ARTICLE · INTELLIGENCE

战地情报 · 详情页

来自尧图项目组的一线实战观察与深度解析

Rufus 制作 Win11 启动盘:绕过 TPM 2.0 给老电脑装系统实战

Rufus 制作 Win11 启动盘:绕过 TPM 2.0 给老电脑装系统实战 1. 老电脑装 Win11 这件事到底卡在哪手里有台五六年前的老机器i5-6500 或者 i7-4790 这种跑起来其实一点不慢加个固态硬盘日常办公完全够用。但微软从 Win11 开始加了一道硬门槛TPM 2.0 和安全启动。这就导致很多明明性能还行的机器被判定为“不兼容”连安装界面都进不去。我前后用 Rufus 给不下二十台老电脑装过 Win11从联想 ThinkPad T440 到自组的 B85 平台踩过的坑基本覆盖了各种报错。这篇就把整个流程拆开讲清楚Rufus 怎么用、TPM 2.0 怎么绕、U盘启动盘怎么做、装完之后哪些地方要手动调。不管你是第一次做启动盘的新手还是装过几次但总遇到奇怪问题的老手应该都能找到有用的东西。Rufus 这个工具本身很小免安装版解压出来就一个 exe几兆大小。它的核心价值在于写盘速度快、支持多种镜像格式、内置了绕过 Win11 硬件检测的选项。相比微软官方的媒体创建工具Rufus 对老硬件的兼容性更好而且不会强制你登录微软账户。下面我从方案选型开始一步步拆解整个实操过程。1.1 为什么选 Rufus 而不是其他工具市面上做 U 盘启动盘的工具不少但各有各的局限。我整理了一个对比表方便你根据自己情况选工具优势局限适合场景Rufus免安装、速度快、内置绕过 TPM 选项需要自备 ISO 镜像装 Win11、Linux、老电脑微软媒体创建工具官方、自动下载镜像无法绕过 TPM、强制联网新电脑装原版 Win11微PE集成维护工具、可做 PE 系统镜像需另找、体积大系统维护、数据救援老毛桃功能全、带 PE捆绑软件多、广告不推荐日常使用Rufus 最大的好处是干净。它不会往你 U 盘里塞任何多余的东西写进去的就是纯镜像内容。而且从 3.17 版本开始Rufus 在检测到 Win11 镜像时会自动弹出选项问你要不要移除 TPM 2.0 和安全启动要求还能顺便跳过联网激活和创建本地账户。这个功能对老电脑来说就是救命稻草。提示Rufus 官网下载时注意选对版本有标准版和便携版便携版免安装解压即用。下载后建议校验一下文件哈希避免镜像被篡改。1.2 你需要准备的东西动手之前先把材料备齐免得做到一半卡住一个 U 盘容量至少 8GB装 Win11 建议 16GB 以上。USB 3.0 的盘写起来快很多老机器如果只有 USB 2.0 接口那写入速度就受限于接口了。Win11 原版 ISO 镜像从微软官网下载选“下载 Windows 11 磁盘映像”。注意选对语言和版本一般选“Windows 11multi-edition ISO”。Rufus 工具最新稳定版即可免安装。一台能正常上网的电脑用来制作启动盘。目标老电脑确认硬盘至少 64GB内存 4GB 以上。虽然 Win11 官方要求 4GB 内存但实测 4GB 跑起来比较吃力建议 8GB。关于 ISO 镜像的获取微软官网直接提供下载不需要任何第三方工具。下载下来大概 5-6GB放在硬盘上备用。如果你手头已经有 Win10 的 ISO也可以先装 Win10 再升级但直接装 Win11 更省事。2. Rufus 制作启动盘的核心细节很多人做启动盘失败问题往往出在几个关键参数上。这一节我把 Rufus 的每个选项都拆开讲告诉你为什么这么选。2.1 分区类型和文件系统的选择逻辑打开 Rufus界面很简洁但“分区类型”和“目标系统类型”这两个下拉框让不少人犯迷糊。这里的选择取决于你的目标电脑是UEFI 启动还是 Legacy BIOS 启动。判断方法很简单进目标电脑的 BIOS看有没有“UEFI”字样。2012 年之后的机器基本都支持 UEFI2012 年之前的老机器可能只有 Legacy。如果不确定可以两个都试或者用下面这个对照表目标电脑情况分区类型目标系统文件系统支持 UEFI2012年后GPTUEFI非 CSMNTFS仅 Legacy BIOS2012年前MBRBIOS或 UEFI-CSMNTFS不确定GPTUEFI非 CSMNTFSWin11 官方要求 UEFI GPT所以如果你要绕过 TPM 装 Win11分区类型选 GPT目标系统选 UEFI。