ARTICLE DETAIL

建站实战干货

来自一线的建站与推广经验沉淀，每一条都经过真实交付验证。

首页 / 资讯中心 / 正文

绕过TPM 2.0限制：在老旧电脑上安装Windows 11的完整实战指南

2026/8/14 10:45:46 拓冰建站 浏览量
绕过TPM 2.0限制：在老旧电脑上安装Windows 11的完整实战指南

1. 绕开TPM 2.0限制：为什么我们“无视”它

如果你最近尝试在电脑上直接升级Windows 11，大概率会看到一个令人沮丧的提示：“这台电脑当前不满足Windows 11系统要求”，而罪魁祸首通常指向两个硬件安全特性：TPM 2.0（可信平台模块）和安全启动。对于许多2017年之前甚至部分近几年的电脑来说，TPM 2.0是一个硬性门槛。但实际情况是，从技术角度看，Windows 11的核心功能在缺乏TPM 2.0的硬件上依然可以稳定运行。微软设置这个限制，更多是出于推动整个PC生态安全基线提升的战略考虑，以及对未来安全功能的统一支持。这就给了我们这些“老设备”用户一个操作空间：通过一些方法，我们可以绕过这个安装检查，让Windows 11运行在“不满足要求”的硬件上。

我手头就有一台2015年的Intel四代i7台式机，性能依然强劲，但主板只支持TPM 1.2。直接升级？门都没有。但经过一番折腾，它现在正流畅地跑着Windows 11 23H2。这个过程并非黑客行为，而是利用了微软留给开发者和IT管理员进行测试的“后门”，或者说是对安装程序逻辑的合理“说服”。本教程的目的，就是为你详细拆解这背后的原理，并提供一个从准备到安装、再到后续优化的完整操作指南。请注意，绕过硬件检查属于非官方支持的方式，微软不为此类安装提供保证，但对于那些想在不更换主板的前提下体验新系统的用户来说，这无疑是一条可行的路径。

2. 升级前的核心准备：镜像、工具与数据备份

在开始任何系统级操作之前，充分的准备是避免灾难的关键。对于绕过限制升级Windows 11，准备工作需要格外细致。

2.1 获取正确的Windows 11安装镜像

首先，你需要一个纯净的Windows 11安装镜像（ISO文件）。强烈建议从微软官方渠道下载，以确保文件的完整性和安全性。你可以直接访问微软官网的“下载Windows 11”页面，使用其“创建Windows 11安装媒体”工具。这个工具会帮你下载最新版本的ISO文件，并可以制作成启动U盘。如果你已经有ISO文件，请务必核对其哈希值（SHA-256）是否与微软官网公布的一致。网络上流传的一些“精简版”或“修改版”镜像可能内置了不明确的修改，存在安全风险，不推荐使用。

2.2 制作启动安装介质

有了ISO文件后，你需要一个至少8GB容量的U盘。使用微软官方的“媒体创建工具”制作启动盘是最简单可靠的方法。运行工具后，选择“为另一台电脑创建安装介质”，然后按照指引选择U盘。这个过程会格式化U盘，所以请提前备份U盘内的数据。制作完成后，你将得到一个标准的Windows 11安装U盘。此时，先不要急于重启电脑从U盘启动，因为我们还需要对安装源进行关键性的修改。

2.3 至关重要的一步：备份你的所有数据

这是老生常谈，但也是最多人忽略直至后悔的一步。系统升级过程虽然设计为保留个人文件和应用，但任何非标准操作（比如我们即将进行的）都增加了不可预知的风险。请确保：

  1. 个人文件备份：将“文档”、“桌面”、“图片”、“视频”等库中的重要文件，复制到移动硬盘、NAS或可靠的云存储中。不要只依赖系统盘内的另一个分区。
  2. 应用配置备份：对于重要软件（如开发环境、设计软件），记录其关键配置或导出设置文件。有些软件的配置存储在C:\Users\[用户名]\AppData目录下，可以考虑整体备份这个目录。
  3. 创建系统还原点：虽然升级安装可能会自动创建一个，但手动在控制面板中创建一个名为“Pre-Win11-Upgrade”的还原点是个好习惯。
  4. 记录激活信息：对于使用数字许可证激活的Windows 10，通常升级后会自动激活。但为防万一，可以运行命令slmgr /dlv来查看并记录当前的产品密钥通道信息。对于Office等软件，确保你知道激活账户或密钥。

