Dakle,
pokušavam instalirati sa ISPRAVNOG USB-sticka W10 i javlja mi tu grešku.
Napominjem da je sa istog Sticka instalirano uspješno na drugi PC.
Pokrene se boot, vidi se onaj plavi windows logo, no ispod se ne okreće onaj kružić, uopće ga nema, a USB LED-ica blinka i nakon 1min ili više izbaci tu grešku.
Što radim krivo?
SafeBoot isključen, sve poisključivano, ali ne pa ne..
-nije samo safeboot.. sve što je povezano s uefi-gpt-safe fičerima do tpm2.0 čipa ako instaliraš u 'normalnom' modu na novije računalo..
-npr reset biosa clrcmos ili učitati defaulte.. za novije bi trebalo tad biti sve podešeno + možda key ..
-zatim ovisi kako je kreiran stikić, jedan ili oba moda, jer mctool radi tzv superfloppy, fat32 koji nema bootmod mbr-gpt nego u butu biraš tj ovisi što mbo-bios podržavaju i kako si podesio jer podržavati ne znači da je podešeno-uključeno.. + i tad se npr boota korištenjem cms-boot-tipki, f11 i sl. ovisi o biosu, ne tipka za ulaz u bios nego za bootmeni, tad medij možeš izabrati u kojem modu želiš bootati, tj vidiš ga u jednom ili oba moda, što ovisi o postavkama biosa i kako je stikić napravljen.
-ako napraviš npr rufusom, tad ovisi što si poklikao-izabrao, npr ntfs ima mod i tad je on gpt ili mbr ..
-rufusom se mogu ukloniti lažni uvjeti kao gpt-sec-tpm.. tj i dalje može biti korišteno ali tad nije uvjet, pa i to može pomoći, ovisno što bios-računalo podržava i što se želi, kako je podešeno.. npr laptopi noviji nemaju izbor.
-možda treba ažurirati bios, možda treba dodati install-bios key, možda treba obrisati disk tj ako je korištena enkripcija-zaštita ukloniti je, kao i to da ovisno o chipsetu može i ne mora imati driver npr kad je nešto novo pa nije u installer bazi uključeno. .. to što radi na drugom računalu samo potvrđuje da jedna od par kombinacija radi ali nije samo razlika mbr-gpt nego i ostatak pa možda traži tpm, možda sec-key.. a možda je samo loš usb kontakt-utor-smetnje ili pad napona kontrolera pa stikić ne radi normalno a u bootanju za razlku od ostatka rada nema ispravke-crc-ecc pa mora biti 100% točno ili 'stane'..
-ili što kaže ms-inernet-ostali.. kažu da je hw-kvar ili korupted sys.. ili pogrešne postavke bios-uefija, a to zbog sigurnosti radi jednak problem npr enkripcija kao da nema driver ili da je disk-storage nedostupan..
-nije riješenje 'sve poisključeno'.. nego treba biti odgovarajuće-podešeno, ovisi koji os i što se želi kao i što bios nudi.. biraš samo ono što je ponuđeno, ne nešto što ne možeš birati, tad se prilagodiš mogućem a to kreće od izrade stikića koji je tad za neko računalo različit nego za drugo-različito jer ništa nije jednostavno kad ms ne želi .. tj ovim eliminiraju sve starije kompatiblne x86 oseve kao xp pa ga ne možeš instalirati itd..
Hvala ti na odgovoru.
Napisao sam da na drugom kompu radi, da elimiraš neispravnost stickića.. ;)
Problem je baš bio u tome da je na tom stickiću bilo sa Rufusom odrađeno da zaobiđe TPM, a na ovoj ploči nisam smio isključiti TPM2 budući bi izgubio ključeve, a onda samim time i povratak u Windows.
Naime, potrebno mi je bilo samo da uđem u cmd prompt da mogu odraditi onu famoznu "utilman" zamjenu sa "ease of acceess" budući mi nije htio prihvatiti ni jedan local account, pa sam morao stvoriti jedan da mogu ući u Windowse i napraviti repair.
Sva sreća pa su to stariji W10 pa to još uvijek funkcionira, ne znam kako je sa W11.
Dakle, sa Rufusom sam odradio novi bootabilni stickić sa uključenim TPM2, čak i sa securebootom i sve je prošlo OK.
Zanimljivo je da za secureboot piše da on kao brani da se boot-a sa unsecure izvora, no eto prošlo.
OT:
Još zanimljivije je što taj "fičer" sa utilmanom za local account i admin privilleges je vrlo opaka stvar. Čemu sad onda svi ti TPM-ovi i SB-ovi i tkoznašto kad možeš ući u sami Windows kao admin iz šale.
Da ne pričam da možeš zamijeniti i passworde i što već god želiš za svakog local usera..katastrofa
-kao i svaka zaštita (sigurnostna) služi samo kad je odgovarajuće napravljenja, svi koraci-uvjeti.. banalizirano kao ograda koja je čitava, bez rupa.. ako nije čitava 100% tad je sigurnosno beskorisna, nema na pola..
