Windows 11 keskustelu

[KLF]

En edes tiedä milloin ja miten se menee päälle. Aiemmin harmistuin juuri siitä että se tuntui tasaisin väliajoin, esim.puolen tunnin välein, laittavan itsensä takaisin päälle. Mutta kun eilen laitoin sen pois päältä ja jätin ruudun, mistä se laitetaan pois päältä, se oli vielä n. 6 tunnin kuluttua edelleen pois päältä.

Se minulle riittäisi että se pysyisi poissa esim. seuraavaan reboottiin asti, tai jopa se että kun olisi päällä, se KYSYISI minulta mitä haluan tehdä havaitun uhan (tiedoston) kohdalla, eli karanteeniin tai pois tai ei välitetä? Nyt se vaan vilauttaa task bar:ssa tai muualla pikaisesti jotain että havainto tehty, ei paljoa auta varsinkin jos on poissa koneelta juuri silloin kun tuo ilmoitus tulee.

Mulle kävi aikanaan niin että tuoreessa windows asennuksessa en ollut vielä logannut sisään MS tilille. Defender bongasi mielestään jonkun pahan asian (ms iso downloader tms) ja laittoi sen karanteeniin. Palautusvaihtoehdot puuttuivat, koska en ollut kirjautunut sisään. Kirjautumisen jälkeen ei poistettua tiedostoa löytynyt mistään logeistakaan enää.

 

[Juff3]

Pystyykö tuon 25H2 päivityksen lataan erikseen jostain ei yhteensopivaan koneeseen johon asennettu win11 rufuksen kanssa?

 

[IBMDOS]

Pystyykö tuon 25H2 päivityksen lataan erikseen jostain ei yhteensopivaan koneeseen johon asennettu win11 rufuksen kanssa?

Onko koneessa nyt 24H2? Microsoftin virallisilta sivuilta voi ladata ISO:n ja sen voi asentaa ilman rufustakin. Siinä ladataan ISO ja mountataan se koneeseen. Sitten CMD:llä (admin oikeuksilla) mennään mountattuun paikkaan ja siellä hakemistoon sources.

Siellä sitten annetaan komento "setupprep.exe /product server"
Tuon pitäisi aloittaa windowsin asennus. Vaikka siinä silloin lukee, että Windows Server, niin silti se asentaa uusimman Win11 25H2.

Kannattaa vaikka etsiä netistä paremmat ohjeet vaikka hakemalla sanoilla: "setupprep.exe /product server"


Jos kone on tosi vanha ja siihen on saatu win11 23h2, mutta 24h2 ei asennu, niin silloin ei myöskään 25h2. Tai ne voi asentua, mutta ei boottaa. Syynä on se, että 24H2:sta lähtien win11:ssa on vaatimuksia, kuten "POPCNT (Population Count) CPU instruction"

Niin vanhoihin ei kannata yrittää uusinta win11 asentaa.
Ja omalla vastuulla tietty tuollaiset asennukset.

 

[JiiPee]

Pystyykö tuon 25H2 päivityksen lataan erikseen jostain ei yhteensopivaan koneeseen johon asennettu win11 rufuksen kanssa?

Ihan tuossa vasta oli siihen enablement pakettiin linkki tässä ketjussa. Ainakin omaan läppäriin asentui sen kanssa mukisematta windows updaten kautta joka siis ei ole tuettu.

EDIT: Tuossa Windows 11 keskustelu

 

[timppeli]

Microsoft tiukentaa taas mahdollisuuksia asentaa Windows paikallisella tilillä, joskaan eivät taida sitä täysin estää vieläkään: Microsoft Account required: Windows 11 blocks even more online account bypasses
Harmillista tuo sinänsä on, mutta kaipa sen lokaalin käyttäjän voi tehdä asennuksen jälkeen.

Toki voi. Niin olen tämänkin Windows 11 Pro läppärin asentanut puhtaalta pöydältä: Windows 11 outlook.com tunnuksellani, ja sen jälkeen loin itselleni lokaalin peruskäyttäjän jolla ei ole admin-oikeuksia. Jos tarvitsee admin-tunnuksia muutosten tekemisiä tai ohjelmien asentamisia varten, lokaalitunnus pyytää admin-tunnarin PIN-koodia.

En ole totta puhuen koskaan ymmärtänyt miksi yhden ilmaisen outlook.com, live.com tai hotmail.com tunnuksen luonti tai käyttö Windows-asennusta varten on niin suuri juttu että sille yritetään keksiä monimutkaisia tapoja ohittaa se. Windowsissa pelataan Microsoftin säännöillä, jos ei kelpaa niin vaihtoehtojakin on (esim. Linux, sen voi asentaa lokaalilla käyttäjällä).

Vähän sama kuinka en Android-puhelimissa yritä keksiä miten saisin puhelimen käyttöön ilman gmail-tunnuksen käyttöä, tai miten estäisin ettei Google pysty saamaan analytiikkadataa puhelimestani. Turha yrittää taistella tutkainta vastaan, aiheuttaa vaan itselleen harmia kun ko. firma sitten sulkee noita reikiä mitä on käyttänyt hyväkseen. Näillä mennään eikä meinata.

 

[Infy]

Oliko joku ajantasainen ohje saada Windows 11 Home Defender realtime protection pois päältä, joko kokonaan (kunnes haluan sen takaisin päälle) tai ainakin seuraavaan buuttiin asti?

Nykyisin se taitaa toimia siten että jos laitat Realtime Protection pois päältä, se tulee itsestään ja ilmoittamatta takaisin päälle n minuutin kuluttua.

Luulin allaolevien ohjeiden olevan ajantasalla koska on tältä vuodelta (helmikuulta), mutta ainakaan rekisterin puukottaminen noiden ohjeiden mukaisesti ei tuntunut toimivan. Lisäsin ohjeissa mainitun DWORD32, laitoin sen arvoksi 1 ja buuttasin koneen. Defender realtime protection oli edelleen päällä.

