没有TPM和Secure Boot4步用Rufus做出能装Windows 11的安装U盘【免费下载链接】rufusThe Reliable USB Formatting Utility项目地址: https://gitcode.com/GitHub_Trending/ru/rufus公司那台旧电脑没有 TPM 2.0存放安全密钥的芯片Windows 11 安装程序卡在硬件检查这一步其实不用换机器——用 Rufus 做一枚关闭这些检查的 Windows 11 安装U盘就行。原理并不神秘Rufus 会修改 ISO 里的 unattend.xml 应答文件让安装程序跳过硬件校验再把结果写进U盘目标机器完全不用动 BIOS 设置。Rufus 到底做了什么来取消硬件检查做U盘的过程中Rufus 同时干了三件事都能在源码里找到对应写入绕过项src/wue.c 里定义了BypassTPMCheck、BypassSecureBootCheck、BypassRAMCheck三个键名。勾选对应选项后Rufus 生成 unattend.xml在目标机器首次安装时向HKLM\SYSTEM\Setup\LabConfig写入这几个值安装程序看到后就直接放行。加一个 UEFI:NTFS 引导分区U盘选 NTFS 时很多 UEFI 固件读不了Rufus 会额外建一个小 FAT 分区内容来自 res/uefi/uefi-ntfs.img里面是带微软安全启动签名的 NTFS 驱动——所以开着 Secure Boot 也能从 NTFS U盘引导。处理大镜像文件体积超过 4GB 的 install.wim由 src/wimlib/ 目录下的 wimlib 库负责读写保证拷得完整。制作 Windows 11 安装U盘的4步操作第1步拿到 Windows 11 的 ISO自己下载官方 ISO 即可也可以直接用 Rufus 内置的下载入口它会让你选版本、版本分支、版次、语言和架构省去自己核对下载脚本输出的麻烦。第2步选对U盘插入 8GB 以上的U盘。注意这个操作会清空U盘全部内容先备份。设备下拉框里确认盘符和容量再往下走——写错对象毁的是硬盘不是U盘。第3步分区方案与文件系统分区方案选GPT、目标系统选UEFI (非 CSM)——GPT 是 UEFI 要求的分区表格式选成 MBR 的话机器 UEFI 模式里往往根本看不到这枚U盘。文件系统建议 NTFS因为 install.wim 普遍超过 4GBFAT32 存不下此时 Rufus 会自动补上前面说的 UEFI:NTFS 引导分区不需要你手动处理。第4步勾选关键的绕过选项这是真正关掉硬件检查的一步。在“图像选项”Image option里勾选Remove requirement for 4GB RAM, Secure Boot and TPM 2.0移除内存、Secure Boot、TPM 2.0 要求按需再勾移除在线微软账号要求、创建本地账户、跳过隐私问卷勾完点开始确认警告后等待一般 5–15 分钟。这些设置只在目标机器首次安装时生效不会改动 ISO 本身。验证U盘是否制作成功做完后照着清单检查一遍U盘上有一个名为UEFI:NTFS的小分区和主数据分区数据分区根目录存在efi\和boot\文件夹sources\install.wim存在大小与 ISO 内一致写盘前先用 Rufus 的哈希窗口核对 ISO支持 MD5 / SHA1 / SHA256 / SHA512实现见 src/hash.c和官方公布值比对三个常见坑与处理安装卡在“正在准备”多数是 ISO 不完整或杀毒软件拦截。重新核对哈希、暂时关杀毒重做U盘。提示需要管理员权限分区和格式化需要提升权限右键 Rufus 以管理员身份运行。BIOS 里看不到 UEFI 启动项先确认分区方案是 GPT再进 BIOS 开启 UEFI、关掉 CSM兼容支持模块CSM 开着会强制走 Legacy 引导。提醒一句绕过的是安装时的校验不是安全机制本身——依赖 TPM 的保护如 BitLocker 默认密钥保护会相应减弱存放重要数据的机器建议尽量满足官方硬件要求。后续可以关注的位置功能变动看 ChangeLog.txt项目说明看 README.md想搞清楚 UEFI:NTFS 分区是怎么写进U盘的读 src/drive.c 和 src/format.c 就够【免费下载链接】rufusThe Reliable USB Formatting Utility项目地址: https://gitcode.com/GitHub_Trending/ru/rufus创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考