Rufus 解锁 Windows 11 硬件检查:无 TPM 也能装的完整教程
【免费下载链接】rufusThe Reliable USB Formatting Utility项目地址: https://gitcode.com/GitHub_Trending/ru/rufus
前阵子有位读者把 Windows 11 镜像写进 U 盘,开机就弹出一行提示:这台设备不符合系统要求,安装直接卡死。问题不在镜像,而是那台 2016 年的笔记本没有 TPM 2.0 芯片。Rufus 这个 USB 格式化工具能帮你在不更换硬件的前提下绕过 TPM、Secure Boot 和 4GB 内存检查,正常完成 Windows 11 安装。
先自查,你能不能装
先看你的机器属于哪一类:
| 情况 | 判断 |
|---|---|
| CPU 是 64 位、内存 2GB 以上,但没 TPM 2.0 或不开 Secure Boot | 适合,按本文操作即可 |
| 机器支持 UEFI 启动 | 完全适合,Rufus 默认就是 UEFI/GPT 方案 |
| CPU 仍是 32 位 | 不适合,Windows 11 只支持 64 位,Rufus 也帮不了 |
| 单位配发、带管控策略的电脑 | 别折腾,绕过检查可能违反内部规定 |
还有三个问题值得提前确认:U 盘容量是否 8GB 以上(制作过程会清空它);目标机器能不能进 BIOS/UEFI 修改启动顺序;你手里是原版 ISO 而不是来源不明的"修改版"。
安装过程中如果碰到这类报错,先对照一下:
- 0x80070005:常见于 TPM 验证失败
- 0x80300024:提示磁盘空间不足,实际多半也是硬件检查没通过
- 0xC1900101:通常指向 Secure Boot 相关配置
它凭什么能行
Rufus 的做法很简单:写入 U 盘时动态生成一份应答文件(unattend.xml),把绕过 TPM、Secure Boot、内存检查的指令提前打包进去,开机安装时由安装程序自己执行。
打个比方:装修队进场要先核验收据,Rufus 相当于开工前就在工地大门贴了张物业盖章的放行条,工人进门时扫一眼就放行——它没有伪造你的收据,也没有拆掉门禁,只是让检查环节被预先豁免。
和常见替代做法放在一起看:
| 做法 | 上手成本 | 能不能重复做 |
|---|---|---|
| Rufus 生成启动盘 | 低,点几下鼠标 | 能,换台机器重做即可 |
| 进 PE 改注册表 | 中,需要额外工具和命令行 | 麻烦,且装完还要还原 |
| 魔改 BIOS | 高,有变砖风险 | 不推荐任何人碰 |
Rufus 的好处是全程只动 U 盘,电脑原系统一个字节都不会被碰到,想重来就重新写一次盘。
手把手操作
准备阶段:
- 下载 Rufus 可执行文件(免安装,官网最新版即可,3.18 以上才带绕过选项)
- 准备一个 8GB 以上的 U 盘,里面有重要数据先备份
- 拿到 Windows 11 原版 ISO;没有的话可以用 Rufus 自带的下载器,在 SELECT 按钮旁的下拉箭头里选"Download ISO image",按引导选版本和架构
关键选项勾选(这是全文重点):
- 在"Device"选中你的 U 盘,点 SELECT 加载 ISO
- "Image option"保持默认的 Standard Windows installation,点 START
- 弹出 Windows User Experience 窗口后,勾上这几项:
- Remove requirement for 4GB+ RAM, Secure Boot and TPM 2.0(就是解锁硬件检查的总开关)
- Remove requirement for an online Microsoft account(安装时不用微软账户)
- Create a local account with username: 后面填你想要的用户名(直接建本地账户)
- 点 OK 回到主界面
写入与启动:
- 再点 START,看到 "Copying ISO files" 进度条跑完即可,一般 5~10 分钟
- 重启目标机器,按引导键(常见是 F12、F8 或 Esc)选 U 盘启动,之后就是普通的 Windows 安装流程
装完别急着关机
重启进桌面后,花两分钟核对:
- 设置里确认显示的是 Windows 11
- 设备管理器里没有带感叹号的硬件
- Windows Update 能正常打开并检查更新
- 登录用的是你填的本地账户,而不是被要求注册微软账户
性能方面不用担心:Rufus 只改安装时的检查环节,不碰运行时的系统文件,日常使用与标准安装没有可感知的差别。
给好奇的你
机制上多说一句:那份应答文件被写进 ISO 的$OEM$/$$/Panther/目录,安装阶段会执行三条reg add命令,在HKLM\SYSTEM\Setup\LabConfig下写入 BypassTPMCheck、BypassSecureBootCheck、BypassRAMCheck 三个值(都设为 1)。检查逻辑读到这里就跳过硬件核对,仅此而已。想翻源码的话,这段逻辑在 src/wue.c 里。
版本搭配大致如下:
| Rufus 版本 | Windows 11 版本 | 支持状态 |
|---|---|---|
| 3.18 以下 | 任意 | 没有绕过选项,不适用 |
| 3.18 ~ 4.1 | 21H2 / 22H2 | 支持,老版本镜像偶有差异 |
| 4.2 及以上 | 22H2 / 23H2 | 完全支持 |
安全边界给个明确结论:绕过之后,BitLocker 设备加密和 Windows Hello 这类依赖 TPM 的功能将不可用;个人机器日常使用没有额外风险,但企业管控环境和依赖 BitLocker 的场景不建议这么做。
常见问题
U 盘 8GB 够吗?会不会写不进去?
Win11 ISO 约 6GB,8GB 够用但建议 16GB 起步,写入速度看 U 盘本身,USB 3.0 会快不少。
装完还能正常收 Windows 更新吗?
能。Rufus 没有动任何系统文件,更新通道与正常安装一致。
做启动盘会弄坏我电脑里的旧系统吗?
不会。被清空的只有 U 盘,硬盘上的东西 Rufus 不碰。真正要格式化硬盘的是 Windows 安装流程本身,动手前照常规备份数据。
虚拟机里装行不行?
行。把虚拟机的启动方式设成 UEFI,把做好的 U 盘镜像挂进去,同样可以绕过检查。
弹出 Windows User Experience 窗口了吗,还是没有?
没有弹出通常是镜像里没有 install.wim(比如你选的镜像架构不对),换一份 64 位官方 ISO 重来。
适合用:老机器想装 Win11、又被微软账户强制引导卡住的装机者。 别用:单位管控的电脑,以及依赖 BitLocker 加密的设备。
【免费下载链接】rufusThe Reliable USB Formatting Utility项目地址: https://gitcode.com/GitHub_Trending/ru/rufus
创作声明:本文部分内容由AI辅助生成(AIGC),仅供参考