Rufus 完整指南4 步做出绕过 TPM 2.0 的 Windows 11 启动盘【免费下载链接】rufusThe Reliable USB Formatting Utility项目地址: https://gitcode.com/GitHub_Trending/ru/rufusRufus 是一款单文件的 Windows U 盘格式化工具免费、不用安装。把 Windows 11 镜像交给它勾选几个复选框安装程序对内存容量、Secure Boot、TPM 2.0 芯片的三道硬性拦截就全部失效十年前的老笔记本也能装上 Win11。读完本文你能从零走完选盘、喂镜像、勾选项、写出全流程并说清楚它在盘里动了什么、拿到什么、拿不到什么。用在哪安装程序在门口拦下你的那一刻一台 2016 年的戴尔笔记本装 Win10 一路顺畅换 Win11 的 ISO 后setup 阶段提示电脑不满足最低要求直接停住。U 盘本身没问题镜像校验也通过出问题的其实是新系统4GB 内存、Secure Boot、TPM 2.0 芯片任何一项缺了都一票否决而老机器上根本没有这些硬件。你无法在 BIOS 里变出芯片唯一的路径是在盘这一侧动手——改安装程序的规则。这正是 Rufus 擅长的活。准备清单三样东西加一个提醒U 盘8GB 起步。Win11 24H2 镜像约 6GB8GB 盘勉强放得下16GB 或 32GB 更从容手头没有就去便利店买一个或先向同事借Windows 11 ISO22H2、24H2 均可本地没有镜像也不用找Rufus 内置官方镜像下载入口第 2 步演示一台能正常上网的 Windows 电脑Rufus 是单文件便携程序双击即用不占注册表⚠️ 点 START 等于全盘格式化U 盘里的现有文件会全部清除动手前先把数据拷走。写入完成后系统显示的容量会比标称小 1–2GB这是 NTFS 文件系统和隐藏 EFI 启动分区的正常占用不是坏盘用安全删除硬件弹出即可。分步走4 步从喂镜像到写出第 1 步核对顶部下拉框里的盘你看到什么Device 一栏已有盘名比如SanDisk Ultra (F:) [32 GB]没插 U 盘时该下拉框是空的窗口底部写着 No removable drive found。你要做什么把品牌名和容量跟盘身标签对一遍。这个下拉框里也可能出现电脑的固定硬盘选错就是格式化自己务必盯住容量再下手。做到这一步你应该看到下拉框里是你的 U 盘容量与标签一致底部状态行提示1 device found。第 2 步把 Win11 镜像喂进 Rufus你看到什么Boot selection 一行是空的说明还没加载任何镜像。你要做什么点SELECT在文件对话框里挑中本地那份Win11_24H2_Chinese_x64.iso。手边没有镜像点 SELECT 右侧的小三角选 Download ISO Image在弹出的对话框里依次挑版本22H2 或 24H2、版本分支、语言、x64Rufus 会直接从官方源拉取。做到这一步你应该看到下拉框里出现 ISO 文件名Image option 一栏变成 Standard Windows installation。第 3 步在弹窗里勾掉三个关键项你看到什么镜像加载完毕后Windows User Experience 对话框自动弹出里面列着 6 个选项。你要做什么重点勾这三项——Remove requirement for 4GB RAM, Secure Boot and TPM 2.0硬件拦截作废的核心开关Remove requirement for an online Microsoft account装完进桌面时不再被强制要求微软账户Create a local account with username:填入你想要的账户名比如User其余两项同步区域设置、关闭遥测按个人喜好取舍。点OK。做到这一步你应该看到弹窗消失主窗口 Status 区域显示 READY。第 4 步写出它等到进度条变绿你看到什么Partition scheme 是 GPTTarget system 是 UEFI (non CSM)START 按钮可点。UEFI 机器就保持默认不要动这两格。你要做什么点START。黄色警告窗口里再核对一次盘名确认后写入开始状态行滚动出 Copying ISO files: xx%全程一般 1–3 分钟期间别碰 U 盘。做到这一步你应该看到进度条填满变绿、停在 READY最下方一行显示 Using image: xxx.iso——拔盘开机装机。它是怎么干的三个小动作Win11 的安装校验像夜店门口拿会员卡对着规矩表核对。Rufus 不替你伪造证件它把规矩表从门房手里抽走、塞进一张白纸。具体是三件事硬件检查的规则库是 ISO 里的sources\appraiserres.dll。Rufus 把它挪到旁边改名appraiserres.bak原位置留一个空文件——检查程序翻不到规则只能放行三个跳过键BypassTPMCheck、BypassSecureBootCheck、BypassRAMCheck被直接写进boot.wim内部的系统配置写不进去时就存进 unattend.xml 应答文件靠首次启动时应用来兜底账户那道关交给微软官方提供的 BypassNRO 开关完整实现可对照 src/wue.c。 代价分三点说清不受影响的系统镜像本身原封未动装完后 Windows Update 照常工作日常体验与标准安装一致受限的依赖 TPM 芯片的 BitLocker 加密类功能、企业级安全特性不可用个人设备基本无感没有长期影响的改动只活在这张 U 盘里是一次性消费想用原始 ISO 随时重装回标准模式系统不留任何痕迹出问题怎么办装完进桌面仍被强制用微软账户→ 第 3 步漏勾 Remove requirement for an online Microsoft account → 重做 U 盘把它和第一项一起勾上。安装时仍报不满足最低要求→ 漏勾第一项或 Rufus 版本太旧老版本入口位置不同→ 把 Rufus 升到最新版重做 U 盘对着第 3 步逐项核对。启动菜单里看不到 U 盘→ 机器以 Legacy 模式启动认不出 UEFI 启动盘 → 把 Target system 改成 BIOS (or UEFI-CSM) 重做UEFI 机器则先去 BIOS 里把 UEFI 启动打开。显示容量比标称小 1–2GB→ 文件系统与隐藏启动分区占位属正常现象 → 无需处理。别在这些场景用它S Mode 设备这是系统层面的策略限制不在 Rufus 处理范围内公司管控机器有 MDM 注册、有合规审计的机器绕过 TPM 过不了检查别碰32 位指令集的 CPU 或没有 UEFIWindows 11 只有 64 位版本这条线任何工具都跨不过去速查与验收版本演进速查明细见 ChangeLog.txt版本对应 Win11关键变化3.162021.1022H2 前夜首个 Extended 安装模式禁用 TPM 芯片与 Secure Boot 检查3.182022.0322H2原地升级场景也可绕过3.192022.0722H2独立的 Windows User Experience 对话框新增微软账户绕过4.142026.0424H2静默安装可选项移除 Teams、Outlook4.152026.06当前24H2修复 WUE 首项默认勾选的问题UEFI:NTFS 支持 RISC-V 64装完系统后逐项验收检查项去哪查通过标准系统版本设置 - 系统 - 关于显示 Windows 11 22H2 或 24H2本地账户设置 - 账户出现你设定的账户名未被强制创建微软账户系统更新Windows Update能正常检查并下载更新驱动设备管理器没有黄色感叹号上图是点设备下拉框旁的磁盘图标后看到的镜像校验值窗口主窗口左下角的 i 图标则能打开完整写入日志U 盘里附带的md5sum.txt文件可用于核对完整性。同一张盘之后想做 Linux 启动盘、FreeDOS 或纯格式化Rufus 同样能干。【免费下载链接】rufusThe Reliable USB Formatting Utility项目地址: https://gitcode.com/GitHub_Trending/ru/rufus创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考