Rufus 3 步制作 Windows 11 安装盘，无 TPM 2.0 的老电脑也能装

Rufus 3 步制作 Windows 11 安装盘无 TPM 2.0 的老电脑也能装【免费下载链接】rufusThe Reliable USB Formatting Utility项目地址: https://gitcode.com/GitHub_Trending/ru/rufusRufus 是一款免费开源的 U 盘格式化工具单文件、免安装、不写注册表。用 Rufus 制作 Windows 11 安装盘是它最常见的用途。对缺少 TPM 2.0 或不支持安全启动、装不上 Windows 11 的老电脑制作时勾几个选项就能绕过硬件检查。本文带你把 U 盘从准备、写入到引导验证走一遍。先看设备要不要绕过 TPM 2.0 检查不是每台设备都要勾绕过项。Windows 11 的默认门槛有三条TPM 2.0、安全启动、4GB 内存老设备最容易缺的是前两条。典型表现是直接跑官方安装程序提示此电脑无法运行 Windows 11详情里明确写着 TPM 2.0 不可用或安全启动不可用进 BIOS/UEFI 菜单压根找不到安全启动这一项说明固件本身不支持快速确认方法先按 WinR 输入 msinfo32 打开系统信息查看系统摘要下的安全状态没有 TPM 条目就是没有 TPM 模块再进 BIOS 确认有没有安全启动开关。两项缺任意一项就照本文继续。三件套准备清单与版本配套核对三样东西硬性要求如下U 盘容量 8GB 以上接口优先 USB 3.0直接决定写入速度ISO 镜像Windows 11 官方 ISO也可以直接用 Rufus 内置的下载通道拉取官方镜像记下版本号比如 24H2Rufus使用官方仓库发布的最新版本见 README.md版本配套是隐藏坑。从 24H2 起微软调整了安装检查逻辑Rufus 的应对方式也多了一层包装见后文原理部分。旧版 Rufus 面对新版 ISO勾选的绕过项可能直接失效。规则就一条ISO 是 24H2 及以后版本时必须用新版 Rufus。镜像校验覆盖 MD5、SHA-1、SHA-256 与 SHA-512 四种算法实现见 src/hash.c。Rufus 制作 Windows 11 安装盘的完整操作流程按引导方式选分区方案与文件系统结论直接给目标机器走 UEFI 引导选GPT只支持传统 BIOS 引导选MBR。文件系统默认选FAT32兼容性最宽只有需要存放超过 4GB 的单文件时才改选 exFAT 或 NTFS。依据一句话分区方案必须和主板引导模式对得上FAT32 则是 UEFI 规范要求的默认文件系统选错引导方式盘就起不来。载入 ISO 与勾选 TPM 2.0 绕过项点击选择载入 ISO 后Rufus 会弹出 Windows 体验配置窗口绕过项都在这里✅移除对 TPM 2.0、安全启动和 4GB 内存的要求安装时的硬件检查直接放行本文核心选项✅移除在线 Microsoft 账户要求让 OOBE 界面允许创建本地账户另有两项按需勾选禁用数据收集跳过隐私相关提问关闭遥测类设置禁用 BitLocker 自动设备加密在没有 TPM 的设备上避免装完后卡在 BitLocker 恢复界面⚠️ 点击开始之前先把 U 盘里的数据全部备份。写入过程会完整格式化 U 盘原有内容无法恢复。写入进度与装完后的引导自测点击开始并接受警告后Rufus 先校验 ISO 完整性再写入。进度窗口会显示当前阶段和剩余时间全程大约 10 到 30 分钟取决于 U 盘写入速度。写完后做一次引导自测把 U 盘插到目标机器在启动菜单里选 U 盘引导确认能进入安装界面、且不再停在硬件检查这一步。能走到这里这张盘就是可用的。硬件检查是怎么被绕过的写入阶段的三处改动先说清时机绕过发生在制作 U 盘的写入阶段不是装机之后。Rufus 改的是安装介质本身Setup 跑硬件检查时读到的是已改过的内容直接放行。一共有三处改动其一改注册表键值。写进 ISO 内部 Windows PE 镜像的键是这三个源码在 src/wue.cBypassTPMCheck BypassSecureBootCheck BypassRAMCheck其二生成 unattend.xml 应答文件。账户和隐私项走这条路径OOBE 阶段按这份文件自动创建本地账户、跳过在线账户绑定并关闭遥测类数据收集。其三给新版 ISO 加包装层。24H2 及之后的版本检查逻辑有调整Rufus 会把原来的 setup.exe 改名为 setup.dll再塞入一个内嵌的 setup.exe 包装器由它去调真正的安装程序防止流程在检查环节被拦下。ISO 是旧版时这步自动跳过。绕过 Windows 11 检查的方案对比与取舍方式操作环节适合场景局限Rufus 制作时勾选绕过项制作介质阶段新装机、整盘重装换镜像版本要重新做盘进 Windows PE 手改注册表安装中途已有安装盘、临时救急步骤多容易漏键值自制 unattend.xml 应答文件应答文件准备阶段批量部署要自己维护应答文件风险定性各一句更新Windows 更新、Microsoft Store 和核心功能不依赖 TPM绕过不影响正常使用安全被绕过的只是安装检查系统自身软件防护没有降低TPM 承载的 BitLocker、Windows Hello 等硬件能力在无 TPM 的设备上本就不可用由硬件条件决定许可Rufus 改的是安装检查行为不是破解系统硬件不达标的设备不在微软功能支持范围内由使用方自行权衡制作安装盘的排障速查表现象处理镜像校验值与官方不一致重新下载用 Rufus 内置的 SHA-256 逐项比对后再制作写入成功但引导不到 U 盘核对分区方案与主板引导模式UEFI 配 GPT传统 BIOS 配 MBR卡在 OOBE 阶段确认 ISO 版本与 Rufus 版本配套24H2 及以后依赖新版 setup.exe 包装机制提示必须使用 Microsoft 账户检查制作时是否勾了移除在线 Microsoft 账户要求没勾就在 OOBE 阶段断网手动建本地账户校验或写入反复失败换 USB 3.0 接口或换一根 U 盘再试绕过只解决能不能装不解决用得顺不顺设备本身尽量接近 Windows 11 的最低配置日常体验会更稳。两件事别省制作前备份 U 盘数据写入后做一次引导测试。【免费下载链接】rufusThe Reliable USB Formatting Utility项目地址: https://gitcode.com/GitHub_Trending/ru/rufus创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考