Disable Microsoft Defender Antivirus on Windows 11 Safely

Learn step-by-step methods to temporarily or permanently disable Microsoft Defender Antivirus on Windows 11 for improved performance or compatibility

approveit.today

Jollain rekisteripuukotuksella sen sain pois aikoinaan, en vaan muista miten (Win11 Home):

Defender kuitenkin edelleen tekee pikaskannauksen joka päivä automaattisesti ja se riittää minulle.

 

[Jamboa]

Nyt tuli ehdoton Windows-vaatimus – Eikä sitä voi kiertää

Microsoft vaatii kaikilta Windows 11 -käyttäjiltä ja siihen päivittäviltä Microsoft-tilin.

www.iltalehti.fi

Joko täällä puhuttiin pakollisesta Windowsin MFA:sta? Enpä ole hullummasta kuullut. Pakollinen MFA käyttöjärjestelmään, johon ei kaikissa tapauksissa tarvitse edes internettiä. Vai jatkossako internet yhteyskin on pakollinen, jotta käyttöjärjestelmää voi käyttää?

 

[timppeli]

Jollain rekisteripuukotuksella sen sain pois aikoinaan, en vaan muista miten (Win11 Home):

Löysin kahdet eri rekisterinpuukotusohjeet. Ekalla ei tuntunut olevan mitään vaikutusta, ja toisessa ohjeessa mainittua polkua ja/tai arvoa/avainta ei edes löytynyt rekisteristä.

Eli tämä ohje ei tehnyt mitään:

Disable Microsoft Defender Antivirus on Windows 11 Safely

Learn step-by-step methods to temporarily or permanently disable Microsoft Defender Antivirus on Windows 11 for improved performance or compatibility

approveit.today

Step 3: Disable Microsoft Defender Using Registry Editor
For Windows Home users who don’t have access to Group Policy Editor, the Registry Editor is your go-to:

1. Press Windows + R, type regedit, and press Enter.
2. Navigate to this path:
   HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender.
3. Right-click in the right pane, select New → DWORD (32-bit) Value, and name it DisableAntiSpyware.
4. Double-click the new entry, set the value to 1, and click OK.
5. Restart your computer.

Se toinen ohje toimimattomalla rekisteripolulla taisi olla Gemini AI:n hallusinaatiota, mutta nyt kun koitin AI-kysymystä uudestaan, se taitaa olla periaatteessa sama kuin ylläoleva, mutta siinä laitetaan myös toinen arvo tuon ylläolevan lisäksi:

This method involves registry modifications and should be done carefully.

Open Registry Editor: Press Windows key + R, type regedit, and press Enter.
Navigate to Windows Defender Key: In the left pane, navigate to HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender.
Create New DWORD Values:
Right-click on the "Windows Defender" key in the left pane.
Select New > DWORD (32-bit) Value.
Name the first value DisableAntiSpyware.
Name the second value DisableAntiVirus.
Modify Values:
Double-click each new DWORD value.
Set the Value data to 1 for both.
Click OK for each.
Restart Computer: Restart your computer to apply the changes.


Kai se on sama kuin Windows 11 asennus ilman MS-tiliä: aina jos joku raportoi netissä jonkun tavan tehdä se, Microsoft käy pikaisesti tukkimassa kyseisen keinon.

 

[Khauron]

Oliko joku ajantasainen ohje saada Windows 11 Home Defender realtime protection pois päältä, joko kokonaan (kunnes haluan sen takaisin päälle) tai ainakin seuraavaan buuttiin asti?

Nykyisin se taitaa toimia siten että jos laitat Realtime Protection pois päältä, se tulee itsestään ja ilmoittamatta takaisin päälle n minuutin kuluttua.

Luulin allaolevien ohjeiden olevan ajantasalla koska on tältä vuodelta (helmikuulta), mutta ainakaan rekisterin puukottaminen noiden ohjeiden mukaisesti ei tuntunut toimivan. Lisäsin ohjeissa mainitun DWORD32, laitoin sen arvoksi 1 ja buuttasin koneen. Defender realtime protection oli edelleen päällä.

Disable Microsoft Defender Antivirus on Windows 11 Safely

Learn step-by-step methods to temporarily or permanently disable Microsoft Defender Antivirus on Windows 11 for improved performance or compatibility

approveit.today

GitHub - ionuttbara/windows-defender-remover: A tool which is uses to remove Windows Defender in Windows 8.x, Windows 10 (every version) and Windows 11.

A tool which is uses to remove Windows Defender in Windows 8.x, Windows 10 (every version) and Windows 11. - ionuttbara/windows-defender-remover

github.com

 

[Onc33]

Joko täällä puhuttiin pakollisesta Windowsin MFA:sta? Enpä ole hullummasta kuullut. Pakollinen MFA käyttöjärjestelmään, johon ei kaikissa tapauksissa tarvitse edes internettiä. Vai jatkossako internet yhteyskin on pakollinen, jotta käyttöjärjestelmää voi käyttää?

Joo-o. Jos se tähän on oikeasti menossa, niin eipä tule pöytäkoneeseen kyllä enää 11:ta, ja taitaa läppäriinkin sen tilalle kohta ilmestyä Linux. Omenatkin alkaa jo vaikuttaa houkuttelevammalta vaihtoehdolta, ei olisi uskonut.

 

[Khauron]

Nyt tuli ehdoton Windows-vaatimus – Eikä sitä voi kiertää

Microsoft vaatii kaikilta Windows 11 -käyttäjiltä ja siihen päivittäviltä Microsoft-tilin.

www.iltalehti.fi

Joko täällä puhuttiin pakollisesta Windowsin MFA:sta? Enpä ole hullummasta kuullut. Pakollinen MFA käyttöjärjestelmään, johon ei kaikissa tapauksissa tarvitse edes internettiä. Vai jatkossako internet yhteyskin on pakollinen, jotta käyttöjärjestelmää voi käyttää?

Siis mikä juttu tämä MFA on? Sekoitat nyt täysin MSA:n (Microsoft Software Account) ja MFA:n (Multi-Factor Authentication).
Tuo mihin linkissäsi viittaat, on Iltalehden tekaisema juttu WindowsLatest:n jutusta. Jutussa käsitellään oikeasti Microsoft -tiliä Windows 11:n käytössä, ei mitään MFA:ta. Ei siellä ole mitään juttua internet-pakosta käyttöjärjestelmän kanssa.
Hiukan tarkkuutta nyt...

