Par ex, même si on dispose d'une puce TPM 2.0 sur la carte mère, si le processeur ne figure pas sur la liste de référence de Microsoft, le PC ne remplira pas toutes les conditions du pré-requis pour Windows 11... et 12
Néanmoins la possibilité de contournement pour l'installation de Windows reste possible....Pour l'instant
______________________________
Si, pour une raison quelconque, votre PC ne prend pas en charge le TPM et que vous souhaitez prendre une longueur d'avance pour prendre en charge Windows 11, voici quelques modules complémentaires TPM pour les cartes compatibles.
Ceci n'est requis que si vous ne pouvez pas activer le TPM via le BIOS UEFI, ET si votre carte mère dispose d'une en-tête TPM
Qu’est-ce que TPM (Trusted Platform Module) ?
Choisir le bon TPM
Il est important de vérifier avec le manuel de votre carte mère pour vous assurer que vous disposez bien d'une en-tête TPM pour installer l'un de ces modules de sécurité.
Il est également important de se rappeler que la plupart des processeurs et des cartes mères commercialisés au cours des dernières années devraient prendre en charge Windows 11 prêt à l'emploi.
Vous pouvez activer le TPM via le BIOS UEFI sur la plupart des plates-formes.
Ces modules doivent être considérés comme un dernier recours
Il est déconseillé de mélanger les TPM et les cartes mères. Si vous possédez une carte mère ASUS avec une en-tête TPM, il est préférable d'utiliser le TPM ASUS seul (et pas celui d'une autre marque et en s'assurant qu'il soit compatible)
ATTENTION ! Je préfère répéter ... Quelque soit la marque de la carte mère, il ne faut pas se fier à l'aspect esthétique, avec par ex 2 TPM à 12 broches qui semblent identiques. Le brochage lui sera par exemple différent comme l'endroit ou passe le courant (SV voltage)
C'est encore plus vrai pour passer d'un TPM MSI à ASUS par ex (ou toute autre marque)
Donc bien se renseigner AVANT achat(chez le fabricant ou le vendeur) , pour savoir si le module est bien destiné à votre carte mère
Quelques liens (il y en a surement d'autres mais ceux ci sont en relation avec les modèles de la capture image)
ASUS
https://www.newegg.com/asus-model-tpm-m ... 000C-00166
A noter cette page qui est récente : https://www.asus.com/microsite/motherbo ... n11-ready/ pour les possibilités de maj du bios
ASROCK
https://www.newegg.com/asrock-tpm2-s-ot ... 6816775003
A noter cette page https://www.asrock.com/mb/spec/card.asp ... S%20Module
Comme le précise un utilisateur d'un autre forum (je cite):
- Celui en TPM 1.2 passe sur les cartes mères de 2008-2014, par ex avec des Core2Duo en P45 ou Z87 en Haswell
- Les 2 modules TPM2 sont certifiés pour les cartes mères Skylake et + (par ex, chipset H110, core 6eme gen de 2015).
Complément : https://www.asrock.com/support/faq.asp?id=500
MSI
https://www.amazon.com/MSI-Accessory-Mo ... 00C2DKC88/
MSI a donné une procédure pour les processeurs Intel et AMD, en indiquant les restrictions processeurs
https://fr.msi.com/blog/How-to-Enable-T ... ng-TPM-2-0
Il existe un lien PDF de toutes les cartes mères : https://download.msi.com/archive/mnu_ex ... d-list.pdf
Chez GIGABYTES cela semble moins évident
On a un lien global
https://www.gigabyte.com/fr/Search?kw=t ... ts-2,109-1
Mais en TPM 2.0 on a ce modèle qui correspond aux carte mère Intel séries : 100, 200-, 100, 8, 9- & X99 et AMD : FM2
https://www.gigabyte.com/fr/Motherboard/GC-TPM20#ov
Complément : https://www.gigabyte.com/Press/News/1925
Seulement dans une réponse de LDLC du 1 juillet https://www.ldlc.com/fiche/PB00404721.html qui propose une version "S" : Gigabyte GC-TPM2.0_S
Donc.. Bien se renseigner avant (et pour les prix.. vu la demande les revendeurs vont jusqu'à doubler le prix initial)"TPM2.0 prend en charge les cartes Intel série 200 jusqu’à la série 9 (Z97 et X99 notamment), les cartes AMD AM4 jusqu'à la série 300 et toutes les cartes FM2 (mais ce dernier point n'est pas sûr chez Gigabyte)
Le GC-TPM2.0_S est un module plus récent conçu pour prendre en charge les cartes de chipset Intel série 300 beaucoup plus récentes et X299. Pour AMD, ce module TPM prend en charge toutes les cartes des séries 500, 400 et 300 et TRX40.
