用 Rufus 绕过 TPM 2.0 检查制作 Windows 11 安装 U 盘的五步完整指南免费【免费下载链接】rufusThe Reliable USB Formatting Utility项目地址: https://gitcode.com/GitHub_Trending/ru/rufusRufus 是一款免费、GPLv3 开源的 U 盘启动盘制作工具单个 exe 双击即用不装软件、不写注册表。它对老机器最实际的作用是制作 Windows 11 安装 U 盘时预先绕过 TPM 2.0、安全启动、4GB 内存三项硬件检查顺带去掉首次开机的强制在线注册微软账号和隐私问卷。没有 TPM 2.0 的旧机器还能装 Windows 11 吗结论能。卡住老机器的三个名词拆开看都不难TPM 2.0焊在主板上的专用小芯片Windows 11 安装程序把它当作机器的硬件身份证来核对安全启动对启动链做签名校验开机加载的每个固件都得带着受信任签名才能放行4GB 内存一条纯数字门槛多 1 字节都算达标少 1 字节都进不去。这三样跟系统能不能跑起来关系不大是安装程序在入口处设的准入条件。Rufus 做的事就是让机器在安装开始前通过这道核对。 RufusThe Reliable USB Formatting Utility可靠的 USB 格式化工具是个单文件便携工具只做两件事格式化做成可启动盘。任何 U 盘、闪存卡甚至虚拟磁盘都能格式化任何可启动 ISO 或磁盘镜像都能写Windows、各家 Linux、FreeDOS、UEFI Shell分区方案与文件系统自由搭配BIOS 与 UEFI 两种启动方式都覆盖支持 FAT、FAT32、NTFS、exFAT、UDF、ReFS、ext2、ext3 文件系统内置 38 种语言界面中文原生支持GPLv3 完全开源代码全部可查所以你最终拿到的是一张能通过硬件核对的安装盘加一段不被强制注册账号的首次开机体验。用 Rufus 五步做出 Windows 11 安装 U 盘拿到 Windows 11 官方 ISO。不用自己找资源Rufus 内置下载对话框。在主界面Boot selection镜像选择一栏打开Download ISO Image逐项选 VersionWindows 11、版本分支如 22H2、版本、语言、Architecturex64点 Download 拉取官方镜像。备份 U 盘数据。⚠️ 全程会彻底清空目标 U 盘先把里面的数据备份走容量确认至少 8GB。填好主界面的四项设置。Device 下拉框自动列出检测到的 U 盘选对盘符Boot selection 指向刚下的 ISOImage option镜像选项保持默认Standard Windows installationPartition scheme分区方案 Target system启动模式UEFI 机器选 GPT UEFI (non CSM)只有 BIOS 的老机器选 MBR BIOS文件系统选 NTFS 即可UEFI 引导的兼容性 Rufus 自己处理。在Windows User Experience对话框里勾选项。加载 Windows 11 镜像后它会自动弹出是整个流程里唯一和绕过有关的窗口✅Remove requirement for 4GB RAM, Secure Boot and TPM 2.0——核心项内存、安全启动、TPM 2.0 三道硬件门槛一次去掉Remove requirement for an online Microsoft account——首次开机不再被强制要求微软在线账号Create a local account with username——直接建本地账户用户名留默认 User 或改成自己的区域选项与当前用户保持一致隐私问卷直接跳过可选Disable BitLocker automatic device encryption——旧机器上少一步折腾。勾完点 OK。点 START等 10 到 30 分钟。Rufus 先格式化、再写入镜像底部状态栏实时显示正在写哪个文件、还剩多少。完成后它会自动算出镜像的 MD5、SHA-1、SHA-256、SHA-512 四种校验和供你核对文件完整性。Rufus 往镜像里塞了什么文件Rufus 没有破解 Windows 安装程序本身。它的做法更简单写盘之前往镜像里塞一份自定义unattend.xml应答文件相当于提前替安装程序填好的一张指令单让安装程序在早期阶段自动执行几条命令——等于在 setup 的检查单上预先盖了三个豁免章。