3萬的電腦無法安裝 Windows 11，這樣繞過限制
距離 Windows 11 發(fā)布已有一段時(shí)間，相信有不少人已經(jīng)體驗(yàn)上了發(fā)布會(huì)前就出來的「泄露版」。內(nèi)容上的更新在前幾天的文章中已經(jīng)介紹的差不多，錯(cuò)過的朋友可以看這篇文章：Windows 11 上手體驗(yàn)，已經(jīng)是蘋果的形狀了（附安裝鏡像下載）
但這次換代似乎不像以前那么簡(jiǎn)單，即便是裝機(jī)經(jīng)驗(yàn)豐富的朋友，也可能被微軟無情的攔在第一步——硬件可用性檢測(cè)上。
甚至有朋友說，我這 3W 多的電腦，怎么硬件都滿足不了 Windows11 要求？一查才知道，原來無法安裝 Windows 11 是電腦的 TPM 2.0 模塊不可用。
TPM 2.0
簡(jiǎn)而言之，TPM （可信平臺(tái)模塊）是一種安裝在主板上，或是集成在 CPU 中的硬件芯片。它是一個(gè)加密處理器，用來保存敏感信息的密鑰，例如電腦的 PIN 密碼，Windows Hello 面部信息，Bitlocker 密鑰等。
因?yàn)樗腔谟布哪K，所以惡意程序不可能利用系統(tǒng)漏洞讀取它。只有直接針對(duì)固件的攻擊才能突破它的防御。
其實(shí)通過硬件模塊加密的操作，在移動(dòng)端已經(jīng)非常常見，例如谷歌 Pixel 手機(jī)配備了 Titan M 安全芯片，三星手機(jī)有 Knox 芯片。甚至大家耳熟能詳?shù)?8848 手機(jī)，在廣告中也狂吹過它們的內(nèi)置安全加密芯片。這些硬件加密模塊，都是用來保護(hù)關(guān)鍵密鑰信息的。
而現(xiàn)在，微軟希望把它帶到 Windows 11 中。微軟表示，固件攻擊的風(fēng)險(xiǎn)在持續(xù)增加，Windows 是全球使用最廣泛但也是受到攻擊最多、影響最大的操作系統(tǒng)。企業(yè)在過去兩年經(jīng)歷的惡意攻擊中，有 83% 是固件攻擊。
固件攻擊是指攻擊主板本身固件的漏洞利用，控制硬件組件，改變啟動(dòng)過程，并使代碼注入變得簡(jiǎn)單。
固件攻擊的主要目的是竊取敏感信息，例如 Windows Hello 指紋/面部數(shù)據(jù)、銀行詳細(xì)信息、憑據(jù)、加密密鑰等。固件攻擊的威脅級(jí)別非常高。因此，需要 TPM 來保護(hù)您在 Windows 11 上的敏感信息。甚至 TPM 都無法抵御最近的 Spectre 和 Meltdown 漏洞攻擊。
所以，為了讓 Windows 11 更安全，微軟要求用戶的配置必須支持TPM 2.0。
TPM 2.0 真的安全嗎
TPM 2.0 好是好，但是最近很多朋友下載微軟官方的硬件檢測(cè)工具卻發(fā)現(xiàn)，自己的電腦不滿足升級(jí)條件，98% 都是因?yàn)槿鄙?TPM 2.0 支持。
你可以在這里下載官方檢測(cè)工具：“https://www.microsoft.com/zh-cn/windows/windows-11”
既然 TPM 2.0 是硬件模塊，那是不是可以可以單獨(dú)購買安裝呢？小淙在某寶上查了一下，發(fā)現(xiàn) TPM 2.0 模塊隨著 Windows 11，應(yīng)聲漲價(jià) 3 倍。好家伙，簡(jiǎn)直蹭了電腦無法安裝 Windows 11 的光。
好家伙，又錯(cuò)過了一款理財(cái)產(chǎn)品。200 塊錢的售價(jià)，比很多朋友激活電腦的方式還貴幾十倍了。另外，計(jì)算你是土豪，在購買 TPM 2.0 模塊前，可能還需要三思。
早在 1999 年，我國(guó)的《商用密碼管理?xiàng)l例》就規(guī)定了商用密碼產(chǎn)品由國(guó)家密碼管理機(jī)構(gòu)指定的單位生產(chǎn)、銷售，包括個(gè)人使用自行研制的或者境外生產(chǎn)的密碼產(chǎn)品也是禁止的。
簡(jiǎn)單來說，就是中國(guó)境內(nèi)不能使用國(guó)外生產(chǎn)的 TPM 模塊，只能用我們自研自產(chǎn)的。說到底，還是為了保障我國(guó)的信息安全，畢竟 TPM 里面保存的都是設(shè)備中最重要的信息。國(guó)外生產(chǎn)或是安裝的 TPM 模塊，如果說被加入了后門，后果不堪設(shè)想。
其實(shí)不單單是我國(guó)，其他很多國(guó)家也有同樣的規(guī)定，誰也不想自己被別人監(jiān)控吧。另一個(gè)原因是，我國(guó)推廣的是 TCM 標(biāo)準(zhǔn)。TPM 就算再好，也是別人制定的標(biāo)準(zhǔn)，始終掌握在別人手里，更不用提安全技術(shù)的主導(dǎo)權(quán)和產(chǎn)業(yè)的主導(dǎo)權(quán)了。
繞過 TPM 2.0 限制
其實(shí)，你的電腦很可能已經(jīng)裝有經(jīng)過國(guó)家認(rèn)證的 TPM 2.0 的模塊，只是沒有開啟。微軟在官網(wǎng)提供了 Windows 11 支持硬件列表，可以看到 8 代酷睿和 2 代銳龍及同時(shí)期的處理器基本上都是支持的。
