☰

在未受支持的 PC 上安装 Windows 11。Rufus 安全启动设置？

tag-icon • tag-icon rufus
在未受支持的 PC 上安装 Windows 11。Rufus 安全启动设置？

制作可启动的 Windows 11 安装程序。我有一台旧的 Dell 7010 optiplex（Intel Core i5-3570 CPU @ 3.40GHz），带有 UEFI/secureboot，但不是TMP 2.0。

如果我勾选选项，bios 或 windows 中的安全启动会发生什么情况？

Rufus 选项：

[ x ] 删除安全启动和 TMP 2.0 的要求

谢谢你的回复

我忘了说 CPU 也不受支持，Rufus 还没有这个选项。重点是进行全新安装。因此无法使用 Windows 10 注册表。

一种可能性是修改 Windows 11 可启动媒体。但似乎没有任何相关说明。

答案1

如果我勾选选项，bios 或 windows 中的安全启动会发生什么情况？

没什么。该选项仅删除安装程序完成的要求检查。

答案2

您正在尝试使用 Rufus 绕过 Windows 11 安装中的 TPM 和安全启动要求。

您需要启用以下三个选项：

  • 消除对 4GB+ RAM、安全启动和 TPM 2.0 的要求
  • 删除对在线 Microsoft 帐户的要求
  • 禁用数据收集（跳过隐私问题）

删除这些要求后，Windows 11 安装程序将不再要求这些要求。

在此处输入图片描述

更多信息请参阅文章 如何使用 Rufus 绕过 Windows 11 中的 TPM 和安全启动要求。

答案3

Rufus 或任何第三方工具都不需要绕过安装程序要求；Rufus 确实让它稍微方便一些（它自动执行 Windows 下列出的步骤，减去临时空间修改），但这可以在启动到 WinPE 中的安装程序时或在创建安装 USB 之后但在重新启动到安装程序之前完成：

温湿度记录仪

命令行：

  1. 启动安装 USB → 打开终端：Shift+F10
  2. ::# Disable TPM Req:
    Reg Add HKLM\SYSTEM\Setup\LabConfig /v BypassTPMCheck /t REG_DWORD /d 1

::# Disable SecureBoot Req:
    Reg Add HKLM\SYSTEM\Setup\LabConfig /v BypassSecureBootCheck /t REG_DWORD /d 1
  3. 通过安装程序的 GUI 继续

图形用户界面（GUI）：

  1. 启动安装 USB → 打开终端：Shift+ F10→ regedit→Enter
  2. 导航：HKLM\SYSTEM\Setup\LabConfig
    1. 禁用 TPM 请求：
      右键单击LabConfig→新的→DWORD（32 位）值
      值名称： BypassTPMCheck
      值数据： 1
    2. 禁用安全启动要求：
      右键单击LabConfig→新的→DWORD（32 位）值
      值名称： BypassSecureBootCheck
      值数据： 1
  3. 通过安装程序的 GUI 继续

视窗

安装 USB：

  1. 打开管理终端：WinKey+ R→打开： powershell→ Ctrl++Shift确定
  2. # Create working directory:
  MkDir "C:\mount"

# Get correct image index (Windows Setup is usually #2):
  Dism /Get-ImageInfo /ImageFile:"<InstallUSB>:\sources\boot.wim"

# Mount WinPE Windows Setup WIM:
  Dism /Mount-Image /ImageFile:"<InstallUSB>:\sources\boot.wim" /Index:2 /MountDir:"C:\mount"

  # Load WinPE SYSTEM hive:
    Reg Load HKLM\WinPE "C:\mount\Windows\System32\config\SYSTEM"

  # Disable TPM Req:
    Reg Add HKLM\WinPE\SYSTEM\Setup\LabConfig /v BypassTPMCheck /t REG_DWORD /d 1

  # Disable SecureBoot Req:
    Reg Add HKLM\WinPE\SYSTEM\Setup\LabConfig /v BypassSecureBootCheck /t REG_DWORD /d 1

  # Unload Hive
    Reg Unload HKLM\WinPE

# Set WinPE default temp space to 512MB:
  Dism /Set-ScratchSpace:512 /Image:"C:\mount"

# Unmount:
  Dism /Unmount-Image /MountDir:"C:\mount" /Commit

# Cleanup:
  RmDir /s /q "C:\mount"
  3. 启动安装USB

相关内容