写入位置是HKLM\SYSTEM\Setup\LabConfigconst char* bypass_name[] { BypassTPMCheck, BypassSecureBootCheck, BypassRAMCheck };这是 src/wue.c 第 45 行的原样代码。重点在于这三个键名是 Windows 安装程序自己认识的开关setup 逻辑里本来就留着一条跳过硬件检查的路径Rufus 只是提前把开关拨到了打开的位置。对话框里的本地账户、区域设置、隐私选项同样被写进这份应答文件OOBE首次开机设置流程走到哪一步就读哪一段。可信度方面有据可查镜像校验和由 src/hash.c 实现Rufus 还带坏块检测能揪出扩容过的假 U 盘对 UEFI 介质会做运行时校验确认引导文件没有写坏。这招绕过该谁用、谁别用值得用2018 年前无 TPM 的老机器2018 年以前的机器CPU 和内存都还够用只是缺 TPM 芯片或不支持安全启动想在旧机器上快速搭一个备用系统或测试环境批量给门店、公司装机需要一张不依赖在线账号的安装盘不必用已满足硬件要求的机器机器本身就有 TPM 2.0 和安全启动——正常装就行绕过不会增加功能只是给自己加变量机器在企业域或 BitLocker 统一管理之下走标准安装流程更稳妥自定义应答文件可能和 IT 部门的部署策略打架绕不了32 位 CPU 与无 SSE2 硬件32 位 CPU、不支持 SSE2 指令集的硬件Windows 11 从底层就不兼容与工具无关⚠️ 绕过解决的只是进门检查Windows Hello 人脸识别、VBS 这类功能依旧依赖对应硬件硬件没有就是没有顺带一提Rufus 并非 Windows 专用FreeDOS 启动盘、各家 Linux ISO、把现有硬盘抓成 VHD 镜像都是真实存在的能力。下次再看到这台电脑不满足最低系统要求别急着放弃找一根至少 8GB 的 U 盘打开 Rufus按上面五步把这张绕过检查的安装盘做出来就行。【免费下载链接】rufusThe Reliable USB Formatting Utility项目地址: https://gitcode.com/GitHub_Trending/ru/rufus创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考 
长河君 · 2026/9/14 17:23:29 · 阅读 1.2k 用 Rufus 绕过 TPM 2.0 检查制作 Windows 11 安装 U 盘的五步完整指南（免费）
用 Rufus 绕过 TPM 2.0 检查制作 Windows 11 安装 U 盘的五步完整指南免费【免费下载链接】rufusThe Reliable USB Formatting Utility项目地址: https://gitcode.com/GitHub_Trending/ru/rufusRufus 是一款免费、GPLv3 开源的 U 盘启动盘制作工具单个 exe 双击即用不装软件、不写注册表。它对老机器最实际的作用是制作 Windows 11 安装 U 盘时预先绕过 TPM 2.0、安全启动、4GB 内存三项硬件检查顺带去掉首次开机的强制在线注册微软账号和隐私问卷。没有 TPM 2.0 的旧机器还能装 Windows 11 吗结论能。卡住老机器的三个名词拆开看都不难TPM 2.0焊在主板上的专用小芯片Windows 11 安装程序把它当作机器的硬件身份证来核对安全启动对启动链做签名校验开机加载的每个固件都得带着受信任签名才能放行4GB 内存一条纯数字门槛多 1 字节都算达标少 1 字节都进不去。这三样跟系统能不能跑起来关系不大是安装程序在入口处设的准入条件。Rufus 做的事就是让机器在安装开始前通过这道核对。 RufusThe Reliable USB Formatting Utility可靠的 USB 格式化工具是个单文件便携工具只做两件事格式化做成可启动盘。任何 U 盘、闪存卡甚至虚拟磁盘都能格式化任何可启动 ISO 或磁盘镜像都能写Windows、各家 Linux、FreeDOS、UEFI Shell分区方案与文件系统自由搭配BIOS 与 UEFI 两种启动方式都覆盖支持 FAT、FAT32、NTFS、exFAT、UDF、ReFS、ext2、ext3 文件系统内置 38 种语言界面中文原生支持GPLv3 完全开源代码全部可查所以你最终拿到的是一张能通过硬件核对的安装盘加一段不被强制注册账号的首次开机体验。用 Rufus 五步做出 Windows 11 安装 U 盘拿到 Windows 11 官方 ISO。不用自己找资源Rufus 内置下载对话框。