企业官网建设流程全解析

Rufus 启动盘教程：绕过 TPM 2.0 与 Secure Boot，3 步让旧电脑安装 Windows 11

【免费下载链接】rufusThe Reliable USB Formatting Utility项目地址: https://gitcode.com/GitHub_Trending/ru/rufus

Rufus 是一款免费开源（GPL v3 许可）的 Windows 闪存盘格式化工具，主要用途是制作各类 USB 启动盘。本文用它做一件具体的事：制作 Windows 11 启动盘时勾选一个选项，让安装程序不再检查 4GB 内存、Secure Boot 和 TPM 2.0，最终你能得到一枚可以在不满足官方硬件要求的老电脑上完成 Windows 11 安装的 U 盘，装完的系统与标准安装没有区别。

整个过程分三个阶段：制作启动盘（与普通启动盘的唯一差别是多勾选一个对话框）、调整目标电脑的启动设置、执行正常的 Windows 安装。下文以 Rufus 4.0 系列（4.0.2035 构建）界面为准，选项中英文为界面原文；Rufus 也能制作 Linux 等其它系统的启动盘，本文只聚焦 Windows 11。

动手前先核对适用范围与风险

这个方案只移除三项检查：TPM 2.0、Secure Boot、最低内存要求。开始前请先确认以下几点，它们是方案成立的前提：

• CPU 要求绕不过。Windows 11 仍然要求 64 位且在其支持列表内的处理器。如果 CPU 太老，这个办法帮不上忙，换 Windows 10 或 Linux 是更现实的选择。
• U 盘数据会被清空。Rufus 会格式化你选中的整块设备，盘上有需要的内容请先转移。
• 准备有效授权。安装过程可以跳过产品密钥，但激活仍需合法许可证，这一点与任何安装方式相同。
• 驱动可得性。过于老旧的网卡、声卡可能没有适配 Windows 11 的驱动，安装后使用会比较困难，工具无法解决这个问题。

⚠️ 如果你的意图是原地升级当前系统而不是从 U 盘全新安装，请先备份重要数据——升级操作本身就有小概率回滚或失败，与是否使用绕过方案无关。

准备 U 盘、ISO 镜像与 Rufus

需要三样东西：

1. U 盘：8GB 及以上即可（Windows 11 的 ISO 约 5GB）。
2. Rufus：从官方渠道获取 4.0 系列的最新构建，它是绿色程序，无需安装，下载后直接运行。项目源码和更新记录可在 README.md 与 ChangeLog.txt 中查看。
3. Windows 11 ISO：已有就放在本地磁盘；没有的话，Rufus 自带下载功能，不必自己去网页上找。

在上图的 "Download ISO Image" 对话框中，依次选择 Version（系统版本）、Release（具体构建）、Edition（如 Home/Pro/Edu）、Language 和 Architecture（选 x64），点Download，Rufus 会从微软服务器拉取官方镜像。下载完成后它会出现在 Rufus 主界面的 "Boot selection" 下拉框中。

制作 Windows 11 启动盘：4 个关键操作

选择 U 盘并加载 Windows 11 ISO

启动 Rufus 后，在 "Drive Properties" 面板的Device下拉框选中你的 U 盘（注意核对盘符和容量，选错会格式化错设备）。在Boot selection一行点SELECT，选择 Windows 11 ISO。选好后该框显示 ISO 文件名，"Format Options" 区域的文件系统（NTFS、exFAT 等）由 Rufus 按启动需求自动设置，不需要手动改。

设置分区方案与目标系统

这两项必须配对，选错会导致目标机器无法从 U 盘启动：

• UEFI 启动（近十年机器基本都支持）：Partition scheme选GPT，Target system选UEFI (non CSM)。
• 仅支持 Legacy BIOS 的老机器：Partition scheme 选MBR，Target system 选BIOS (or UEFI, CSM)。

面向较老机型时，可展开 "Hide advanced drive properties"，勾选Add fixes for old BIOSes (extra partition, align, etc.)，Rufus 会额外处理对齐与兼容分区。

在 Windows User Experience 对话框勾选 TPM 2.0 绕过项

选定 Windows ISO 后，Rufus 会自动弹出标题为Windows User Experience的对话框。这就是全文最关键的一步，勾选：

• Remove requirement for 4GB+ RAM, Secure Boot and TPM 2.0—— 移除 TPM 2.0、Secure Boot 与内存检查，本文的核心选项
• Remove requirement for an online Microsoft account
• Create a local account with username: User—— 用户名一栏默认 "User"，可改成任意名称

