[已修復] 升級到 Windows 11 時 PC 必須支持 TPM 2.0 錯誤

已發表: 2021-10-27

您在嘗試升級到 Windows 11 時是否遇到“PC 必須支持 TPM 2.0”錯誤？ 如果是這樣，那麼這篇文章就是給你的。

Microsoft 正在為其用戶準備一個令人興奮的新操作系統，您可以註冊 Insider beta 計劃來試用它。 正式推出計劃於今年晚些時候開始，並持續到 2022 年。根據微軟的說法，一些設備可能會比其他設備更早地獲得升級。

雖然 Windows 11 升級是免費的（只要您擁有當前 Windows 10 操作系統的正版許可證），但並非所有設備都支持 Windows 11。您的 PC 必須滿足特定要求才能與新操作系統兼容。 除了具有通常的最小 RAM 和存儲空間外，您的系統還必須支持 TPM 2.0。

在系統正式向公眾發布之前，微軟一直嚴格遵守這一要求。 事實上，該公司似乎在 2016 年開始為 Windows 11 用戶做準備，當時它要求所有運行任何版本 Windows 10 的新計算機都支持 TPM 2.0。如果你在 2016 年之後購買了你的 PC，它很可能附帶 TPM 2.0 和將支持 Windows 11。

如果您收到錯誤消息“PC 必須支持 TPM 2.0”，這可能意味著您的設備上當前未啟用 TPM。

在本指南中，我們列出了您需要了解的有關此芯片的所有信息、為什麼需要適用於 Windows 11 的 TPM 2.0 以及如何在 PC 上啟用 TPM 2.0。

什麼是 TPM 2.0？

TPM 是 Trusted Platform Module 的縮寫，是您 PC 主板中的一個小芯片，其功能是在硬件層面提供與安全相關的功能。 TPM 2.0 生成一個集成的加密密鑰來保護用於驗證您的 PC 的數據。

與更具延展性的軟件安全不同，硬件安全更有效。 當您按下 PC 上的電源按鈕時，TPM 芯片會與系統內的其他安全功能進行通信，並提供一個無法修改的唯一代碼（加密密鑰）。 如果一切順利，計算機將啟動。 如果檢測到密鑰有問題，PC 將無法啟動。

將 TPM 2.0 視為旨在使黑客的生活更加艱難的安全協議。

Windows 11 是否需要 TPM 2.0？

微軟已經明確表示，Windows 11 只能在具有 TPM 2.0 功能的計算機上運行。 微軟在一篇博文中解釋說，PC 需要這種“現代硬件信任根來幫助抵禦常見和復雜的攻擊”。 該帖子補充說，“要求 TPM 2.0 通過要求內置的信任根來提升硬件安全標準。”

TPM 還執行各種授權功能，包括驅動器加密和使用 Windows Hello 的安全生物識別登錄。 換句話說，如果黑客竊取了您的驅動器並將其插入另一台計算機，他們無法在沒有存儲在 TPM 中的密鑰的情況下簡單地對其進行解密並訪問文件。

TPM 具有防篡改功能，幾乎不可能未經授權訪問您的文件。

如何在 PC 上啟用 TPM 2.0

有幾種方法可以檢查您的 PC 是否支持 TPM 2.0。

1.使用微軟的PC Health Check App

如果您是 Windows 預覽體驗成員，Microsoft 可讓您通過 PC 健康檢查應用輕鬆檢查您的 PC 是否與 Windows 11 兼容。 只需下載應用程序並啟動它。

您將看到設備規格列表，包括 TPM 2.0（如果已在您的 PC 上啟用）。 您還可以查看您的機器的使用年限。

PC 健康檢查應用程序目前僅適用於 Windows 預覽體驗成員，但很快將可供所有人使用。 同時，您可以訪問微軟官方網站，查看支持 Windows 11 所需的系統規格的完整列表。