完成以上三点，你的“安全垫”就铺好了。即使升级过程出现最坏情况，你也能从容地回退或重新安装，而不会丢失宝贵的数据。

3. 修改安装程序：绕过TPM与安全启动检查的三种实战方法

这是整个教程的核心环节。我们的目标是“欺骗”Windows 11安装程序，让它认为我们的电脑符合要求。主要有三种方法，其原理和操作复杂度各不相同。

3.1 方法一：直接修改ISO/WIM文件（推荐，一劳永逸）

这种方法直接修改安装镜像内的配置文件，是最彻底、最方便的方法，尤其适合需要多次安装或帮他人安装的场景。我们需要用到一款强大的免费工具：NTLite（非商业用途免费）。你也可以使用DISM命令，但NTLite提供了图形界面，更直观。

操作步骤如下：

  1. 从NTLite官网下载并安装软件。
  2. 运行NTLite，点击“添加”按钮，选择你的Windows 11 ISO文件，并将其“装载”或解压到一个文件夹（例如D:\Win11_ISO）。
  3. 在NTLite左侧的镜像列表中找到加载的Windows 11版本（如“Windows 11 专业版”），右键点击，选择“加载”。
  4. 加载完成后，在左侧切换到“配置”选项卡，然后找到“限制”设置区域。
  5. 这里有几个关键的设置需要取消勾选：
    • 跳过 TPM 检查
    • 跳过安全启动检查
    • 跳过 RAM 检查（如果你的内存足够但安装程序误报）
    • 跳过 CPU 检查（对于不在支持列表的老CPU）

    注意：NTLite的选项描述可能随版本更新而变化，核心是寻找与“TPM”、“SecureBoot”、“系统要求”相关的跳过选项。

  6. 应用更改后，点击顶部菜单的“应用”按钮，NTLite会开始处理镜像文件。
  7. 处理完成后，你可以直接使用NTLite创建新的ISO文件，或者将其内容直接替换到你之前制作的安装U盘中（替换sources文件夹下的install.wim或install.esd文件）。

原理剖析：Windows安装程序在初始阶段会读取一个名为appraiserres.dll的库文件以及其他一些配置数据，来执行硬件兼容性检查。NTLite所做的，就是在系统映像（WIM/ESD文件）被应用之前，向其中注入了一些策略，告诉安装程序跳过这些检查步骤。这种方法修改的是安装源，因此无论你是在Windows内运行setup.exe还是从U盘启动安装，都会生效。

3.2 方法二：使用注册表绕过（适用于从Windows 10桌面直接升级）

如果你不想修改安装镜像，希望在现有Windows 10系统内直接运行升级安装程序，那么这个方法很合适。它的原理是在升级过程中，临时修改注册表，添加特定的键值来绕过检查。

  1. 从之前制作的官方安装U盘中，或从挂载的ISO文件中，找到并运行setup.exe。
  2. 当安装程序启动，进行到“获取更新”或“检查兼容性”之前，先不要点击“接受”。
  3. 此时，按下Shift + F10组合键，这会打开一个命令提示符（CMD）窗口。
  4. 在CMD窗口中，输入以下命令来启动注册表编辑器：
    regedit
  5. 在注册表编辑器中，导航到以下路径：
    HKEY_LOCAL_MACHINE\SYSTEM\Setup
  6. 在Setup项上右键，选择“新建” -> “项”，将其命名为LabConfig。
  7. 选中新建的LabConfig项，在右侧空白处右键，选择“新建” -> “DWORD (32位)值”，创建以下两个值：
    • 名称：BypassTPMCheck
    • 数值数据：1
    • 名称：BypassSecureBootCheck
    • 数值数据：1
  8. 关闭注册表编辑器，回到安装程序界面，继续正常的安装流程。此时安装程序将不再检测TPM和安全启动状态。

要点与风险：这个方法是在内存中临时修改了当前安装环境（Windows PE或当前系统）的注册表。它简单快捷，但缺点是每次安装都需要手动操作。另外，如果安装过程中因为其他错误导致重启，可能需要重新执行此步骤。

3.3 方法三：替换appraiserres.dll文件（传统方法，可能已失效）

这是一个更早流行的方法：找到安装介质（U盘或ISO挂载目录）中sources文件夹下的appraiserres.dll文件，用一个空的或修改过的同名文件替换它。这个文件正是负责硬件评估的组件之一。

然而，我需要特别提醒：在较新版本的Windows 11安装镜像（22H2之后）中，微软加强了对文件完整性的校验。简单地替换此文件可能会导致安装程序报错“缺少必要的文件”而无法继续。因此，除非你使用的是较旧的21H2版本镜像，否则不推荐优先使用此方法。它更常作为方法一（用NTLite）内部操作的一部分，而不是独立的手动步骤。