这样装出来的系统才能正常接收后续更新。文件系统方面Win11 的 install.wim 文件通常超过 4GB而 FAT32 单个文件最大只支持 4GB所以必须用NTFS。Rufus 会自动处理如果它检测到 install.wim 超过 4GB会提示你用 NTFS 或者自动分割文件。我一般直接选 NTFS省事。注意有些老主板对 NTFS 格式的 U 盘 UEFI 启动支持不好如果遇到启动失败可以试试让 Rufus 自动分割 install.wim 然后用 FAT32。不过这种情况比较少见大部分 2015 年后的主板都没问题。2.2 绕过 TPM 2.0 的选项怎么勾这是整个流程最关键的一步。当你选好 Win11 ISO 镜像后Rufus 会弹出一个窗口标题大概是“Windows 用户体验”里面有几个复选框移除对 TPM 2.0 的要求移除对安全启动的要求移除对 4GB 内存的要求部分版本有跳过在线账户创建可选使用本地账户创建可选至少勾选前两项这是绕过硬件检测的核心。第三项如果内存小于 4GB 才需要勾一般不用管。后面两项看个人需求我一般会勾上“跳过在线账户”这样装完直接进桌面不用折腾微软账户登录。勾完之后点“开始”Rufus 会提示你 U 盘数据将被清除确认后就开始写入。写入时间取决于 U 盘速度和 ISO 大小USB 3.0 的盘大概 3-5 分钟USB 2.0 可能要 15 分钟以上。这里有个细节Rufus 在写入过程中会显示进度条和速度如果速度突然掉到 0 或者报错多半是 U 盘有问题。我遇到过几次杂牌 U 盘写到一半报“设备未就绪”换个大厂盘就好了。所以别用那种来路不明的便宜 U 盘数据无价。2.3 写入完成后的验证写完之后Rufus 会显示“准备就绪”。这时候别急着拔 U 盘先做两件事检查 U 盘内容打开 U 盘应该能看到 setup.exe、sources 文件夹、boot 文件夹等。如果里面空空如也或者只有几个文件说明写入失败重来。安全弹出在任务栏右下角点“安全删除硬件”等系统提示可以拔出了再拔。直接拔可能导致文件系统损坏。我习惯在写入完成后把 U 盘插到目标电脑上先试一下能不能进安装界面确认没问题再开始正式安装。这一步能省掉很多返工。3. 老电脑实操从 BIOS 设置到系统装完U 盘做好了接下来就是真刀真枪地装。这一节我按实际操作顺序把每个环节的要点和坑都列出来。3.1 BIOS 设置启动模式和顺序把 U 盘插到目标电脑上开机时按对应的快捷键进 BIOS。不同品牌快捷键不一样品牌快捷键联想/ThinkPadF12 或 FnF12戴尔F12惠普F9 或 Esc华硕F8 或 Esc技嘉F12微星F11进 BIOS 后要做两件事第一确认启动模式。在 Boot 选项卡里找“Boot Mode”或“UEFI/Legacy Boot”确保选的是 UEFI。如果只有 Legacy那 Win11 装完可能无法正常启动需要额外处理。第二调整启动顺序。把 USB 设备调到第一位或者直接在开机时按启动菜单键通常是 F12手动选 U 盘。我一般用后者不用改 BIOS 设置装完自动恢复原顺序。注意有些老主板在 UEFI 模式下不识别 NTFS 格式的 U 盘如果启动菜单里看不到 U 盘可以试试把 U 盘插到 USB 2.0 接口通常黑色或者进 BIOS 关闭“Fast Boot”快速启动。3.2 安装过程分区和跳过联网从 U 盘启动后会进入 Win11 安装界面。前面几步都是常规的选语言、点“现在安装”、输入密钥可以点“我没有产品密钥”跳过。到了选择安装类型时选“自定义仅安装 Windows”。接下来是分区环节。如果是全新硬盘直接点“新建”系统会自动创建 EFI 分区、MSR 分区和主分区。如果是旧硬盘有数据建议先备份再删除所有分区重新建。我一般会手动分EFI 分区 100MB主分区剩余全部。Win11 会自动处理保留分区。分区完成后点“下一步”开始复制文件。这个过程大概 10-20 分钟取决于硬盘速度。固态硬盘快很多机械硬盘就慢。复制完重启后会进入 OOBE开箱体验阶段。这里有个关键点Win11 默认要求联网并登录微软账户。如果你在 Rufus 里勾了“跳过在线账户”这里会直接让你创建本地账户。