 

[Infy]

Löysin kahdet eri rekisterinpuukotusohjeet. Ekalla ei tuntunut olevan mitään vaikutusta, ja toisessa ohjeessa mainittua polkua ja/tai arvoa/avainta ei edes löytynyt rekisteristä.

Eli tämä ohje ei tehnyt mitään:

Disable Microsoft Defender Antivirus on Windows 11 Safely

Learn step-by-step methods to temporarily or permanently disable Microsoft Defender Antivirus on Windows 11 for improved performance or compatibility

approveit.today

Step 3: Disable Microsoft Defender Using Registry Editor
For Windows Home users who don’t have access to Group Policy Editor, the Registry Editor is your go-to:

1. Press Windows + R, type regedit, and press Enter.
2. Navigate to this path:
   HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender.
3. Right-click in the right pane, select New → DWORD (32-bit) Value, and name it DisableAntiSpyware.
4. Double-click the new entry, set the value to 1, and click OK.
5. Restart your computer.

Se toinen ohje toimimattomalla rekisteripolulla taisi olla Gemini AI:n hallusinaatiota, mutta nyt kun koitin AI-kysymystä uudestaan, se taitaa olla periaatteessa sama kuin ylläoleva, mutta siinä laitetaan myös toinen arvo tuon ylläolevan lisäksi:

This method involves registry modifications and should be done carefully.

Open Registry Editor: Press Windows key + R, type regedit, and press Enter.
Navigate to Windows Defender Key: In the left pane, navigate to HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender.
Create New DWORD Values:
Right-click on the "Windows Defender" key in the left pane.
Select New > DWORD (32-bit) Value.
Name the first value DisableAntiSpyware.
Name the second value DisableAntiVirus.
Modify Values:
Double-click each new DWORD value.
Set the Value data to 1 for both.
Click OK for each.
Restart Computer: Restart your computer to apply the changes.


Kai se on sama kuin Windows 11 asennus ilman MS-tiliä: aina jos joku raportoi netissä jonkun tavan tehdä se, Microsoft käy pikaisesti tukkimassa kyseisen keinon.

Nyt kun katoin mitä multa löytyy tuolta HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender niin siellä on tämmönen:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection]
"DisableRealtimeMonitoring"=dword:00000001

 

[timppeli]

Nyt tuli ehdoton Windows-vaatimus – Eikä sitä voi kiertää

Microsoft vaatii kaikilta Windows 11 -käyttäjiltä ja siihen päivittäviltä Microsoft-tilin.

www.iltalehti.fi

Joko täällä puhuttiin pakollisesta Windowsin MFA:sta? Enpä ole hullummasta kuullut. Pakollinen MFA käyttöjärjestelmään, johon ei kaikissa tapauksissa tarvitse edes internettiä. Vai jatkossako internet yhteyskin on pakollinen, jotta käyttöjärjestelmää voi käyttää?

Onko linkkiä MFA-vaatimukseen? Kiva alkaa väsätä sellaista vaimolle ja lapsille joille tulee omat tilit koneelle.

Mitä taas linkittämääsi uutseen tulee, siinä jää epäselväksi tarkoitetaanko siinä vain Windows 11 asentamista (tai siihen päivittämistä) johon tosiaan on tarvinnut MS-tilin (ellei käytä jotain kikkakolmosta sen kiertämiseen asennusvaiheessa), VAI aikooko MS myös estää lokaalien tilien teon jälkikäteen? Eli jälleen, vaimolla, lapsilla ja perheen koiralla pitää olla jokaisella oma MS-tili jolla voi vain loggautua Windowsiin?

Eikä minulla edes ole koiraa! Meneepä tämä haastavaksi...

EDIT: Varmaan oli uutisankka, eli alkuperäisessä uutisessa päinvastoin sanotaan että kyllä Windowsin käyttäminen lokaalitunnuksilla on edelleen mahdollista:

It is worth noting that a Microsoft account is not becoming a permanent requirement to use Windows 11. You can always sign in, then sign out once you’re on the desktop, create a local account, and you won’t be asked to use an MSA again.

Hyvä jos näin kuitenkin on. MS-tiliä tarvitaan vain hengelliseen OOBE-ruumiistairtautumiseen ("Out Of Body Experience").

 

[Khauron]

Onko linkkiä MFA-vaatimukseen? Kiva alkaa väsätä sellaista vaimolle ja lapsille joille tulee omat tilit koneelle.

Mitä taas linkittämääsi uutseen tulee, siinä jää epäselväksi tarkoitetaanko siinä vain Windows 11 asentamista (tai siihen päivittämistä) johon tosiaan on tarvinnut MS-tilin (ellei käytä jotain kikkakolmosta sen kiertämiseen asennusvaiheessa), VAI aikooko MS myös estää lokaalien tilien teon jälkikäteen? Eli jälleen, vaimolla, lapsilla ja perheen koiralla pitää olla jokaisella oma MS-tili jolla voi vain loggautua Windowsiin?

Eikä minulla edes ole koiraa! Meneepä tämä haastavaksi...

EDIT: Varmaan oli uutisankka, eli alkuperäisessä uutisessa päinvastoin sanotaan että kyllä Windowsin käyttäminen lokaalitunnuksilla on edelleen mahdollista:

It is worth noting that a Microsoft account is not becoming a permanent requirement to use Windows 11. You can always sign in, then sign out once you’re on the desktop, create a local account, and you won’t be asked to use an MSA again.

Hyvä jos näin kuitenkin on. MS-tiliä tarvitaan vain hengelliseen OOBE-ruumiistairtautumiseen ("Out Of Body Experience").

Ei ole mitään MFA -vaatimusta. Alkuperäinen postaaja sekoittaa asiat. Katso yltä.