方法选择建议：对于大多数用户，我强烈推荐方法一。它虽然前期需要一点学习成本，但修改一次后，这个安装介质就成为了一个“通用”的Windows 11安装盘，以后在任何不符合要求的电脑上都能直接使用，无需每次重复繁琐的步骤，是最省心、最专业的选择。

4. 执行升级安装：从启动到桌面的完整流程

在完成安装介质的修改（采用方法一）或准备好注册表修改（采用方法二）后，我们就可以正式开始升级安装了。这里以使用修改后的U盘启动安装为例，描述最通用的流程。

4.1 启动与初始设置

  1. 将制作好的Windows 11安装U盘插入电脑。
  2. 重启电脑，在开机自检（POST）时按下启动菜单键（通常是F12、F11、Esc或Del，因主板品牌而异），进入启动设备选择菜单。
  3. 选择你的U盘（通常显示为“UEFI: [你的U盘品牌名]”）启动。务必选择带“UEFI”前缀的选项，这能确保系统以UEFI模式安装，这对后续功能兼容性更好。
  4. 电脑将从U盘启动，进入Windows安装界面。选择语言、时间和键盘输入法，点击“下一步”。
  5. 点击“现在安装”。
  6. 在“激活Windows”页面，如果你有产品密钥可以现在输入。如果没有，直接点击“我没有产品密钥”。对于从已激活的Windows 10升级的情况，安装完成后系统会自动读取主板中的数字许可证激活，无需在此输入密钥。
  7. 选择要安装的Windows 11版本（如“Windows 11 专业版”），点击“下一步”。
  8. 阅读并接受许可条款。

4.2 选择安装类型与分区

来到关键的“你想执行哪种类型的安装？”页面。

  • 升级：安装Windows并保留文件、设置和应用程序：这个选项通常只在从当前运行的Windows系统内启动setup.exe时可用。从U盘启动安装时，此选项默认不可见或不可选。我们的目标正是进行这种升级。
  • 自定义：仅安装Windows（高级）：这是从U盘启动后的默认选项。注意：不要直接选这个！直接选择会变成全新安装，会格式化你的C盘。

为了实现“升级安装”，我们需要一点技巧：

  1. 在当前安装界面，按下Shift + F10打开命令提示符。
  2. 输入命令taskmgr并回车，打开任务管理器。
  3. 在任务管理器中，找到“Windows 安装程序”进程，右键点击它，选择“结束任务”。这将关闭当前的安装窗口，回到最初的蓝色Windows徽标界面。
  4. 稍等片刻，系统会自动退回（或你可以点击左上角后退箭头）到选择语言和区域的初始界面。但这次，我们不再点击“现在安装”。
  5. 在这个初始界面的左下角，你会看到一个“修复计算机”的选项。不要点它。我们直接再次按下Shift + F10。
  6. 在打开的命令提示符中，输入setup.exe并回车。这时，安装程序会再次启动，但这次它是在一个类似Windows PE的环境下，从U盘运行setup.exe。
  7. 神奇的事情发生了：当你再次进行到选择安装类型的步骤时，“升级”选项就会出现了！选择“升级”，安装程序将开始检查并准备升级你现有的Windows 10。

4.3 安装过程与后续

选择“升级”后，安装程序会分析你当前的系统，然后开始复制文件、安装功能和更新。这个过程会重启数次，全程自动化，时间取决于你的硬盘速度。在整个过程中，请确保电脑连接电源（笔记本），并且不要强制关机。

安装完成后，你将进入Windows 11的全新OOBE（开箱体验）设置界面，或者直接进入桌面（如果跳过了OOBE）。此时，你的个人文件、大部分已安装的应用程序和系统设置都应该被保留了下来。首先，连接到网络，让Windows Update自动搜索并安装可能的驱动更新。然后，你可以像往常一样开始使用系统了。

5. 升级后的必要调优与问题排查

成功进入Windows 11桌面并不意味着万事大吉。由于我们的安装方式绕过了硬件检查，系统可能会在一些细节上存在小问题，或者保留了Windows 10的一些旧习惯。进行一些针对性调优，能让体验更完美。

5.1 驱动兼容性检查

虽然Windows 11内核与10相似，驱动兼容性很好，但仍有必要检查关键驱动：

  1. 显卡驱动：这是重中之重。建议直接访问NVIDIA、AMD或Intel官网，根据你的显卡型号下载并安装最新的Windows 11认证驱动。这能确保图形性能、游戏兼容性和新功能（如Auto HDR）的正常工作。
  2. 芯片组驱动：前往你的主板制造商官网（如华硕、微星、技嘉），在支持页面找到对应主板型号和Windows 11的芯片组驱动并安装。这能优化系统稳定性、电源管理和总线性能。
  3. 其他设备：在“设备管理器”中检查是否有带黄色感叹号的未知设备。对于老硬件，可以尝试右键选择“更新驱动程序” -> “自动搜索”，或回退到Windows 10版本的驱动。

