-
#25
Nézegetve a lapod manuálját
https://download.gigabyte.com/FileList/Manual/mb_manual_z370-hd3p_e.pdf#page=28
Az TPM teljesítéséhez elég nálad ezt bekapcsolni
Intel Platform Trust Technology(PTT)
és elvileg nem kell TPM modult venned.
Akinek semmilyen TPM lehetősége nincs az
https://prohardver.hu/tema/windows_11/hsz_757-757.html
"A Secure Boot egy UEFI szolgáltatás.
Arra találták ki, hogy a bootfolyamatot biztonságossá tegyék.
UEFI-vel ellátott alaplapok esetén az operációs rendszernek nagyobb hozzáférése van a hardverhez, gyakorlatilag a hardverhez direktbe tud betölteni egy újabb firmware-t, ha jónak látja.
Ennek megvannak a kockázatai.
Köztük például az, hogy firmware szinten lehetségessé válhat egy vírusfertőzés, vagy egy keylogger telepítése. A gond ebből az, hogy az ilyen rejtett “ajándékok” a víruskeresők által szinte megtalálhatatlanok, így a felhasználó nem érezheti magát biztonságban.
Itt jön közbe a Secure Boot.
Ha ez engedélyezve van, akkor az UEFI rendszer csak akkor enged egy illesztőprogramot betölteni, ha az digitális aláírással rendelkezik.
A digitális aláírásnál megkötés, hogy egy ismert 3. személynek kell kibocsájtania az aláírást."
https://www.webmaster442.hu/mi-az-a-secure-boot/
Az UEFI / GPT / Secure boot hármas kézen fogva jár.
Nálad ha kikapcsolod a CSM Support-ot akkor jön elő elvileg
"Secure boot will not show up until you disable CSM. After you disable CSM then I think the secure boot option should show up at the bottom of the same page in the bios. You can test this without actually making any permanent changes in the bios. Go into the bios and disable csm and then scroll down, and you should then be able to find the secure boot option. Then just exit the bios without saving any of the changes.
Secure boot being enabled is not required for windows 11 to work. It only needs to be capable of secure boot, and for it to be capable of secure boot you need to be in a pure UEFI environment with CSM disabled. "
https://forum.gigabyte.us/thread/12642/z370-hd3p-windows-11