 

[HTK12]

Toki voi. Niin olen tämänkin Windows 11 Pro läppärin asentanut puhtaalta pöydältä: Windows 11 outlook.com tunnuksellani, ja sen jälkeen loin itselleni lokaalin peruskäyttäjän jolla ei ole admin-oikeuksia. Jos tarvitsee admin-tunnuksia muutosten tekemisiä tai ohjelmien asentamisia varten, lokaalitunnus pyytää admin-tunnarin PIN-koodia.

En ole totta puhuen koskaan ymmärtänyt miksi yhden ilmaisen outlook.com, live.com tai hotmail.com tunnuksen luonti tai käyttö Windows-asennusta varten on niin suuri juttu että sille yritetään keksiä monimutkaisia tapoja ohittaa se. Windowsissa pelataan Microsoftin säännöillä, jos ei kelpaa niin vaihtoehtojakin on (esim. Linux, sen voi asentaa lokaalilla käyttäjällä).

Vähän sama kuinka en Android-puhelimissa yritä keksiä miten saisin puhelimen käyttöön ilman gmail-tunnuksen käyttöä, tai miten estäisin ettei Google pysty saamaan analytiikkadataa puhelimestani. Turha yrittää taistella tutkainta vastaan, aiheuttaa vaan itselleen harmia kun ko. firma sitten sulkee noita reikiä mitä on käyttänyt hyväkseen. Näillä mennään eikä meinata.

En ole koskaan kotikoneen käyttöönottoon käyttänyt MS tiliä enkä aio jatkossakaan. Aivan yhtä järkevä kun tuo defenderin reaaliaikainen skannaus. Jos lähdetään sille linjalle, että Windowsissa pelataan MS säännöillä, niin miksi yrität itse puukottaa defenderin reaaliaikaista tarkistusta? Vai eikö nyt pelatakkaan MS säännöillä? Itse ainakin on puukottanut XP:stä asti parhaaksi näkemälläni tavalla ja aion näin toimia jatkossakin.

 

[Requiem]

Löysin kahdet eri rekisterinpuukotusohjeet. Ekalla ei tuntunut olevan mitään vaikutusta, ja toisessa ohjeessa mainittua polkua ja/tai arvoa/avainta ei edes löytynyt rekisteristä.

Eli tämä ohje ei tehnyt mitään:

http://[URL='https://approveit.toda...osoft-defender-antivirus-service[/URL[/COLOR]

]

Step 3: Disable Microsoft Defender Using Registry Editor
For Windows Home users who don’t have access to Group Policy Editor, the Registry Editor is your go-to:

1. Press Windows + R, type regedit, and press Enter.
2. Navigate to this path:
   HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender.
3. Right-click in the right pane, select New → DWORD (32-bit) Value, and name it DisableAntiSpyware.
4. Double-click the new entry, set the value to 1, and click OK.
5. Restart your computer.

Se toinen ohje toimimattomalla rekisteripolulla taisi olla Gemini AI:n hallusinaatiota, mutta nyt kun koitin AI-kysymystä uudestaan, se taitaa olla periaatteessa sama kuin ylläoleva, mutta siinä laitetaan myös toinen arvo tuon ylläolevan lisäksi:

This method involves registry modifications and should be done carefully.

Open Registry Editor: Press Windows key + R, type regedit, and press Enter.
Navigate to Windows Defender Key: In the left pane, navigate to HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender.
Create New DWORD Values:
Right-click on the "Windows Defender" key in the left pane.
Select New > DWORD (32-bit) Value.
Name the first value DisableAntiSpyware.
Name the second value DisableAntiVirus.
Modify Values:
Double-click each new DWORD value.
Set the Value data to 1 for both.
Click OK for each.
Restart Computer: Restart your computer to apply the changes.


Kai se on sama kuin Windows 11 asennus ilman MS-tiliä: aina jos joku raportoi netissä jonkun tavan tehdä se, Microsoft käy pikaisesti tukkimassa kyseisen keinon.

Itse käytän Defender control ohjelmaa.
Defender Control v2.1

 

[elg]

Windows 11 Pro N, digitaalinen lisenssi suoraan Windowsin kaupasta, BIOS -päivitykset.

Onko tullut vastaan että BIOS päivitysten jälkeen aktivointi häviää eikä enää onnistu? 2022 ostettu lisenssi Windows Storesta siitä asti käytössä raudassa jossa vaihtunut 1x CPU ja 1x GPU.

TPM 2.0 ja Secure Boot -aktivointien takia pitänyt pariin otteeseen päivittää BIOS ja nyt ei onnistu aktivointi.

Soitettu MS:n tukeen johon toimitettu tilausnumero Windows 11 Pro N -versiolle mutta tulee vain "Teillä löytyy Windows 11 Pro lisenssi, suosittelen asentamaan Windows 11 Pro puhtaalle alustalle, aktivoinnin pitäisi onnistua".

N -versio on EU:lle oleva versio missä karsittu monipoli-härpäkeitä kuten Skypet, Windows Media Playerit.

Turhauttavaa taistella tuen kanssa joka kysyy "onko tämä Forza Motorsport 6 sinun kone?"

 

[Aikoja]

Microsoft tiukentaa taas mahdollisuuksia asentaa Windows paikallisella tilillä, joskaan eivät taida sitä täysin estää vieläkään: Microsoft Account required: Windows 11 blocks even more online account bypasses

Harmillista tuo sinänsä on, mutta kaipa sen lokaalin käyttäjän voi tehdä asennuksen jälkeen.

Itse ainakin viimeksi kun asensin Win11 niin en jaksanut tapella tuon MS-tilin pakotuksen kanssa vaan asensin sen sillä. Sitten kun olin asentanut, tein paikallisen tilin ja poistin MS-tilin.

Ei tarvinnut muuta tehdä niin pääsi eroon.

 

[Sire]

Onko tullut vastaan että BIOS päivitysten jälkeen aktivointi häviää eikä enää onnistu?

Kyllä. Mikä emolevy sinulla? Omassa koneessa Asus ROG Strix X570-E Gaming ja eräs BIOS-päivitys vaikutti päivittävän myös fTPM:n lisäämällä siihen ominaisuuksia. Oma mutu on se, että emolevy ei tuon jälkeen enää tunnistunut Windowsille samana laitteena ja aktivointi poistui siinä sivussa.

