尧图网页设计 
如何用 Rufus 制作 Windows 11 安装盘绕过 TPM 2.0 与安全启动完整指南【免费下载链接】rufusThe Reliable USB Formatting Utility项目地址: https://gitcode.com/GitHub_Trending/ru/rufusRufus 是一个免费便携的 USB 格式化工具不安装、不写注册表用于制作 Windows 启动盘。本文讲如何用 Rufus 制作 Windows 11 安装盘绕过 TPM 2.0 与安全启动等硬件要求让配置不达标的设备也能完成安装。适用前提开工前先确认以下条件目标设备缺少 TPM 2.0 或不支持安全启动且需要安装 Windows 11U 盘容量 8GB 以上建议 USB 3.0 接口Windows 11 官方 ISO22H2、24H2 均可没有镜像可以用 Rufus 内置下载功能拉取Rufus 为最新版本Rufus 过旧时新 ISO 的绕过选项可能不生效U 盘内没有未备份的重要数据写入过程会完整格式化 U 盘操作流程全部操作在一个主界面完成。若手头没有 ISO可在 Rufus 内置的下载 ISO功能中选择版本、版本号和架构直接获取官方镜像。分区方案与文件系统怎么选目标确定写入参数。Device确认显示的是你的 U 盘盘符选错会格式化错设备Boot selection点击 SELECT 载入 Windows 11 ISOPartition scheme目标机器走 UEFI 引导选 GPT UEFI (non CSM)只支持传统 BIOS 选 MBRFile system默认 FAT32兼容性最宽需要存放超过 4GB 的单文件时改用 exFAT 或 NTFS预期结果ISO 载入后自动弹出Windows User Experience配置窗口进入下一步。绕过项勾哪几个目标把硬件检查和账户限制一次清掉。载入 Windows 11 ISO 后弹出的Windows User Experience窗口中勾选✅ Remove requirement for 4GB RAM, Secure Boot and TPM 2.0移除对 TPM 2.0、安全启动、4GB 内存的要求 ✅ Remove requirement for an online Microsoft account移除在线 Microsoft 账户要求 ✅ Create a local account with username: User创建本地账户默认用户名 User ✅ Disable data collection禁用数据收集跳过隐私相关提问可选项Disable BitLocker automatic device encryption。设备没有 TPM 时建议勾上避免装机后弹出 BitLocker 恢复界面。⚠️ 点击 START 前确认 U 盘数据已备份。写入会完整格式化 U 盘原有内容无法恢复。写入安装盘并做引导验证目标完成写入确认 U 盘能引导进 Setup。确认无误后点击 START按提示接受警告。Rufus 先校验 ISO 完整性会输出 MD5、SHA-1、SHA-256、SHA-512 四个值再开始写入全程约 10 到 30 分钟取决于 U 盘速度。完成后做一次引导测试U 盘插到目标机器在启动菜单选 U 盘引导确认 Setup 能进入安装界面不再卡在硬件检查上。原理速览绕过发生在写入阶段不是装机之后。Rufus 修改的是安装介质里的注册表键值Setup 执行硬件检查时先读这些键读到即放行写入的键名为BypassTPMCheck BypassSecureBootCheck BypassRAMCheck这段逻辑在 src/wue.c 中。账户和隐私选项走另一条路Rufus 生成一份 unattend.xml 应答文件OOBE 阶段按它自动创建本地账户、跳过在线账户绑定并关闭遥测收集。24H2 及更新版本的检查逻辑有调整Rufus 会多生成一层 setup.exe 包装器防止安装流程在检查环节被拦下。镜像校验覆盖 MD5、SHA-1、SHA-256、SHA-512 四种算法实现在 src/hash.c。边界与替代先说局限绕过只改安装检查Windows 更新、Microsoft Store 和核心功能装完后都正常没有 TPM 时BitLocker、Windows Hello 这类硬件级加密本来就不可用这是硬件条件决定的硬件不达标的设备不在微软的功能支持承诺范围内由使用方自行权衡换镜像版本需要重新制作 U 盘同一目标还有两条替代路线方式操作环节适合场景局限Rufus 写入时勾选绕过项制作介质阶段新装机、整盘重装换镜像版本需重新制作 U 盘进 Windows PE 后手工修改注册表安装中途已有安装盘、临时救急步骤多容易漏掉键值自制 unattend.xml 应答文件应答文件准备阶段批量部署需要自己维护应答文件高频问题镜像校验值与官方不一致 → 重新下载用 Rufus 内置的 SHA-256 逐项比对后再制作写入成功但目标机器引导不到 U 盘 → 核对分区方案与主板引导模式UEFI 配 GPT传统 BIOS 配 MBR安装到 OOBE 阶段被拦 → 确认 ISO 版本与 Rufus 版本配套24H2 及以后依赖新版 Rufus 的 setup.exe 包装机制装机后仍提示必须使用 Microsoft 账户 → 检查制作时是否勾选了移除在线 Microsoft 账户要求未勾选则需在 OOBE 阶段断网手动创建本地账户校验或写入反复失败 → 换 USB 3.0 接口或换一根 U 盘再试收尾绕过只解决能不能装设备本身的 CPU、内存、存储尽量达标日常使用更稳。制作前备份 U 盘数据写入后做一次引导测试。【免费下载链接】rufusThe Reliable USB Formatting Utility项目地址: https://gitcode.com/GitHub_Trending/ru/rufus创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考 如何用 Rufus 制作 Windows 11 安装盘：绕过 TPM 2.0 与安全启动完整指南
