Rufus 制作 Win11 启动盘:绕过 TPM 2.0 与安全启动检测

Windows 11 官方要求 CPU 支持 TPM 2.0、安全启动(Secure Boot)和 4GB 以上内存,一大批性能尚可的老电脑被拒之门外。用 Rufus 制作安装盘时勾选几个选项,这些检测就全部不存在了。

一、Win11 的硬件门槛卡住了谁

直接运行 Windows 11 安装程序时,只要满足不了以下任意一条,就会在安装初期被拦下:

  • TPM 2.02016 年以前的主板大多没有或未开启 TPM
  • 安全启动 Secure Boot部分老主板固件不支持
  • 4GB 以上内存低配老机器直接出局
  • CPU 兼容列表Intel 8 代以前的处理器大多不在支持名单

Rufus 从 3.x 版本起内置了「自定义 Windows 安装(Windows User Experience)」功能,制作启动盘阶段就直接把这些检测从安装介质里移除,比装完再改注册表的方案干净得多。

二、绕过检测的完整操作步骤

准备镜像与工具

从微软官网或 MSDN 获取 Windows 11 原版 ISO,并 下载 Rufus 4.5。准备一个 8GB 以上 U 盘,备份数据。

插入 U 盘并选择 Win11 镜像

打开 Rufus,「设备」选你的 U 盘,「引导类型选择」点「选择」载入 Windows 11 ISO。分区方案保持 GPT + UEFI(非 CSM)

勾选「自定义 Windows 安装」选项

点击「开始」后,Rufus 会自动弹出 「自定义 Windows 安装」 窗口(仅 Win11 镜像会出现),按需勾选:

  • 移除 4GB 以上内存、安全启动和 TPM 2.0 的要求——核心选项,必勾
  • 移除联网微软账户的要求——安装时可创建本地账户
  • ✔ 创建具有本地管理员权限的本地账户(可选,预先设好用户名)
  • ✔ 禁用数据收集与 Bing 网页搜索(可选,减少系统自带干扰)

写入并安装

点「确定」后按普通流程写入 U 盘。用这支 U 盘启动安装时,不会再出现「这台电脑无法运行 Windows 11」的提示,老电脑一路畅通。

Rufus选择Windows 11镜像制作启动盘的界面截图
选择 Win11 镜像并配置写入选项

三、跳过微软账户强制联网(可选加强)

如果勾选了「移除联网微软账户的要求」,安装过程的 OOBE(开箱体验)阶段就不会强制登录微软账号,可直接创建本地账户。若某一步仍然卡在联网界面,也可以按 Shift + F10 打开命令行输入 oobe\bypassnro 回车,电脑重启后出现「我没有 Internet 连接」选项。

四、常见疑问与风险说明

绕过检测装 Win11 会有什么后果?
主要是两点:一是微软不承诺为不满足硬件要求的配置提供更新支持(实际使用中正常接收更新为主);二是没有 TPM 2.0 时,BitLocker 等基于硬件的安全特性不可用。日常使用基本没有影响。
勾选绕过选项后,Win11 以后的大版本升级会失败吗?
通过安装盘全新安装的系统一般可以正常接收累积更新。年度功能更新若被硬件检测拦截,可重新用 Rufus 制作新版本安装盘进行覆盖安装,设置和软件会保留。
没有「自定义 Windows 安装」弹窗怎么办?
该窗口只在选择标准 Windows 11 ISO 时出现。请确认下载的是微软官方 Win11 镜像而不是改版 Ghost 镜像;另外确认 Rufus 版本为 4.x 较新版本。
和用注册表 / 脚本绕过比,哪种方式好?
Rufus 方案在制作介质阶段一次性生效,不需要在安装界面手动敲命令,也不容易因版本更新而失效,对新手最友好。其他方法可参考 常见问题页

给老电脑一次装 Win11 的机会

两分钟设置,Rufus 帮你把所有硬件检测都拿掉。