Sitten kun olin asentanut, tein paikallisen tilin ja poistin MS-tilin.

Jos tekee näin, niin kannattaa varmistaa, ettei Windows ole automaattisesti kryptannut koneen systeemilevyä. Muussa tapuksessa on mahkut, että kryptauksen palautusavain on jollain random poisheittotilillä. Sitten kun syystä tai toisesta palautusavainta tarvitaan, sen löytäminen on tuskaa. Tai jos sitä ei löydä mistään, levyn varmuuskopioimattomille tiedostoille voi heittää hyvästit.

 

[Aikoja]

Jos tekee näin, niin kannattaa varmistaa, ettei Windows ole automaattisesti kryptannut koneen systeemilevyä. Muussa tapuksessa on mahkut, että kryptauksen palautusavain on jollain random poisheittotilillä. Sitten kun syystä tai toisesta palautusavainta tarvitaan, sen löytäminen on tuskaa. Tai jos sitä ei löydä mistään, levyn varmuuskopioimattomille tiedostoille voi heittää hyvästit.

En pidä yhtään mitään C-juuressa. Lisäksi katsoin kyllä ettei Bitlocker ollut käytössä.

SItä tosin en tiedä jos tuo systeemilevy olisi ollut kryptattu. Saisiko sitä käyttöön siis koko SSD:tä ilman avainta mitenkään?

 

[KLF]

SItä tosin en tiedä jos tuo systeemilevy olisi ollut kryptattu. Saisiko sitä käyttöön siis koko SSD:tä ilman avainta mitenkään?

Ilman avainta tiedostoja ei saa takaisin. Levyn saa toki käyttöön tyhjentämällä sen. Se on tuon kryptauksen ideanakin.

 

[TheMeII]

En pidä yhtään mitään C-juuressa. Lisäksi katsoin kyllä ettei Bitlocker ollut käytössä.

SItä tosin en tiedä jos tuo systeemilevy olisi ollut kryptattu. Saisiko sitä käyttöön siis koko SSD:tä ilman avainta mitenkään?

Levy on ihan toimiva sisältö vaan näyttää tältä jos ei oo salausavainta. Tikulta uudelleenasennus ja tyhjennä koko levy korjaa ongelman.
Guvf vf jung lbhe qevir jbhyq ybbx yvxr. Gur qngn vf gurer ohg lbh pbhyqa'g ernq vg. Guvf vf ebg13, ovgybpxre hfrf KGF-NRF 128-ovg juvpu vf n ovg uneqre.
Lbh pna qrpelcg guvf zrffntr va uggcf://ebg13.pbz/

Spoileri

rot13.com tuolla voi encryptata ja decryptata rot13 salauksen

 

[debuggeri]

Tiitukselta ohitus-skripti ms tilille

Tämän sisällön näkemiseksi tarvitsemme suostumuksesi kolmannen osapuolen evästeiden hyväksymiseen.
Lisätietoja löydät evästesivultamme.

Hyväksy kolmannen osapuolen evästeet

Linkki: https://youtu.be/aEWb1otLVPo?si=W9-ZbNSTVH8ooUQ4

 

[Rambo8]

Olen saanut tarpeekseni siitä että vanhoja arkistoituja tiedostoja läpikäydessäni (esim. vain tarkistaessani niiden checksummia skriptillä) Defender saa yhtäkkiä päähänsä että joku vuodelta 1993 kotoisin oleva MS-DOS peli tai jossain javascript-kurssilla tekemäni harjoitustyö onkin selkeästi malwarea ja kysymättä laittaa ne karanteeniin. Ei kiitos, haluan kontrollin takaisin itselleni.

Se minulle riittäisi että se pysyisi poissa esim. seuraavaan reboottiin asti, tai jopa se että kun olisi päällä, se KYSYISI minulta mitä haluan tehdä havaitun uhan (tiedoston) kohdalla, eli karanteeniin tai pois tai ei välitetä? Nyt se vaan vilauttaa task bar:ssa tai muualla pikaisesti jotain että havainto tehty, ei paljoa auta varsinkin jos on poissa koneelta juuri silloin kun tuo ilmoitus tulee.

Jos missaa sen notifikaation, niin avaat vain sen Microsoft Securityn ja ne kaikki tiedostot joihin on reagoitu, näkyy siellä, jolloin voit niihin klikata sen "excluden" päälle, jolloin ne palautuvat karanteenista alkuperäiseen paikkaansa, eikä kyseisiin tiedostoihin enää jatkossa reagoida.

 

[kissanviikset]

Jos on luottoa Download Disable Windows Defender - MajorGeeks .

 

[Sire]

Tiitukselta ohitus-skripti ms tilille

Tämän sisällön näkemiseksi tarvitsemme suostumuksesi kolmannen osapuolen evästeiden hyväksymiseen.
Lisätietoja löydät evästesivultamme.

Hyväksy kolmannen osapuolen evästeet

Linkki: https://youtu.be/aEWb1otLVPo?si=W9-ZbNSTVH8ooUQ4

Kannattaa huomioida, että tuo "ohitus" tekee todella paljon muutakin kuin vain ohittaa vaatimuksen MS-tilille... mm. kaikki oletussovellukset laskinta, muistiota ja Paintia myöten poistetaan.

https://www.reddit.com/r/Windows11/comments/1o319eb/bringing_back_local_user_accounts_to_windows_11/

Tässä vielä "ohituksen" käyttämä unattend.xml, missä kasapäin skriptiä:

https://raw.githubusercontent.com/ChrisTitusTech/bypassnro/refs/heads/main/unattend.xml

 

[debuggeri]

Tuossa tuo Tituksen mainostama generointisivu

Generate autounattend.xml files for Windows 10/11

 

[Satanen99]

Tällainen löytyi sattumalta. Kukas on antanut luvan lähettää tiedostoja automaattisesti Microsoftille analysoitavaksi ilman että minulta on kysytty siihen suostumusta. Sentään ilmoittavat jos se sisältääkin henkilötietoja.
Onko vielä muita paikkoja josta tiedostot vuotaa Microsoftille ilman käyttäjän lupaa?