Les CTM000 et CTM010 ne semblent pas disponibles sur notre territoire et il n'y a pas d'infos de compatibilité fiables. pour le moment."
A priori cela sera pire en 2022, lors de la sortie officielle, et de la hausse annoncée (même si ce ne sont que des prévisions) des composants
EVGA
https://www.evga.com/support/faq/faqdet ... aqid=59812
Si votre carte mère et votre CPU prennent en charge le TPM basé sur le micrologiciel, vous serez prêt à utiliser Windows 11.
Il suffit de quelques modifications dans votre BIOS UEFI et Windows devrait pouvoir fonctionner correctement.
Ce qui est aberrant c'est de voir des cartes mères actuelles, haut de gamme, (orientées gaming) qui ne fournissent pas de puces TPM pour des économies de bout de chandelle (même si à titre de volume quelque centimes d'euros font des centaines de millions de dépenses pour le constructeur, ils ne se gênent pas en général pour répercuter le coût sur le client avec le prix de vente)
Il faut se rappeler que Windows 7 en 2009 était déjà compatible UEFI (et même Vista avec des bidouilles) et que même encore récemment des machines vendues prêtes à l'emploi sont configurées en CSM... (pour éviter les soucis de compatibilité et SAV dont celles vendues avec des cartes graphiques NVIDIA avec UEFI sans GOP par ex où il fallait laisser le CSM activé pour la partie PCI-E)
Microsoft force la main des constructeurs et ce n'est pas un mal...
Depuis 2009 Microsoft demande le TPM aux OEM (avec un rappel en 2016), Source https://fr.wikipedia.org/wiki/Trusted_Platform_Module, mais ceux ci font la sourde oreille, tout simplement parce que cela n'est pas obligatoire en tant que pièce détachée
Ce n'est pas la première fois que les OEM font la sourde oreille :
Si on prend un aspect logiciel, il est aberrant de voir par exemple des matériels produits (NAS etc) avec un SMBv1, obsolète depuis 2006.
Maintenant que c'est désactivé suite aux mises à jour de windows, les gens se retrouvent dépendants des constructeurs, qui mettront à jour leur matériel.. ou pas, alors que celui a été acheté récemment
Donc forcer le TPM reste dans l'absolu un bon choix de la part de Microsoft
AUTRES SOLUTIONS
Pour installer/faire fonctionner Windows 11, pour rappel, vous avez besoin de :
Code : Tout sélectionner
- Un processeur composé de 2 coeurs cadencés à 1 GHz ;
- 4 Go de RAM ;
- 64 Go de stockage ;
- DirectX 12 avec WDDM 2.x ;
- Un écran de plus de 9 pouces ;
- Une définition supérieure au 720p (1 280 x 720) ;
- TPM 2.0, Secure Boot et UEFI ;Tels sont les prérequis officiels.
Pour savoir si votre PC peut faire fonctionner Windows 11
https://www.malekal.com/verifier-si-vot ... indows-11/
Avec par ex (cité dans le lien)
Autres liens (que Microsoft mettra à jour normalement)
https://download.microsoft.com/download ... s%2011.pdf
Par ex sur les processeurs :
AMD
https://docs.microsoft.com/fr-fr/window ... processors
INTEL
https://docs.microsoft.com/fr-fr/window ... rocessors
Lien global : https://docs.microsoft.com/fr-fr/window ... re/design/
UTILISER WINDOWS 11 dans UNE VM (Virtual Machine)
Si vous voulez utiliser Windows 11 dans une VM (virtual machine) il n'y a pas besoin de TPM
Il faut éviter d'aller chercher sur des sites ou en P2P des .iso d'origine douteuses et vérolées (et il y en a un paquet)
La solution officielle :
S'inscrire sur : https://insider.windows.com/register
Si vous avez une page blanche (c'est lié au fait que vous bloquez la collecte de données)
La solution (valable également hors VM)
https://www.malekal.com/resoudre-la-pag ... -insider//
Ensuite, il suffit d'installer Windows 10 dans votre VM, l'activer avec une licence valide, et enfin activer le mode Insider dans les Paramètres de Windows.