-npr kad je sve postavljeno .. tad npr izvadiš disk i spojiš na drugo računalo, neće... jer su tad podatci-enkripcija i ovisnost o keyu koji je u biosu povezani, dok s čitavim računalom i zaštićenim biosom s postavkama ne možeš nigdje ući, ni u bios.. ne možeš ni bootati ako je odgovarajuće podešeno-onemogućeno npr sa usb stikića.. tj kad se traži sigurnost tad se to sve mora napraviti i tad ne možeš a za to je potrebno i odgovarajuće računalo, npr laptop biznis klase ili desktop koji recimo brisanjem cmosa vađenjem baterije neće resetirati bios, ostaje, jer je zaseban čip tip eeproma koji se ne briše nestankom napajanja baterije.. postavke biosa tad ne možeš zaobići dok vađenje diska (jer na njemu su podatci) i korišenje na drugom računalu mora biti onemogućeno eknripcijom i sl. zaštitama, dok se i prije koristila odgovarajuća mogućnost u biosu i hdd-pass, pa neovisno gdje ga spojiš, traži te pass.. i ne propušta te sam disk tj njegova interna logika.. dok takav sustav traži pass za svako paljenje, za bios, za disk, .. os-dalje su skoro nevažni i nikad nije ni trebalo pomicati bios na nivo osa-drivera kao uefi.. tj fičer kao GPT je stvar particija, standarda, boota, ograničenja koje neka shema ima u neko starije vrijeme na 32bitnom ili 8-16bitnom osu i odgovarajućem adresnom prostoru-registrima-količinama.. tek s boot diskovima iznad 2tb počinje problem mbr sheme-ograničenja, pri čemu je to važno samo za boot-sys disk, ne za storage ... pa po staroj shemi veći disk-particija ne može biti bootabian jer naprosto bios nema dovoljno adresnog prostora za prosljediti sektor-kapacitet.
-gpt je po tome 'bolji' tj 64bitno eliminira ograničenost čistom veličinom brojeva.. ništa drugo nije bolje-jače-pametnije.. os nikakve koristi nema ili razlike između mbr i gpt sheme-particije-diska.. tj do 2tb je svejedno, bit će apsolutno jednaki u radu npr brzina dok os-juzer ne može ni vidjeti razliku, odnosno bez odgovarajućeg alata-pristupa kao properties ni ne vidi, ne zna jel disk mbr ili gpt.. a pošto su posljednje desetljeće diskovi nakon 1tb manje rasli jer nije pretejrano bitno većini, bila je zamjena prvo hdd na ssd, sad na nvme-m2.. i tek sad su ti diskovi ssd u ponudi s kapacitetom koji bi bio granični-problem iznad 2tb.. prije samo skupi sustavi, serveri i sl.
-a problem što ms to koristi za svoje ciljeve-želje, način kako eliminirati starije oseve kao xp-w7 prije sp1, dos.. jer sve to je i dalje x86 platforma i time sve mora biti kompatibilno, i je .. radi.. možeš na najnovijem računalu pokrenuti dos.. osim što možda nemaš floppy ili u biosu-izborniku nema stavke mbr-mod, što je tek nonsens, izbornik s jednom stavkom, nema druge.. a to rade na laptopima..
-dok će tpm koristiti biznis, na jednak način kako imei broj koristi mobitel-telekom-banka.. za id, za usluge koje plaćaš kao cloud, ms, gaming, streaming.. sve online, jer sve ostalo se može fejkati-pormijeniti, npr mac-mrežna adresa, win-key.. sn diska, sve se može promijeniti, a ovakav sustav s tpm bi osigurao da je to jedinstveno-nepromjenjivo, pri čemu ti ili računalo od tog nemaš neke koristi nego oni koji će tim id-om, sutra naplaćivati-razlikovati juzere kao ms u 365 i tad je plan čak dati free os-soft.. ali ne đabe, plaćaš uslugu, tad ih ne zanima čak da koristiš win-os, može linux, mobitel-androidt.. palćaš-imaš, npr kao netflix.. a svi oni žele imati kontrolu korisnika za naplatu i onemogućiti npr šeranje više korisnika za jednu uslugu.. imei u mobitelu, tpm u računalu.. svrha je id, ne tvoja zaštita ..
-pa time prosječan juzer samo dobije problem u slučaju kvara i sl. .. tek poneki jamesbond to možda i treba.. a tad da bi zaštita služila korisniku-svrsi treba biti čitava, kao ograda za ovce-kokoši.. no to ms-ostale ne zanima, pa eto ne guraju ti upute kako to napraviti ako trebaš dok guraju cloud-ostalo, nove ikone i fičere koje ne trebaš.. pa ni jamesbond :)