如果没勾可以按 ShiftF10 打开命令行输入oobe\bypassnro回车系统会重启并允许跳过联网。创建完账户后会有一堆隐私设置全部关掉或者按需选。最后进入桌面安装完成。3.3 装完后的必要调整系统装完只是第一步老电脑跑 Win11 还需要做一些优化不然体验会很差。关闭自动更新Win11 的自动更新在老机器上经常导致卡顿而且会偷偷装驱动。可以在“服务”里禁用 Windows Update或者用组策略。我一般用组策略gpedit.msc→ 计算机配置 → 管理模板 → Windows 组件 → Windows 更新 → 配置自动更新 → 已禁用。恢复经典右键菜单Win11 的右键菜单需要多点一次“显示更多选项”很烦。用命令行注册表方式改回来reg add HKCU\Software\Classes\CLSID\{86ca1aa0-34aa-4e8b-a509-50c905bae2a2}\InprocServer32 /f /ve然后重启资源管理器右键菜单就变回 Win10 样式了。关闭不必要的视觉效果在“系统属性 → 高级 → 性能设置”里选“调整为最佳性能”老机器会流畅不少。检查驱动老电脑的驱动可能没有 Win11 版本尤其是显卡和网卡。可以去品牌官网找 Win10 驱动大部分能兼容。如果网卡没驱动先用手机 USB 共享网络临时上网。4. 常见问题与排查技巧实录装系统这件事遇到问题是常态。我把这些年遇到的高频问题和解决方法整理出来方便你对照排查。4.1 启动盘制作阶段的报错问题一Rufus 提示“设备正在使用中”这个通常是杀毒软件或者资源管理器占用了 U 盘。解决方法是关掉杀毒软件或者在 Rufus 里点“显示高级设备选项”勾选“列出 USB 硬盘”。如果还不行换个 USB 接口试试。问题二写入速度极慢只有几 MB/s大概率是 U 盘本身的问题或者是 USB 2.0 接口。换个 USB 3.0 接口蓝色或者换个好点的 U 盘。我实测过同样的镜像杂牌 U 盘写 20 分钟三星 BAR 只要 3 分钟。问题三Rufus 报错“无法写入介质受写保护”U 盘被写保护了。可能是物理开关有些 U 盘有也可能是主控问题。可以试试用 DiskPart 清除只读属性diskpart list disk select disk X attributes disk clear readonly clean如果还不行U 盘可能坏了换一个。4.2 安装过程中的报错问题一提示“此电脑无法运行 Windows 11”说明绕过 TPM 的选项没生效。检查 Rufus 制作时是否勾选了“移除 TPM 2.0 要求”。如果确认勾了还是报错可能是 ISO 版本问题换个官方原版镜像重做。问题二安装到一半蓝屏或重启老电脑常见原因内存条接触不良、硬盘有坏道、BIOS 设置不对。先跑个内存检测MemTest86再检查硬盘健康CrystalDiskInfo。如果都没问题进 BIOS 把“Secure Boot”关掉把“CSM”打开试试。问题三装完进不去系统卡在启动界面多半是启动模式不匹配。UEFI 装的系统必须用 UEFI 启动如果 BIOS 里是 Legacy 模式就会卡住。进 BIOS 改成 UEFI或者用 PE 修复引导。4.3 装完后的常见问题问题一Win11 自动更新导致卡顿前面说了禁用自动更新。但注意完全禁用更新可能影响安全补丁建议改成“手动更新”需要时再开。问题二右键菜单变回 Win10 后某些功能失效这个注册表改法只影响外观不影响功能。如果遇到问题删掉那个注册表项就恢复了。问题三老显卡驱动装不上Win11 对老显卡的驱动支持有限。可以试试用 Win10 的驱动右键“兼容性疑难解答”安装。如果还不行用 Windows 自带的基本显示驱动也能用就是分辨率可能不对。问题四系统激活问题老电脑如果之前有 Win10 数字许可证装 Win11 后可能自动激活。如果没有可以用 Win10 的密钥试试或者用 KMS仅限测试环境。正版用户建议购买授权。提示装系统前一定要备份重要数据。虽然正常安装不会动其他分区但分区操作有风险手滑点错就麻烦了。4.4 独家避坑经验说几个文档里不会写但实际很坑的点第一U 盘别用 NTFS 格式做启动盘后直接存文件。有些老主板在 UEFI 模式下读 NTFS 有问题如果启动失败试试把 U 盘格式化成 FAT32 重新做但要注意 install.wim 超过 4GB 的问题可以用 Rufus 的分割功能。