Une fois cela effectué, la nouvelle build apparaitra dans Windows Update qui mettra à jour le système en Windows 11.
Si ce n'est pas le cas, il faut se rappeler qu'il est fortement déconseillé, là aussi à cette étape, de désactiver tout ce qui a trait à la télémétrie (c'est le but en insider de faire remonter les bugs) et il est donc conseillé d'activer également (à nouveau ou à réactiver) l'envoi de données facultatives (sinon pour ne disposerez pas de Windows 11)
"Normalement" un message vous avertira et vous reverra vers ce paramètre.
Le tuto : https://www.malekal.com/installer-windo ... -insider/
EN MODE INSTALLATION HORS VM :
Un autre facteur qui peut vous empêcher l'installation
Sur de nombreux PC "anciens" et c'est relativement courant lorsqu'on récupère une ancienne installation de Windows (pré-UEFI)
Code : Tout sélectionner
- l'UEFI est configuré en CSM ou Legacy et non en UEFI natif (il faut donc faire une réparation de Windows)
- Le disque de boot (disque système) est initialisé en MBR (et non en GPT)
Lors d'une installation neuve de Windows, l'installeur initialise le disque (qui doit être vierge de toute partition) dans le mode compatible avec celui de l'UEFI.
Normalement avec du matériel neuf et vierge il faut laisser l'installeur faire son travail, ce qui fait que l'on a de l'UEFI/GPT nécessaire pour Windows 11.
Se rappeler également qu'il faut avoir un compte Microsoft avec certaines versions de Windows 11 (malheureusement tout comme sur Android, IOS (même si..) on ne pourra y échapper
Sur une version Windows 11 famille, c'est le passage obligé puisque Windows 11 force le chiffrement de la partition système avec Bitlocker, et que le seul moyen de sauvegarder la clé de déchiffrement est.. de l'enregistrer sur son compte Microsoft
Dans cette version de Windows, il n'est plus possible de se déconnecter du réseau pour se créer un compte local
Sur la version PRO on peut sauvegarder la clé en local (un emplacement réseau ou un périphérique externe), ce qui permet sous Windows 11 de créer un compte local (je doute que cela change puisque dans les entreprises il vaut mieux utiliser un compte local)
Par contre la Russie et la Chine n'auront pas toutes ces contraintes...
CONTOURNER LE TPM 2.0 EN MODIFIANT LA BASE DE REGISTRE
Si votre ordinateur ne prend pas en charge TPM 2.0, alors vous ne pourrez pas installer Windows 11. Pas officiellement du moins.
Concrètement, lorsque vous lancerez l’assistant d’installation, et une fois que vous aurez accepté les conditions d’utilisation, un message
s’affichera vous informant que votre PC ne peut pas exécuter Windows 11.
Un message ne donnant aucune information concrète, mais lié à cette fameuse limitation mise en place par Microsoft.
Fort heureusement, il est (pour l'instant) parfaitement possible de le contourner… en modifiant la base de registre.
Il faudra ainsi suivre les étapes suivantes :
https://www.malekal.com/resoudre-ce-pc- ... indows-11/
On peut s'aider de ce programme plus complet que REGEDIT
https://www.malekal.com/registry-explor ... e-windows/
Via un fichier .reg (le sauver en .txt et renommer en .reg)
Code : Tout sélectionner
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\Setup\LabConfig]
"BypassTPMCheck"=dword:00000001
"BypassSecureBootCheck"=dword:00000001
A noter qu’il existe aussi une autre méthode, qui consiste à modifier un fichier de l’installeur. Elle nécessite cependant de récupérer un
fichier présent sur l’installeur de Windows 10, un installeur que vous n’avez sans doute plus en votre possession.
Si c’est le cas, alors sachez que tout ce que vous aurez à faire, ce sera de trouver le fichier appraiserres.dll dans l’installeur de Windows 10 et de le transférer au même endroit sur l’installeur de Windows 11.
En revanche, si vous passez par une image ISO, vous devrez la recréer et relancer l’installation de zéro.
Cette limitation avec le TPM n’est en rien d’ordre technique et elle est donc voulue par Microsoft.