下方 "Set regional options to the same values as this user's" 与 "Disable data collection (Skip privacy questions)" 两项默认也是勾选状态，可以保持。"Disable BitLocker automatic device encryption" 仅在需要时再勾。确认无误点OK返回主界面。

点击 START 并等待出现 READY

点START后 Rufus 会弹出"设备将被格式化"的警告，确认后开始写入。"Status" 区域进度条分几个阶段推进：先拷贝 ISO 文件，然后修补安装环境（绕过选项就是在这一步写入的），最后显示READY即完成。期间不要拔掉 U 盘或关闭 Rufus。

在目标电脑上调整 UEFI 从 U 盘启动

1. 把制作好的 U 盘插到目标电脑，开机时按启动提示中对应的键（常见为 F2、F10、F12、Del、Esc，视厂商而定）进入 UEFI/BIOS。
2. 在 Boot 或 Security 项中找到Secure Boot，设为Disabled。
3. 把 U 盘加入启动顺序首位（Boot Order），或直接从启动菜单选择该 U 盘。
4. 保存退出，机器应进入 Windows 11 安装界面。

💡 如果 UEFI 中看不到 U 盘启动项：多数老 UEFI 把它列在 "USB HDD" 一类条目下，翻一下菜单；若机器根本不支持 UEFI，说明启动盘做成了 GPT 却插在了 Legacy 机器上，需要按上一节的 MBR + BIOS (or UEFI, CSM) 重做。

完成 Windows 11 安装并创建本地账户

进入安装界面后按正常流程走：

1. 选择语言与输入法，点"下一步"。
2. 要求输入产品密钥时选I don't have a product key（我没有产品密钥），之后仍可激活。
3. 安装类型选Custom: install Windows only（自定义）。
4. 在分区界面选择安装 Windows 的分区。全新磁盘选未占用空间即可；已有分区的机器请注意，删除或格式化分区会清掉其上全部数据。
5. 等待文件复制与配置，期间机器会自动重启若干次。
6. OOBE（开箱设置）阶段，由于前面已勾选绕过项，会直接进入本地账户创建界面——输入第 3 步设置的用户名并设密码即可，全程不要求登录微软在线账户。

绕过机制：一分钟看懂 Rufus 做了什么

Rufus 不改动最终安装的 Windows 系统文件，所有操作都发生在 U 盘上的安装环境里，具体做法见 src/wue.c：

1. 写入 U 盘时，Rufus 打开其中的 Windows PE 镜像（boot.wim），在HKLM\SYSTEM\Setup\LabConfig注册表路径下写入三个值为 1 的项：BypassTPMCheck、BypassSecureBootCheck、BypassRAMCheck。
2. 若无法直接修改注册表镜像（例如 Microsoft Store 版本），则回退为把这些设置写入应答文件unattend.xml。
3. 安装时 setup.exe 读取到这些设置，便跳过对应的硬件检查。

因此安装完成后的系统与标准安装完全一致，被绕过的只是安装阶段的检查行为，而不是系统本身的安全功能。

按故障场景排障

安装时仍提示硬件不满足要求：先确认制作时确实进入了 Windows User Experience 对话框并勾选了绕过项（点取消会直接跳过它）。再点主界面左下角的列表图标查看 Rufus 日志，正常的日志里会出现 "Bypass SB/TPM/RAM" 字样；没有的话重新制作启动盘。

UEFI 里没有 U 盘启动项：找 "USB HDD" 或 U 盘设备名条目；确认 Target system 与机器实际启动模式匹配（GPT 配 UEFI，MBR 配 Legacy）。

U 盘能识别但不启动或中途报错：换一个 USB 口（台式机优先机箱后置口），仍不行就重新制作；U 盘本身接触不良时换一枚再试。

怀疑 ISO 镜像不完整：在 Boot selection 行 "SELECT" 按钮旁的小箭头菜单中选Verify image，Rufus 会计算并显示该镜像的 MD5、SHA1、SHA256、SHA512 值，可与 ISO 来源方公布的数据比对。

最后两条建议

• 重新制作启动盘时始终用最新版 Rufus 配最新官方 Windows 11 ISO，较旧的 ISO 与绕过机制的兼容性更差。
• 装完后若个别硬件工作不正常，先查驱动适配情况——老电脑上的问题绝大多数是驱动缺失，而不是绕过方案造成的。

【免费下载链接】rufusThe Reliable USB Formatting Utility项目地址: https://gitcode.com/GitHub_Trending/ru/rufus