 

[sbasil]

Eikös tuo domain login vielä kuitenkin toimi? Se + kieleksi english (world) asennusvaiheessa, niin on kohtuu siisti Windows ilman ylimääräisiä kikkareita.

Spoileri: Eli...

domain login - ei pakko liittyä domainiin, mutta saa luotua paikallisen tilin
english (world) - ei asenna turhia ohjelmia, joita Windows muuten tuputtaa

 

[JiiPee]

Eikös tuo domain login vielä kuitenkin toimi? Se + kieleksi english (world) asennusvaiheessa, niin on kohtuu siisti Windows ilman ylimääräisiä kikkareita.

Kuinka monella on domain controller ajossa himassa?

 

[Sire]

Eikös tuo domain login vielä kuitenkin toimi?

Kuinka monella on domain controller ajossa himassa?

Toimii. Ei tarvitse olla domain controlleria kotona ja koneen voi pitää kiinni verkossa OOBE-setupin aikana. Justiinsa testasin 25H2-virtuaalikoneella (build 26200.6584).

OOBE-setupissa valitsee "Määritä työpaikkaa tai oppilaitosta varten" -> oletuksena tarjotaan loginia organisaation Microsoft 365 -tunnareilla -> valitse "Kirjautumisvaihtoehdot" -> "Käytä sen sijaan toimialueeseen liittymistä" -> pääset luomaan paikallisen tilin.

Home-versiolla tätä ei tietysti voi käyttää, kun Homea ei voi joinata domainiin. Pitää olla vähintään Pro.

 

[Infy]

Tällainen löytyi sattumalta. Kukas on antanut luvan lähettää tiedostoja automaattisesti Microsoftille analysoitavaksi ilman että minulta on kysytty siihen suostumusta. Sentään ilmoittavat jos se sisältääkin henkilötietoja.
Onko vielä muita paikkoja josta tiedostot vuotaa Microsoftille ilman käyttäjän lupaa?

Edgessä saattaa olla päällä asetus, että selaushistoriasi lähetetään Microsoftille.
Lisäksi, Windows lähettää kaatuneiden ohjelmien crash dumpit Microsoftille, joissa voi olla henkilötietoja.

 

[Aikoja]

Edgessä saattaa olla päällä asetus, että selaushistoriasi lähetetään Microsoftille.
Lisäksi, Windows lähettää kaatuneiden ohjelmien crash dumpit Microsoftille, joissa voi olla henkilötietoja.

Missä tämä asetus on?

Tällainen löytyi sattumalta. Kukas on antanut luvan lähettää tiedostoja automaattisesti Microsoftille analysoitavaksi ilman että minulta on kysytty siihen suostumusta. Sentään ilmoittavat jos se sisältääkin henkilötietoja.
Onko vielä muita paikkoja josta tiedostot vuotaa Microsoftille ilman käyttäjän lupaa?

Mistä tämä asetus löytyy?

 

[DaNightlander]

Tällainen löytyi sattumalta. Kukas on antanut luvan lähettää tiedostoja automaattisesti Microsoftille analysoitavaksi ilman että minulta on kysytty siihen suostumusta. Sentään ilmoittavat jos se sisältääkin henkilötietoja.
Onko vielä muita paikkoja josta tiedostot vuotaa Microsoftille ilman käyttäjän lupaa?

Samat asetukset ovat olleet jo jokusen sukupolven käytössä. Mahdollisesti jo kasissa, ei muista. Itse tulee otettua pilvisuojaus ja mallin lähettäminen käyttöjärjestelmän käyttöönotossa pois. Siitä tulee ajoittain muistutuksia, jotka hylkäämällä homma toimii tovin taas. Defenderin asetuksia ovat nämä siis.

 

[elg]

Kyllä. Mikä emolevy sinulla? Omassa koneessa Asus ROG Strix X570-E Gaming ja eräs BIOS-päivitys vaikutti päivittävän myös fTPM:n lisäämällä siihen ominaisuuksia. Oma mutu on se, että emolevy ei tuon jälkeen enää tunnistunut Windowsille samana laitteena ja aktivointi poistui siinä sivussa.

Gigabyte Aorus Ultra X570. Veikkaan että tämä samainen tapahtui itsellä.

Mutta saaga jatkuu:

Microsoftin mukaan minulla olisi Windows 11 Pro -lisenssi, ei N -lisenssiä vaikka olen N -lisenssin ostanut MS Storesta ja edeltävä tuotetukihenkilökin sen tilauksen siitä näki.
Heidän pyynnöstä vastahakoisesti asensin Windows 11 Pro uudelleen, aktivointi ei onnistu. Asensin Windows 11 Pro N, aktivointi ei onnistu.

Jätin N:n asennuksen koska oletus että MS saa lisenssin kuntoon. Siinä jokunen tunti ajureita, softia, pelejä asentaessa vierähti.
Juuri äsken sain viestin että antaisivat minulle Windows 11 Pro tuoteavaimen koska sen lisenssi löytyy, ei N:n.

1) Luovuttaako MS:lle ja hyväksyy, uudelleen asennuksien kera
2) Katsotaan loppuun asti saanko tuotteen mistä 3v sitten maksoin

info, N -versio on EU -alueelle tuotettu versio mistä karsittu monopoliasema-ohjelmia kuten selain, Windows media player, Skype (rip) jne.

 

[Aikoja]

Eilen asennettu kaikki tarjotut päivitykset, mutta mikä se tämä on, tänään tullut tarjolle.

 

[vux]

Eilen asennettu kaikki tarjotut päivitykset, mutta mikä se tämä on, tänään tullut tarjolle.

Kyseessä illmeisesti vanhempi päivitys mutta joka pitäisi asentaa uusiksi tietyissä tilanteissa:

KB5007651' from Windows Update is required to fully install Windows Security Platform again and make users be able to use Windows Security app without any problem after resetting Windows 11 locally or from cloud using the 'Reset this PC' feature in settings.

 

[Alensia]

Eilen asennettu kaikki tarjotut päivitykset, mutta mikä se tämä on, tänään tullut tarjolle.

