如何用 Rufus 快速制作 Windows 11 安装U盘：旧电脑绕过 TPM 检查完整教程
【免费下载链接】rufusThe Reliable USB Formatting Utility项目地址: https://gitcode.com/GitHub_Trending/ru/rufus
Windows 11 安装界面里那句"此设备不满足最低系统要求"，把不少老电脑拒之门外。但"不满足"并不是跨不过去的硬件墙，而是 Rufus 能够拨动的开关。用免费的 Rufus 制作 Windows 11 安装U盘，整个过程不过几分钟，2015 年的笔记本也能顺利升级。下面这篇从原理到坑点，带你完整走一遍。
为什么老电脑装不上：两道看不见的门槛
Windows 11 对安装设备设了两道硬性门槛：TPM 2.0和Secure Boot。用大白话说，TPM 2.0 是主板上负责保管密钥和凭据的小芯片；Secure Boot（安全启动）则是 UEFI 固件内置的安全机制，只放行带数字签名的系统组件。2016 年之前的机型大多两者皆无，安装程序一启动就拒绝继续。
关键在于：这项检查是安装程序做的软件级判断，不是物理锁死。只要安装介质"说服"了安装程序，检查就形同虚设——这正是 Rufus 做的事。
Rufus 幕后干的三件事
其一，它把 U 盘改写成GPT 分区方案（与 UEFI 启动配套的现代分区格式），并写入一组 UEFI 引导文件，项目里这些引导资源的存放位置见 res/uefi/。其二，它往安装映像里注入"绕过标记"：安装程序启动时，Rufus 会替它在注册表的Setup\LabConfig下写好三个开关，分别跳过 TPM、Secure Boot 和 4GB 内存检查，相当于提前给安检员递了批文。核心开关长这样：
reg add HKLM\System\Setup\LabConfig /v BypassTPMCheck /t REG_DWORD /d 1这行命令你无需手敲，Rufus 会自动完成。其三，它用 NTFS 文件系统容纳 4GB 以上的install.wim，同时在 U 盘头部保留一小块 EFI 系统分区给主板识别，确保新系统能直接从这个 U 盘启动。
三步做出能开机的 Windows 11 安装U盘
第一步，拿到安装镜像。Rufus 自带下载器：点"启动选择"旁的下载图标，在列表里挑版本、家庭或专业版、语言和架构，直接走官方源拉取。手头已有 ISO 的话，点 SELECT 选入即可。
第二步，插上 U 盘，核对两项设置。Rufus 会自动识别设备，确认分区方案为 GPT、目标系统为 UEFI (non CSM)；若目标机器是老式 Legacy BIOS，则反过来选 MBR + BIOS/UEFI (CSM)。
第三步，打开"免检查"开关，开始写入。点击"图像选项"旁的小问号，在弹出的"Windows User Experience"对话框里勾上"移除 4GB 内存、Secure Boot 与 TPM 2.0 要求"——这就是老电脑的关键一步，顺手还能勾上跳过微软账号、关闭数据采集，装完体验更清爽。点 START，等清盘警告确认后盯着进度条走完即可。
动手前的避坑提醒
- 右键"以管理员身份运行" Rufus，否则中途可能撞上"无权限"的墙。
- U 盘在 BIOS 启动列表里不出现，九成是分区方案选错：UEFI 机器必须配 GPT。
- 安装卡在"正在准备"阶段，先怀疑杀毒软件干扰或 ISO 损坏，可用 Rufus 内置的哈希功能核对镜像：
- USB 3.0 写入速度明显更快，品质可靠的 U 盘还能降低文件损坏的概率。
最后把边界说清楚：绕过硬件检查，相当于让安装程序跳过了安全筛查，没有 TPM 的机器也无法完整使用 BitLocker 硬件隔离等能力。这套做法建议只用于自己受信任的设备；涉及重要数据，优先考虑加装独立 TPM 模块或升级硬件。想跟踪版本行为变化，可随时查看项目的 ChangeLog.txt。
【免费下载链接】rufusThe Reliable USB Formatting Utility项目地址: https://gitcode.com/GitHub_Trending/ru/rufus
创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