如何用 Rufus 制作 Windows 11 安装盘绕过 TPM 2.0 与安全启动完整指南【免费下载链接】rufusThe Reliable USB Formatting Utility项目地址: https://gitcode.com/GitHub_Trending/ru/rufusRufus 是一个免费便携的 USB 格式化工具不安装、不写注册表用于制作 Windows 启动盘。本文讲如何用 Rufus 制作 Windows 11 安装盘绕过 TPM 2.0 与安全启动等硬件要求让配置不达标的设备也能完成安装。适用前提开工前先确认以下条件目标设备缺少 TPM 2.0 或不支持安全启动且需要安装 Windows 11U 盘容量 8GB 以上建议 USB 3.0 接口Windows 11 官方 ISO22H2、24H2 均可没有镜像可以用 Rufus 内置下载功能拉取Rufus 为最新版本Rufus 过旧时新 ISO 的绕过选项可能不生效U 盘内没有未备份的重要数据写入过程会完整格式化 U 盘操作流程全部操作在一个主界面完成。若手头没有 ISO可在 Rufus 内置的下载 ISO功能中选择版本、版本号和架构直接获取官方镜像。分区方案与文件系统怎么选目标确定写入参数。Device确认显示的是你的 U 盘盘符选错会格式化错设备Boot selection点击 SELECT 载入 Windows 11 ISOPartition scheme目标机器走 UEFI 引导选 GPT UEFI (non CSM)只支持传统 BIOS 选 MBRFile system默认 FAT32兼容性最宽需要存放超过 4GB 的单文件时改用 exFAT 或 NTFS预期结果ISO 载入后自动弹出Windows User Experience配置窗口进入下一步。绕过项勾哪几个目标把硬件检查和账户限制一次清掉。载入 Windows 11 ISO 后弹出的Windows User Experience窗口中勾选✅ Remove requirement for 4GB RAM, Secure Boot and TPM 2.0移除对 TPM 2.0、安全启动、4GB 内存的要求 ✅ Remove requirement for an online Microsoft account移除在线 Microsoft 账户要求 ✅ Create a local account with username: User创建本地账户默认用户名 User ✅ Disable data collection禁用数据收集跳过隐私相关提问可选项Disable BitLocker automatic device encryption。设备没有 TPM 时建议勾上避免装机后弹出 BitLocker 恢复界面。⚠️ 点击 START 前确认 U 盘数据已备份。写入会完整格式化 U 盘原有内容无法恢复。写入安装盘并做引导验证目标完成写入确认 U 盘能引导进 Setup。确认无误后点击 START按提示接受警告。Rufus 先校验 ISO 完整性会输出 MD5、SHA-1、SHA-256、SHA-512 四个值再开始写入全程约 10 到 30 分钟取决于 U 盘速度。完成后做一次引导测试U 盘插到目标机器在启动菜单选 U 盘引导确认 Setup 能进入安装界面不再卡在硬件检查上。原理速览绕过发生在写入阶段不是装机之后。Rufus 修改的是安装介质里的注册表键值Setup 执行硬件检查时先读这些键读到即放行写入的键名为BypassTPMCheck BypassSecureBootCheck BypassRAMCheck这段逻辑在 src/wue.c 中。账户和隐私选项走另一条路Rufus 生成一份 unattend.xml 应答文件OOBE 阶段按它自动创建本地账户、跳过在线账户绑定并关闭遥测收集。24H2 及更新版本的检查逻辑有调整Rufus 会多生成一层 setup.exe 包装器防止安装流程在检查环节被拦下。镜像校验覆盖 MD5、SHA-1、SHA-256、SHA-512 四种算法实现在 src/hash.c。边界与替代先说局限绕过只改安装检查Windows 更新、Microsoft Store 和核心功能装完后都正常没有 TPM 时BitLocker、Windows Hello 这类硬件级加密本来就不可用这是硬件条件决定的硬件不达标的设备不在微软的功能支持承诺范围内由使用方自行权衡换镜像版本需要重新制作 U 盘同一目标还有两条替代路线方式操作环节适合场景局限Rufus 写入时勾选绕过项制作介质阶段新装机、整盘重装换镜像版本需重新制作 U 盘进 Windows PE 后手工修改注册表安装中途已有安装盘、临时救急步骤多容易漏掉键值自制 unattend.xml 应答文件应答文件准备阶段批量部署需要自己维护应答文件高频问题镜像校验值与官方不一致 → 重新下载用 Rufus 内置的 SHA-256 逐项比对后再制作写入成功但目标机器引导不到 U 盘 → 核对分区方案与主板引导模式UEFI 配 GPT传统 BIOS 配 MBR安装到 OOBE 阶段被拦 → 确认 ISO 版本与 Rufus 版本配套24H2 及以后依赖新版 Rufus 的 setup.exe 包装机制装机后仍提示必须使用 Microsoft 账户 → 检查制作时是否勾选了移除在线 Microsoft 账户要求未勾选则需在 OOBE 阶段断网手动创建本地账户校验或写入反复失败 → 换 USB 3.0 接口或换一根 U 盘再试收尾绕过只解决能不能装设备本身的 CPU、内存、存储尽量达标日常使用更稳。制作前备份 U 盘数据写入后做一次引导测试。【免费下载链接】rufusThe Reliable USB Formatting Utility项目地址: https://gitcode.com/GitHub_Trending/ru/rufus创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考