Ah-niin-ihana todiste Quality Assurancen nykytilasta MS:llä - Google (tai Bing)-translatella vaan kamat läpi lokalisaatioon. Mutta itse päivitys on ihan ns. normihuttua, ei tule Bill Gates ovellesi kortinlukijan kanssa..

 

[Aikoja]

Ah-niin-ihana todiste Quality Assurancen nykytilasta MS:llä - Google (tai Bing)-translatella vaan kamat läpi lokalisaatioon. Mutta itse päivitys on ihan ns. normihuttua, ei tule Bill Gates ovellesi kortinlukijan kanssa..

Eli kannattaa asentaa vai? Eihän tämä liity lokaaliin tiliin vs. MS-tilin pakotukseen etc.

 

[vux]

Eli kannattaa asentaa vai? Eihän tämä liity lokaaliin tiliin vs. MS-tilin pakotukseen etc.

Description: This package will update Windows Security platform components on the user machine.

Liittyy jotenkin Windows Security sovellukseen eli ei kai sinänsä suoraan noihin tileihin. Mutta paha tuosta on sanoa mitään varmaa.

 

[hounddog]

Nyt ei meinaa asentua päivitys 2025-10 Kumulatiivinen päivitys Windows 11 Version 24H2 x64 -pohjaisille järjestelmille (KB5066835) (26100.6899) mitenkään, erroria tulee 0x800f0983. Muut mukana tulevat (tänään) päivitti ok mutta tätä ei. Onko kenelläkään ratkaisua, vianmäärityksestä ei ole mitään apua. Myöskään guuglella en löytänyt sopivaa ohjetta.

 

[LovelyWhore]

En edes tiedä milloin ja miten se menee päälle.

Tuttu tunne. Mulla on mökkikoneena vanhaa ja hidasta, mutta muuten ihan käyttökelpoista rautaa. Käyttökelpoista siis siihen asti kunnes joku skannailu pärähtää päälle. Pisteenä i:n päälle, ms aina aika ajoin ja viimeistään jokaisen pikkupäivityksen jälkeen ujuttaa jotain onedriveä tai muuta tässä tapauksessa käytön halvaannuttavaa roskaa jurnuttamaan taustalle.

Mulle on ihan ok sekin että tuki kympille loppuu. Lopettaisivat vaan sen rasitusta lisäävän pakkoajamisen niille, jotka eivät sitä halua. Vähän kärjistäen ei voi olla ajattelematta kehitysmaita ja niitä miljoonia käyttäjiä, joille on vuosien saatossa rahdattu pr-mielessä tietokoneita että pääsevät savimajoissaan ihmettelemään internettiä

 

[NPS]

25H2 ei näytä vielä löytyvän Windows Updaten kautta, muita 24H2 päivityksiä näkyi tänään tulevan. No kaippa se joku päivä vilahtaa huomaamatta koneeseen.

 

[Ihmemies]

Nyt ei meinaa asentua päivitys 2025-10 Kumulatiivinen päivitys Windows 11 Version 24H2 x64 -pohjaisille järjestelmille (KB5066835) (26100.6899) mitenkään, erroria tulee 0x800f0983. Muut mukana tulevat (tänään) päivitti ok mutta tätä ei. Onko kenelläkään ratkaisua, vianmäärityksestä ei ole mitään apua. Myöskään guuglella en löytänyt sopivaa ohjetta.

Itsellä sama. Kaksi "something didn't go as planned"-ruutua jonka jälkeen rollback ja pääsi takaisin windowsiin.

Installation Failure: Windows failed to install the following update with error 0x800F0922: 2025-10 Cumulative Update for Windows 11 Version 23H2 for x64-based Systems (KB5066793).

Cbs.log:

2025-10-15 13:33:33, Info CSI 00000b47 ==Error Summary Start==
2025-10-15 13:33:33, Error CSI 00000b48 (F) Installer: Events Binary Name: eventsinstaller.dll ErrorCode: 80073aa2 Phase: 31 Mode: Delta Component: NONE[gle=0x80004005]
2025-10-15 13:33:33, Info CSI 00000b49 ==Error Summary End==
2025-10-15 13:33:33, Error CBS Startup: Failed to process advanced operation queue, startupPhase: 0. A rollback transaction will be created. [HRESULT = 0x800f0922 - CBS_E_INSTALLERS_FAILED]
2025-10-15 13:33:33, Info CBS Setting ExecuteState key to: CbsExecuteStateInitiateRollback | CbsExecuteStateFlagAdvancedInstallersFailed
2025-10-15 13:33:33, Info CBS SetProgressMessage: progressMessageStage: -1, ExecuteState: CbsExecuteStateInitiateRollback | CbsExecuteStateFlagAdvancedInstallersFailed, SubStage: 0
2025-10-15 13:33:33, Info CBS Progress: UI message updated. Operation type: Update. Stage: 1 out of 1. Rollback.
2025-10-15 13:33:33, Info CBS Setting original failure status: 0x800f0922, last forward execute state: CbsExecuteStateResolvePending
2025-10-15 13:33:33, Info CBS Attempting to remove poqexec from SetupExecute
2025-10-15 13:33:33, Info CBS Removed poqexec from SetupExecute.
2025-10-15 13:33:33, Info CBS Configured poqexec to not pend to SetupExecute.
2025-10-15 13:33:33, Error CSI 00000b4a (F) Installer: Events Binary Name: eventsinstaller.dll ErrorCode: 80073aa2 Phase: 31 Mode: Delta Component: NONE[gle=0x80004005]
2025-10-15 13:33:33, Info CSI 00000b4b Rolling back transactions...

sfc /scannow löysi jotain "korruptoituneita" bt-ajureita:

2025-10-15 13:49:43, Info DEPLOY [Pnp] Corrupt file: C:\Windows\System32\drivers\BthA2dp.sys
2025-10-15 13:49:43, Info DEPLOY [Pnp] Repaired file: C:\Windows\System32\drivers\BthA2dp.sys
2025-10-15 13:49:43, Info DEPLOY [Pnp] Corrupt file: C:\Windows\System32\drivers\BthHfEnum.sys
2025-10-15 13:49:43, Info DEPLOY [Pnp] Repaired file: C:\Windows\System32\drivers\BthHfEnum.sys
2025-10-15 13:49:43, Info DEPLOY [Pnp] Corrupt file: C:\Windows\System32\drivers\bthmodem.sys
2025-10-15 13:49:43, Info DEPLOY [Pnp] Repaired file: C:\Windows\System32\drivers\bthmodem.sys

Toisaalla valitettiin, että tämä päivitys brickkasi USB-portit ja piti ottaa kaikki irti ja laittaa uudestaan eri portteihin kiinni.

