用 Rufus 装 Windows 11 提示不满足 TPM 2.0 / 安全启动怎么办？

用原版镜像给老电脑装 Windows 11，安装程序常弹「此电脑无法运行 Windows 11」，卡在硬件检查上上不去。这不是镜像坏了，而是微软对 Windows 11 设定了 TPM 2.0、安全启动、受支持 CPU 等硬件要求。Rufus 制作的启动盘可以在写盘时勾选「扩展 Windows 11 安装限制」，跳过这些检查把系统装上去。动手前先确认电脑是真不支持还是没开 TPM，能开着解决就不要绕。

为什么老电脑会卡在 Windows 11 硬件检查？

微软官方对 Windows 11 的硬件要求包含 TPM 2.0 可信平台模块、UEFI 安全启动，以及受支持的处理器型号（具体要求以微软官方文档为准）。2016 年以前的多数电脑没有 TPM 2.0，或 BIOS 里默认没开启，安装程序检测不到就会直接红框报错，而不是让你继续安装。

遇到这个提示先别急着想办法绕过：部分电脑的 TPM 功能只是没在 BIOS 里打开，芯片本身支持。按 Win + R 输入 tpm.msc 回车查看，提示「找不到兼容的 TPM」时，进 BIOS 找 PTT（Intel 平台）或 fTPM（AMD 平台）字样，开启后保存重启再看一次。能开 TPM 的机器开了就能装，不需要走下面的绕过步骤。

Rufus 是什么？从哪个官方地址下载？

Rufus 是一款免费开源的 USB 启动盘制作工具，负责把 Windows 或 Linux 的 ISO 镜像写入 U 盘，让电脑能从 U 盘引导安装系统。它体积只有几 MB，下载后双击直接运行，不需要安装，也不会往系统装后台服务。官网当前最新版本为 4.15（2026-06-30 发布），下载地址只有官方站点 rufus.ie，安装程序带 Akeo Consulting 数字签名，别从下载站拿「绿色版」「破解版」——原版本身就免费免安装。

怎么用 Rufus 制作跳过硬件检查的安装盘？

按以下步骤操作，全程在 Windows 上完成：

从微软官网下载 Windows 11 官方 ISO 镜像（软件站只认 microsoft.com 官方入口）。
插入一个 8GB 以上容量的 U 盘，制作过程会清空 U 盘，先备份里面的文件。
从 rufus.ie 下载并运行 Rufus，软件会自动识别 U 盘，点击「选择」加载刚下载的 ISO 镜像。
在「镜像选项」下拉菜单里选择「扩展 Windows 11 安装限制」选项（具体名称以 Rufus 官方说明为准）。
分区方案保持 GPT、目标系统保持 UEFI，点击「开始」，等待写盘进度完成，U 盘拔下即可用于安装。

这张盘做出来后，插到目标电脑上从 U 盘引导，安装过程不会再出现 TPM 2.0、安全启动和 CPU 型号的红框报错，一路下一步即可。

绕过后安装的系统有什么要注意？

「扩展 Windows 11 安装限制」只是让安装程序不再检查硬件，系统本身是完整原版，具体机制以 Rufus 官方说明为准。但要清楚两件事：第一，微软对不满足硬件要求的电脑，不保证能持续获得功能更新支持（以微软官方政策为准），系统关键补丁通常仍可获取，功能更新支持可能受限；第二，绕过仅适合确实无法开启 TPM 的旧机器，能开 TPM 就正规安装。

还要澄清一个常见误解：通过 Rufus 勾选「扩展 Windows 11 安装限制」，跳过的只是安装程序对硬件的检查，写进 U 盘的仍是你在微软官网下载的原版 ISO，没有做任何精简或改动，装出来的系统就是微软原版，不会因为用了 Rufus 而额外多出任何软件。镜像来源决定系统是否干净，启动盘工具只负责把它正确写入 U 盘，所以镜像务必从 microsoft.com 官方渠道获取。

卡在其他安装报错时先查什么？

启动盘制作失败或安装报错，常见原因依次排查：U 盘插在 USB 2.0 接口、镜像文件下载不完整、BIOS 里启动模式没设成 UEFI、安全启动（Secure Boot）设置不对。这类问题大多能通过换接口、重新下载镜像、进 BIOS 改启动模式解决，具体排查链路可参考站内的安装失败通用处理 /articles/install-failed-common-fix.html。Rufus 官方 FAQ 页也针对常见报错给了逐条说明，以官方页面为准。

BIOS 里的 TPM 开关长什么样？

进入 BIOS 的方法因品牌而异，开机时按提示按键即可：戴尔一般是 F2、联想是 F1 或 F2、华硕是 Del、惠普是 F10，开机画面底部通常有一行小的英文提示。进入后在设置项里搜索这些关键词：PTT（Intel 平台）、fTPM（AMD 平台）、Security Device、Trusted Computing。找到对应的开关设为 Enabled，按 F10 保存退出重启，再运行 tpm.msc 查看是否显示「TPM 已就绪，可以使用」。如果整个 BIOS 里都搜不到这些词，说明这块主板没有可用的 TPM 功能，才轮到用 Rufus 的「扩展 Windows 11 安装限制」绕过的方案。

做完这几件再装：① 先跑 tpm.msc 确认电脑确实没有可开启的 TPM；② 从微软官网下载 Windows 11 原版 ISO；③ 从 rufus.ie 下载 Rufus 4.15 并核对数字签名；④ 在「镜像选项」勾选「扩展 Windows 11 安装限制」后写盘；⑤ 确认 U 盘已备份且系统盘数据已转移，再开始安装。