5.2 恢复被隐藏的经典功能

Windows 11的界面变化很大，有些用户可能不习惯。这里有一些“找回”旧版元素的技巧：

  • 经典右键菜单：Windows 11默认使用了新的折叠式右键菜单。要快速唤出完整旧菜单，可以在右键点击时按住Shift键，或者在任意文件夹地址栏输入shell:::{ED7BA470-8E54-465E-825C-99712043E01C}打开“所有任务”菜单。如果想永久改回，需要修改注册表或使用第三方工具（如StartAllBack），但这可能影响系统稳定性，需谨慎。
  • 任务栏调整：默认任务栏图标居中且无法拖放文件到其上。你可以通过“设置”->“个性化”->“任务栏”->“任务栏行为”，将“任务栏对齐方式”改为“左”，来恢复左对齐。对于更高级的调整（如取消分组、显示秒针），则需要借助第三方软件。

5.3 常见问题与解决方案

  • 问题：升级后，Windows Update提示“系统要求未满足”或无法获取更新。
    • 分析：这是因为系统检测到硬件不满足要求，可能被限制了部分更新。微软偶尔会通过更新来“修补”绕过检查的方法。
    • 解决：大部分功能更新和安全更新仍会推送。如果遇到某个大版本更新（如23H2升24H2）被阻止，你可能需要在更新发布后，重新使用本教程中修改ISO的方法，制作新版系统的安装介质进行“原地升级安装”。对于月度安全更新，通常不受影响。
  • 问题：某些安全功能（如Windows Hello、设备加密）不可用。
    • 分析：这是预期之中的。这些功能直接依赖于TPM 2.0芯片提供的硬件级安全。绕过TPM检查只是让系统安装并运行，但无法无中生有地提供硬件不存在的功能。
    • 解决：接受这个事实。你可以使用传统的密码或PIN码登录。设备加密（BitLocker）需要TPM，如果你的电脑没有，可以考虑使用第三方全盘加密软件，但需注意其对性能的影响和恢复复杂性。
  • 问题：性能感觉不如Windows 10，或偶尔有卡顿。
    • 分析：Windows 11的默认视觉效果更耗资源（如圆角、阴影、动画）。此外，老硬件可能缺少对新系统调度优化的支持。
    • 解决：
      1. 在“设置”->“系统”->“关于”中，点击“高级系统设置”，在“性能”设置里选择“调整为最佳性能”。
      2. 在“设置”->“隐私和安全性”->“Windows安全中心”中，进入“设备安全性”，关闭“内存完整性”功能（如果它处于开启状态且导致兼容性问题）。
      3. 确保电源计划设置为“高性能”或“卓越性能”。
      4. 使用工具（如Chris Titus Tech的WinUtil脚本或开源工具）禁用一些非必要的后台服务和遥测任务。

5.4 长期维护建议

由于安装方式非标准，系统的长期维护需要你更主动一些：

  1. 定期创建系统还原点：在进行任何大的软件安装或系统修改前，手动创建一个还原点。
  2. 谨慎对待功能更新：对于每年两次的大版本功能更新，建议等待首批用户反馈后再更新。更新前，最好用Macrium Reflect、Acronis True Image等工具做一个完整的系统镜像备份。
  3. 关注社区动态：在Reddit的r/Windows11、国内的技术论坛等社区，关注其他使用类似方法升级的用户反馈。当微软推出可能封堵绕行方法的更新时，社区通常会有最快的应对方案。

绕过硬件限制升级Windows 11，本质上是在“已知风险”和“延长设备寿命”之间做一个权衡。对于一台性能尚可但被官方政策排除在外的电脑，这个方法提供了继续获得安全更新和现代功能的机会。整个过程的核心在于理解安装程序的检查机制，并采用稳妥的方法去规避它。我自己的那台老机器已经稳定运行了一年多，所有日常工作、开发甚至轻度游戏都毫无问题。当然，如果你的电脑非常老旧（如10年以上），升级前更需要权衡性能体验。希望这篇详尽的指南能帮你顺利完成升级，让老设备焕发新生。如果在操作中遇到文中未覆盖的特定问题，记住，备份永远是解决问题的第一步。