在主界面Boot selection镜像选择一栏打开Download ISO Image逐项选 VersionWindows 11、版本分支如 22H2、版本、语言、Architecturex64点 Download 拉取官方镜像。备份 U 盘数据。⚠️ 全程会彻底清空目标 U 盘先把里面的数据备份走容量确认至少 8GB。填好主界面的四项设置。Device 下拉框自动列出检测到的 U 盘选对盘符Boot selection 指向刚下的 ISOImage option镜像选项保持默认Standard Windows installationPartition scheme分区方案 Target system启动模式UEFI 机器选 GPT UEFI (non CSM)只有 BIOS 的老机器选 MBR BIOS文件系统选 NTFS 即可UEFI 引导的兼容性 Rufus 自己处理。在Windows User Experience对话框里勾选项。加载 Windows 11 镜像后它会自动弹出是整个流程里唯一和绕过有关的窗口✅Remove requirement for 4GB RAM, Secure Boot and TPM 2.0——核心项内存、安全启动、TPM 2.0 三道硬件门槛一次去掉Remove requirement for an online Microsoft account——首次开机不再被强制要求微软在线账号Create a local account with username——直接建本地账户用户名留默认 User 或改成自己的区域选项与当前用户保持一致隐私问卷直接跳过可选Disable BitLocker automatic device encryption——旧机器上少一步折腾。勾完点 OK。点 START等 10 到 30 分钟。Rufus 先格式化、再写入镜像底部状态栏实时显示正在写哪个文件、还剩多少。完成后它会自动算出镜像的 MD5、SHA-1、SHA-256、SHA-512 四种校验和供你核对文件完整性。Rufus 往镜像里塞了什么文件Rufus 没有破解 Windows 安装程序本身。它的做法更简单写盘之前往镜像里塞一份自定义unattend.xml应答文件相当于提前替安装程序填好的一张指令单让安装程序在早期阶段自动执行几条命令——等于在 setup 的检查单上预先盖了三个豁免章。写入位置是HKLM\SYSTEM\Setup\LabConfigconst char* bypass_name[] { BypassTPMCheck, BypassSecureBootCheck, BypassRAMCheck };这是 src/wue.c 第 45 行的原样代码。重点在于这三个键名是 Windows 安装程序自己认识的开关setup 逻辑里本来就留着一条跳过硬件检查的路径Rufus 只是提前把开关拨到了打开的位置。对话框里的本地账户、区域设置、隐私选项同样被写进这份应答文件OOBE首次开机设置流程走到哪一步就读哪一段。可信度方面有据可查镜像校验和由 src/hash.c 实现Rufus 还带坏块检测能揪出扩容过的假 U 盘对 UEFI 介质会做运行时校验确认引导文件没有写坏。这招绕过该谁用、谁别用值得用2018 年前无 TPM 的老机器2018 年以前的机器CPU 和内存都还够用只是缺 TPM 芯片或不支持安全启动想在旧机器上快速搭一个备用系统或测试环境批量给门店、公司装机需要一张不依赖在线账号的安装盘不必用已满足硬件要求的机器机器本身就有 TPM 2.0 和安全启动——正常装就行绕过不会增加功能只是给自己加变量机器在企业域或 BitLocker 统一管理之下走标准安装流程更稳妥自定义应答文件可能和 IT 部门的部署策略打架绕不了32 位 CPU 与无 SSE2 硬件32 位 CPU、不支持 SSE2 指令集的硬件Windows 11 从底层就不兼容与工具无关⚠️ 绕过解决的只是进门检查Windows Hello 人脸识别、VBS 这类功能依旧依赖对应硬件硬件没有就是没有顺带一提Rufus 并非 Windows 专用FreeDOS 启动盘、各家 Linux ISO、把现有硬盘抓成 VHD 镜像都是真实存在的能力。下次再看到这台电脑不满足最低系统要求别急着放弃找一根至少 8GB 的 U 盘打开 Rufus按上面五步把这张绕过检查的安装盘做出来就行。【免费下载链接】rufusThe Reliable USB Formatting Utility项目地址: https://gitcode.com/GitHub_Trending/ru/rufus创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考