除了AMD，Intel 也在其中。
大家也可以點(diǎn)擊這里查看官方支持列表：https://docs.microsoft.com/en-us/windows-hardware/design/minimum/windows-processor-requirements
大致推算一下，2016 年之后推出的硬件基本都支持 TPM 2.0。你的電腦死活檢測(cè)不通過，可能是因?yàn)橹靼逯袥]有開啟 TPM 2.0 功能。
如果你是 Intel 平臺(tái) 那么在你的主板里應(yīng)該叫 PTT，這在 Amd 中叫 fTpm。不同主板的位置都不太一樣，可以查一下主板說明書。激活之后應(yīng)該就可以解決你無法安裝 Windows 11 系統(tǒng)這個(gè)問題。
不過現(xiàn)在很多主板 BIOS 支持搜索功能，也很方便了。如果你發(fā)現(xiàn)電腦確實(shí)沒有 TPM 2.0 模塊，或者不想進(jìn) BIOS 翻找，也有方法可以繞過這項(xiàng)限制。
官方推送
最推薦的安裝 Windows 11 的方法是通過微軟官方預(yù)覽渠道獲取 Windows 11 更新。按 Win + I 打開設(shè)置 - 更新和安全 - Windows 預(yù)覽計(jì)劃，你可能會(huì)看到電腦不滿足 Windows 11 硬件要求；
不管它，繼續(xù)點(diǎn)擊下面的開始，加入 Windows Insider 項(xiàng)目，選擇 Release Preview；
確認(rèn)后重啟電腦，按 Win + Q 搜索注冊(cè)表并打開；
在注冊(cè)表中定位到下面路徑（也可以復(fù)制跳轉(zhuǎn)）：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsSelfHost\UI\Selection
雙擊右側(cè)的 UIBranch 鍵，將數(shù)值數(shù)據(jù)改為 Dev，ContentType 鍵中的數(shù)值數(shù)據(jù)改為 Mainline，Ring 鍵中的數(shù)值數(shù)據(jù)改為 External。
繼續(xù)定位到下面路徑：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsSelfHost\Applicability
雙擊右側(cè) BranchName 鍵，將數(shù)值數(shù)據(jù)改為 Dev，將 ContentType 鍵中的數(shù)值數(shù)據(jù)改為 Mainline，將 Ring 鍵中的數(shù)值數(shù)據(jù)改為 External。
完成以上操作后保存退出，重啟電腦。重啟后再次打開 Windows 預(yù)覽計(jì)劃，點(diǎn)擊鏈接到 Windows 預(yù)覽體驗(yàn)，登錄你的 Microsoft 賬戶，可能需要再重啟一次，完成后就能接收到微軟官方推送的 Windows 11 推送。
上方可能還是會(huì)有紅字提示不可滿足，無所謂，進(jìn)入 Dev 渠道后到上方的 Windows 更新中檢查更新即可。（可能會(huì)略有延遲）
目前，微軟已經(jīng)向開發(fā)渠道中的 Insiders 發(fā)布了首個(gè) Windows 11 版本 Build 22000.51
需要注意的是，打開預(yù)覽計(jì)劃，看到的界面可能是空白的；
需要先到設(shè)置 - 隱私 - 診斷與反饋中打開 可選診斷數(shù)據(jù)。
PE 隨便裝
經(jīng)測(cè)試，在 PE 中安裝 Windows 11 可以直接無視 TPM 2.0 限制。如果你是 Windows 7 系統(tǒng)，或者打算重裝一臺(tái)干凈的 Windows 11，可以選擇這個(gè)最簡(jiǎn)單的方式。關(guān)注 電手優(yōu)品 ，回復(fù)數(shù)字 78 獲取 Windows 11 ISO 映象。
電手優(yōu)品：電手優(yōu)品致力于為電粉提供優(yōu)質(zhì)、實(shí)用、高性價(jià)比的產(chǎn)品！
公眾號(hào)：你可以在這篇教程中查看 PE 裝系統(tǒng)的方法：Windows系統(tǒng)好幫手：如何使用Windows PE安裝系統(tǒng)
結(jié)論
需要注意的是，以上的方法繞過 TPM 2.0 檢測(cè)安裝 Windows 11, 不確定是會(huì)影響后續(xù)更新的，并且正式版是否還能使用這些方法還不得而知。我們也并不推薦在工作或是主力電腦上體驗(yàn)。Windows 系統(tǒng)每一次換代，都是一個(gè)漫長(zhǎng)的過程，不用急于一時(shí)。希望這篇文章可以解決你無法安裝 Windows 11 這個(gè)問題。
本文編輯：@ 小淙
?本文著作權(quán)歸電手所有，未經(jīng)電手許可，不得轉(zhuǎn)載使用。