Oli itsellä 1. päivitys miesmuistiin, joka ei asentunut. Varmaan jotenkin testaamatta jäänyttä paskaa taas? Laitoin pauselle viikoksi päivitykset.

 

[Jamboa]

Itsellä sama. Kaksi "something didn't go as planned"-ruutua jonka jälkeen rollback ja pääsi takaisin windowsiin.

Installation Failure: Windows failed to install the following update with error 0x800F0922: 2025-10 Cumulative Update for Windows 11 Version 23H2 for x64-based Systems (KB5066793).

Cbs.log:

2025-10-15 13:33:33, Info CSI 00000b47 ==Error Summary Start==
2025-10-15 13:33:33, Error CSI 00000b48 (F) Installer: Events Binary Name: eventsinstaller.dll ErrorCode: 80073aa2 Phase: 31 Mode: Delta Component: NONE[gle=0x80004005]
2025-10-15 13:33:33, Info CSI 00000b49 ==Error Summary End==
2025-10-15 13:33:33, Error CBS Startup: Failed to process advanced operation queue, startupPhase: 0. A rollback transaction will be created. [HRESULT = 0x800f0922 - CBS_E_INSTALLERS_FAILED]
2025-10-15 13:33:33, Info CBS Setting ExecuteState key to: CbsExecuteStateInitiateRollback | CbsExecuteStateFlagAdvancedInstallersFailed
2025-10-15 13:33:33, Info CBS SetProgressMessage: progressMessageStage: -1, ExecuteState: CbsExecuteStateInitiateRollback | CbsExecuteStateFlagAdvancedInstallersFailed, SubStage: 0
2025-10-15 13:33:33, Info CBS Progress: UI message updated. Operation type: Update. Stage: 1 out of 1. Rollback.
2025-10-15 13:33:33, Info CBS Setting original failure status: 0x800f0922, last forward execute state: CbsExecuteStateResolvePending
2025-10-15 13:33:33, Info CBS Attempting to remove poqexec from SetupExecute
2025-10-15 13:33:33, Info CBS Removed poqexec from SetupExecute.
2025-10-15 13:33:33, Info CBS Configured poqexec to not pend to SetupExecute.
2025-10-15 13:33:33, Error CSI 00000b4a (F) Installer: Events Binary Name: eventsinstaller.dll ErrorCode: 80073aa2 Phase: 31 Mode: Delta Component: NONE[gle=0x80004005]
2025-10-15 13:33:33, Info CSI 00000b4b Rolling back transactions...

sfc /scannow löysi jotain "korruptoituneita" bt-ajureita:

2025-10-15 13:49:43, Info DEPLOY [Pnp] Corrupt file: C:\Windows\System32\drivers\BthA2dp.sys
2025-10-15 13:49:43, Info DEPLOY [Pnp] Repaired file: C:\Windows\System32\drivers\BthA2dp.sys
2025-10-15 13:49:43, Info DEPLOY [Pnp] Corrupt file: C:\Windows\System32\drivers\BthHfEnum.sys
2025-10-15 13:49:43, Info DEPLOY [Pnp] Repaired file: C:\Windows\System32\drivers\BthHfEnum.sys
2025-10-15 13:49:43, Info DEPLOY [Pnp] Corrupt file: C:\Windows\System32\drivers\bthmodem.sys
2025-10-15 13:49:43, Info DEPLOY [Pnp] Repaired file: C:\Windows\System32\drivers\bthmodem.sys

Toisaalla valitettiin, että tämä päivitys brickkasi USB-portit ja piti ottaa kaikki irti ja laittaa uudestaan eri portteihin kiinni.

Oli itsellä 1. päivitys miesmuistiin, joka ei asentunut. Varmaan jotenkin testaamatta jäänyttä paskaa taas? Laitoin pauselle viikoksi päivitykset.

Taisi tuo sama olla itselläkin pöytäkoneella aiheuttamassa ongelmia. Manuaalisesti vain uudempaan versioon (esim 25H2), niin pääsee noista yli

 

[Sire]

Manuaalisesti vain uudempaan versioon (esim 25H2), niin pääsee noista yli

Jeps. Päivitystuen osalta 23H2 happanee käsiin marraskuussa, ellei satu omistamaan enterprise-lisenssiä.

 

[Ihmemies]

Jeps. Päivitystuen osalta 23H2 happanee käsiin marraskuussa, ellei satu omistamaan enterprise-lisenssiä.

Itsellä on Enterprise, ja 25H2:ssa ei ole mitään uutta. Kyllähän päivitysten pitäisi toimia jos niitä julkaistaan.

Ajattelin katsella 25H2:sta ehkä ensi kesänä, kunhan pahimmat bugit on siitä korjattu.

 

[Sire]

Voihan sitä sitten päivittää 24H2:een? Sen julkaisusta on about vuosi.

 

[Ihmemies]

Voihan sitä sitten päivittää 24H2:een? Sen julkaisusta on about vuosi.

Miksi pitäisi päivittää mihinkään? 23H2 on tuettu versio. Ensi vuonna voi katsoa asiaa taas uudestaan.

E:

Jos et lukenut aikaisempia viestejä, niin alun perin ongelmasta valittaneella oli 24H2, joten päivitys on rikki useammalla eri versiolla.

 

[Sire]

Teillä bugaa eri päivitykset eri virhekoodeilla? Jos päivittäisit 24H2:een, ei se automaattisesti tarkoita sitä, että jäisit jumiin KB5066835:n kanssa. Ei toki ole "pakko" päivittää 24H2 / 25H2, jos kerran on Enterprise.