">Our beef at our workplace is that we have a 
number of desktops that have the correct TPM, UEFI/Secure Boot, etc. but
 are 7th Gen CPUs, which fail the Win 11 compatibility tests.<br>
<br>
We can install 11 OK, and it runs fine with TPM and SecureBoot enabled 
(and some RAM upgrades), but our loss insurance would not cover us if 
there was any kind of breach or ransomware attack that involved these 
"non-compliant" machines.<br>
<br>
So we are in the midst of replacing a bunch of machines that don't 
really need replacing due to performance issues, but is necessary for 
liability issues. Win 11 installer does not complain about these 
machines at all during install or updating in our controlled tests.<br>
<br>
Upgrading this hardware is probably the right thing to do in the long 
run, but it seems somewhat arbitrary; we would rather let them age out 
for other reasons. <br>
<span>

</span><br>
<blockquote type="cite" 
cite="mid:34434090-CA2E-4F3F-8A9C-78468F1BD7E6@gmail.com" style="border:
 0px none ! important;">
  <div xmlns="http://www.w3.org/1999/xhtml" class="__pbConvHr" 
style="margin:30px 25px 10px 25px;"><div 
style="width:100%;border-top:2px solid 
rgba(146,154,163,0.7);padding-top:10px;">   <div 
style="display:inline-block;white-space:nowrap;vertical-align:middle;width:49%;">
        <a style="color:#485664 
!important;padding-right:6px;font-weight:500;text-decoration:none 
!important;" href="mailto:rescue@sunhelp.org" moz-do-not-send="true">Lionel
 Peterson via rescue</a></div>   <div 
style="display:inline-block;white-space:nowrap;vertical-align:middle;width:48%;text-align:
 right;">     <font color="#909AA4"><span style="padding-left:6px">December
 25, 2024 at 5:32 PM</span></font></div>    </div></div>
  <div xmlns="http://www.w3.org/1999/xhtml" class="__pbConvBody" 
__pbrmquotes="true" 
style="color:#909AA4;margin-left:24px;margin-right:24px;"><meta 
http-equiv="content-type" content="text/html; charset=utf-8">I have a 
couple 'old' Dell T30 servers that had an updatable TPM on the MB. With a
 simple firmware update the on-board TPM chip was upgraded to 2.0, and 
Win 11 could be installed without compromise.<div><br></div><div>I was 
very surprised to see that, as it breathed new life into those otherwise
 nice low-end servers...</div><div><br 
id="lineBreakAtBeginningOfSignature"><div dir="ltr">Ken</div><div 
dir="ltr"><br></div><style>@font-face { font-family: "Cambria Math"; }
@font-face { font-family: Calibri; }
@font-face { font-family: Aptos; }
p.MsoNormal, li.MsoNormal, div.MsoNormal { margin: 0cm; font-size: 12pt; font-family: "Times New Roman", serif; }
span.EmailStyle18 { font-family: Aptos, serif; color: windowtext; }
.MsoChpDefault { font-size: 10pt; }
@page WordSection1 { size: 612pt 792pt; margin: 72pt; }
div.WordSection1 { page: WordSection1; }</style></div>
<br><fieldset class="mimeAttachmentHeader"></fieldset><br><div>_______________________________________________<br>rescue
 list - <a class="moz-txt-link-freetext" href="http://sunhelp.org/mailman/listinfo/rescue_sunhelp.org">http://sunhelp.org/mailman/listinfo/rescue_sunhelp.org</a><br></div>

  </div>
  <div xmlns="http://www.w3.org/1999/xhtml" class="__pbConvHr" 
style="margin:30px 25px 10px 25px;"><div 
style="width:100%;border-top:2px solid 
rgba(146,154,163,0.7);padding-top:10px;">   <div 
style="display:inline-block;white-space:nowrap;vertical-align:middle;width:49%;">
        <a style="color:#485664 
!important;padding-right:6px;font-weight:500;text-decoration:none 
!important;" href="mailto:rescue@sunhelp.org" moz-do-not-send="true">Mike
 Spooner via rescue</a></div>   <div 
style="display:inline-block;white-space:nowrap;vertical-align:middle;width:48%;text-align:
 right;">     <font color="#909AA4"><span style="padding-left:6px">December
 25, 2024 at 5:22 PM</span></font></div>    </div></div>
  <div xmlns="http://www.w3.org/1999/xhtml" class="__pbConvBody" 
__pbrmquotes="true" 
style="color:#909AA4;margin-left:24px;margin-right:24px;"><meta 
http-equiv="content-type" content="text/html; charset=utf-8"><div 
dir="auto">It's worth pointing out that Microsoft notified all OEMs in 
January 2016 that from April 2016 onwards (ie 2 years after the TPM 2.0 
spec was published), computers would only be able to be shipped with 
Windows preinstalled if they were TPM-2 capable, although for a couple 
of years OEMs would be allowed to have it default to disabled in BIOS 
(but that in all cases it *must* remain enable-able in the BIOS menus).<br><br>As
 always with OEMs, many flouted their contract with Microsoft regarding 
this. At least *some* of the TPM-requirements-anger should be directed 
at them. Admittedly, MS might have jumped slightly early, but they had 
been warning OEMs several times during 2015.<br><br>- Mike<br><br></div><br><br>
<br><fieldset class="mimeAttachmentHeader"></fieldset><br><div>_______________________________________________<br>rescue
 list - <a class="moz-txt-link-freetext" href="http://sunhelp.org/mailman/listinfo/rescue_sunhelp.org">http://sunhelp.org/mailman/listinfo/rescue_sunhelp.org</a><br></div>

  </div>
</blockquote>
<br>
</body></html>