win11怎么解决不支持tpm,Win11 TPM 2.0 绕过 方法

题图来自Unsplash，基于CC0协议

导读

Windows 11 对系统安全性的要求比以往版本都有所提高，其中一项关键要求就是拥有兼容的 TPM（Trusted Platform Module）版本 2.0。TPM 负责存储加密密钥、数字证书、密码等敏感信息，是保障数据安全的基础组件。然而，许多 PC，哪怕是较新的，都可能不满足 UEFI 阶段检测到 TPM 或正确支持 TPM 2.0 的标准，导致安装过程无法进行。

(检查你的电脑) 在采取任何操作之前，最好先确认一下你的电脑是否真的缺少 TPM 或它是现有版本。进入 BIOS/UEFI 设置通常是第一步。

1. 重启电脑并进入BIOS/UEFI：通常在启动时按 F2、F7、F10 或 Delete 键。具体键盘快捷键请参阅你的电脑/主板手册。
2. 查找 TPM 设置：在 BIOS/UEFI 界面中，寻找与“安全”、“高级”或“配置”相关的菜单，通常会有一个“TPM”、“安全模块”、“可信技术模块”之类的选项。
   • 如果未找到该选项，那很可能屏幕、线缆或端口有问题。如果没找到并按指示操作仍无法显示，尝试恢复快照并咨询专业人士。
   • 如果显示“禁用”或“未准备就绪”或版本低于 2.0：这表明你的 CPU 或主板在 UEFI 固件层面不支持强制检测或未启用。这是最常见导致安装失败的情况之一。
   • 如果显示 TPM 已启用但搜索工具显示未找到或版本较低：这意味着硬件存在（可能是旧版 TPM），但驱动程序、固件与 UEFI 固件可能存在冲突，或是所选 CPU 不支持强制 SMBIOS 设置（Intel 的单纯裸金属技术除外）。

(可能的解决路径 - 请根据实际情况判断并承受风险)

解决“不支持 TPM”以为着两条主要路径：

路径一：硬件/固件升级 (确保安全性和合法性)

1. 更换支持 TPM 2.0 的 CPU 和主板：确保新硬件同时满足 Windows 11 的其他最低要求（1 GHz 三核处理器、4 GB 内存、128 GB 可用空间、兼容的显示器、网络连接、Wi-Fi 6 或更高版本）。这是最稳健、最符合官方规范的方式，能确保所有 Windows 11 功能正常运行，包括 BitLocker 加密。
2. 确认主板支持 TPM 2.0 并更新 BIOS/UEFI：有些主板原生支持 TPM 2.0，但由于固件版本问题可能未被 UEFI 正确识别。例如，Intel 的某些处理器虽然支持 TPMSB，但这与 UEFI 中的标准 TPM 检测不同。更新 BIOS/UEFI 可能帮助其正确识别兼容的 TPM。
3. 确保操作系统版本支持：非常关键！仅 Windows 11 21H2 或更高版本的操作系统包含强制 TPM 2.0 的安装逻辑。如果你安装的是更新前的版本（如 2004 或 21H1），即使硬件支持，安装也会中心禁止强制TPM检查阻止。所以，如果你打算跳过，确保你的安装介质（可以通过 Media Creation Tool 下载）是 Windows 11 21H2 或更新版本。

路径二：修改系统设置 (通常指绕过 TP 检查)

如果你已经使用了 21H2 或更高版本的 Windows 11 ISO 镜像进行安装，并且硬件本身可能无法强制通过 UEFI 确认 TPM 2.0（例如，确认存在但软件层或 SMBIOS 水平无法通过官方检测），此时可能会看到提示建议安装媒体阻止强制 TPM 检查，或者尝试使用微软官方工具辅助完成更改。

请注意：以下方法不属于微软官方支持，可能因硬件差异而效果不同或不稳定，且存在一定的风险。操作前务必备份好所有重要数据。这是修改注册表的方式。

找到并修改注册表键值的操作步骤（示例，请务必谨慎操作）：

1. 准备：你必须在离线状态下直接对未安装成功、未进行阻止检测的 Windows 11 ISO 镜像的系统执行修改，或者在安装后的纯净环境中操作。确保你的 ISO 是 21H2 或更高版本。
2. 步骤：
   • 按 Win + R 输入 regedit，确认后打开注册表编辑器。
   • 定位到以下路径： HKEY_LOCAL_MACHINESYSTEMcurrentControlSetServices pmparameters
   • 在右侧空白处右键点击，选择“新建” -> “DWORD (32 位) 值”。接下来将属性名为 “BypassTPMCheck”（可以手动输入，确保是大写的）。
   • 双击 “BypassTPMCheck”，在“数值数据”框中输入“1”，然后点击“确定”。
   • 同样，在参数文件夹下，再次创建名称为 “BypassWOOOTCheck” 的 32 位值，并设置数值“1”。
   • （可选，但更彻底但更不稳定）如果也在上述参数文件夹下，创建名为 “ForceSetupariCompatibility”的 32 位值，数值为“0”。但这一步可能导致其他兼容性问题。
3. 重启电脑：保存更改并重启计算机。

强制绕过支持/禁用 BitLocker 和 Secure Boot

TPM 2.0 缺失的主要原因是为了强制启用 BitLocker 和 Secure Boot。如果无法处理 TPM 问题，也许你可以考虑一些 BIOS 级别的固件设置，但这通常并不直接，而且非常有限。Secure Boot 可能依赖于 UEFI 的特定 GUID 签名。绕过通常通过修改 Windows 文件来实现，但这非常复杂。

.NET Framework 技术绕过

另一种方法涉及编辑 Microsoft 小系统映像 (.esd) 文件或下载修改好的 ISO，但这通常涉及更深入的操作，并非即插即用。这种方法通常不稳定，无法通过 Microsoft Store 更新，而且可能会引发各种兼容性问题。

获取官方支持

尽管 Windows 11 强制要求 TPM 2.0，但这并不完全阻止所有软件和硬件的运行。微软并未完全弃用或取消 TPM 的功能，尤其是在 Microsoft Enroll 工具中，它依赖于 TPM 来生成证书，特别是对于 Microsoft 推广的一些具备数字版权管理和安全功能的新服务。

最重要的是，在进行任何绕过操作之前，请确保你完全理解这些操作的含义和可能带来的安全风险。永久绕过 TPM 可能会使你的系统容易受到物理攻击和安全漏洞的影响。如果你的电脑硬件确实不支持，那么硬件升级是长期稳定解决方案的唯一可靠途径。如果你决定尝试非官方方法，请做好数据备份，并且认识到这违反了微软的许可条款，且在某些区域可能会受到法律限制。

无论选择哪种方式，安装 Windows 11 后都建议尽可能启用所有主要的安全功能，比如 Windows Defender 和防火墙，并保持其及时更新。