第二装系统时拔掉网线。Win11 安装过程中如果检测到网络会强制要求联网登录微软账户。拔掉网线或者不连 WiFi就能跳过。如果已经连了按 ShiftF10 输入oobe\bypassnro。第三老电脑装 Win11 后电源计划改成“高性能”。默认的“平衡”模式在老 CPU 上会频繁降频导致卡顿。在控制面板 → 电源选项里改。第四如果目标电脑有多个硬盘装系统时只留一个。我遇到过因为其他硬盘有旧引导记录导致装完启动混乱的情况。装的时候拔掉其他硬盘的数据线装完再插上。第五Rufus 的“持久分区”选项别乱勾。那个是给 Linux Live USB 用的装 Windows 不需要勾了反而可能出问题。5. 扩展玩法Rufus 还能干这些事Rufus 不只是装 Win11 的工具它的能力范围比很多人想的要广。5.1 制作 Linux 启动盘Ubuntu、Debian、CentOS 这些 Linux 发行版的 ISORufus 都能直接写。操作和装 Windows 一样选 ISO、选 U 盘、点开始。注意 Linux 的 ISO 一般用 FAT32 就行不需要 NTFS。如果是做持久化 Live USB可以在 Rufus 里设置持久分区大小。我常用 Rufus 做 Ubuntu 的启动盘写完之后可以直接在 U 盘里存文件重启后还在。这个功能对做系统维护很方便。5.2 刷写固件和 BIOSRufus 支持写入 DD 镜像和 FFU 文件。有些开发板比如全志 H618 这类的固件是 DD 格式的可以用 Rufus 直接写到 SD 卡或者 U 盘里。操作时选“DD 镜像”模式选好文件点开始就行。不过要注意DD 模式会覆盖整个设备选错设备就麻烦了。写之前一定确认好盘符。5.3 制作 Windows To Go虽然微软官方已经不再支持 Windows To Go但 Rufus 仍然可以制作。选 Windows ISO在“镜像选项”里选“Windows To Go”然后选一个高速 U 盘或移动硬盘。做出来的系统可以插到任何电脑上启动随身携带自己的系统环境。这个功能对经常换电脑的人来说很实用但要求 U 盘速度够快否则体验很差。建议用 USB 3.0 以上的固态 U 盘。5.4 校验镜像完整性Rufus 在选好 ISO 后会计算文件的 MD5、SHA1、SHA256 哈希值。你可以拿这个值和官网公布的对比确认镜像没被篡改。这个功能在下载来源不确定时特别有用。我一般下载完 ISO 第一件事就是用 Rufus 算哈希和微软官网的值对一下。虽然麻烦点但能避免装到一半发现镜像损坏的尴尬。6. 关于老电脑装 Win11 的一些个人体会折腾了这么多台老机器我最大的感受是Win11 对老硬件的实际要求没有微软说的那么高。TPM 2.0 和安全启动更多是出于安全策略的考虑而不是性能门槛。一台 i5-6500 8GB 内存 固态硬盘的机器跑 Win11 比跑 Win10 还流畅因为 Win11 的调度机制对混合架构优化更好。但也不是所有老机器都适合。2012 年之前的机器特别是 Core 2 时代的 CPU装 Win11 就比较勉强了。这些 CPU 缺少一些指令集某些应用会报错。而且老主板对 UEFI 的支持不完整装起来问题多。我的建议是2015 年之后的机器可以放心装2012-2015 年的看情况2012 年之前的建议留在 Win10 或者换 Linux。另外绕过 TPM 装的 Win11 能不能正常更新实测是可以的。微软目前没有封堵这个方式每月的安全更新都能正常接收。但未来会不会变不好说。所以如果这台老电脑有重要的用途建议还是保持 Win10或者考虑升级硬件。最后说一个细节装完系统后记得把 Rufus 的绕过选项记下来。如果以后需要重装同样的 ISO 和同样的设置就能直接复用不用再摸索一遍。我一般会在 U 盘根目录放一个 txt 文件写上制作日期、ISO 版本和勾选的选项下次一看就知道怎么做的。这个流程看起来步骤不少但实际操作下来从制作启动盘到装完系统熟练的话半小时就能搞定。关键是把每个环节的原理搞清楚遇到问题知道往哪个方向排查。希望这篇内容能帮你顺利给老电脑装上 Win11让它再战几年。
RELATED READING

延伸阅读

更多一线实战笔记与深度复盘,助您持续精进