2. 運行 Tpm.msc 命令

或者，您可以檢查您的系統是否具有適用於 Windows 11 的 TPM 芯片，以及是否使用 tpm.msc 命令啟用它：

  1. 打開搜索並輸入tpm.msc 。
  2. 選擇第一個結果，即“tpm.msc。 Microsoft 通用控制台文檔”。 此命令啟動“本地計算機上的可信平台模塊 (TPM) 管理”頁面。
  3. 在狀態下，您應該會看到通知“TPM 已準備好使用”。
  4. 此外，您還可以在TPM 製造商信息部分檢查 TPM 版本是否為2.0 。

如果不支持 TPM，您將在狀態下看到“找不到兼容的 TPM”通知。 如果它在 BIOS 或 UEFI 中受支持但被禁用，您將看到“TPM 尚未準備好使用”通知。 不幸的是，如果你的 PC 有 TPM 1.2，那將不會因為 Windows 11 需要 TPM 2.0。

如前所述，較新的 PC 應該支持 TPM 2.0。 如果您收到錯誤消息“此 PC 必須支持 TPM 2.0”，則默認情況下可能會禁用它，您可以在 PC 的 BIOS 中激活它，在現代計算機上也稱為 UEFI。

要啟用 TPM 2.0，請執行以下步驟：

  1. 打開設置應用程序（Win + I），在“查找設置”文本字段中鍵入恢復，然後選擇“恢復選項”。
  2. 在“高級啟動”下，單擊“立即重新啟動”按鈕，然後在下一個屏幕上選擇“疑難解答”。
  3. 選擇“高級選項”，然後單擊“UEFI 固件設置”選項。
  4. 在 UEFI 固件設置頁面上，單擊“重新啟動”。
  5. 找到安全設置並啟用 TPM 2.0（如果已禁用）。 激活 TPM 的選項有時可能標記為 TPM 狀態、安全設備支持、安全設備、英特爾 PTT、英特爾平台信任技術、AMD fTPM 開關或 AMD PSP fTPM。 請記住，TPM 設置可能因製造商而異。 因此，請查看您的設備製造商的網站以獲取有關如何找到 TPM 設置的信息。
  6. 完成後，退出設置並重新啟動系統。

如何在沒有 TPM 2.0 芯片的情況下安裝 Windows 11

對於 Windows 11 無法在沒有 TPM 2.0 的 PC 上運行存在很多困惑。 一些報告顯示，您確實可以在舊 PC 上安裝 Windows 11，但微軟警告說操作系統將在不受支持的狀態下運行。

請注意，不受支持的 Windows 11 電腦將無權獲得 Windows 更新，並且可能會錯過重要的安全和驅動程序更新。 因此，僅當您願意冒險在不受支持的設備上安裝 Windows 11 時才繼續。

此外，升級只能通過使用 ISO 文件手動安裝 Windows 11 而不是直接通過 Windows 本身進行。

在沒有 TPM 2.0 芯片的情況下安裝 Windows 11 有兩種方法：

  • 繞過 TPM 要求
  • 為您的主板購買兼容的模塊

1.繞過TPM要求

您可以通過兩種方式繞過 TPM 要求：

a) 將文件從 Windows 10 ISO 文件複製到 Windows 11 ISO 文件

  1. 訪問 Microsoft 官方網站並下載 Windows Media Creation Tool。 之後，使用媒體創建工具下載 Windows 10 ISO 文件。
  2. 完成後，右鍵單擊 Windows ISO 文件並選擇“掛載”。
  3. 啟動文件資源管理器並選擇“這台電腦”。 您應該會看到已安裝的文件。
  4. 打開它並找到Sources文件夾。
  5. 使用 Ctrl + A 快捷方式複制此文件夾的所有內容 - install.esd除外（要取消選擇它，請按住 Ctrl 鍵並單擊文件）。
  6. 現在，將復制的項目粘貼到 Windows 11 ISO 文件的Source文件夾中。 如果它請求替換文件的權限，請選擇“是”並等待文件被複製。

b) 編輯您的註冊表

在繼續之前，我們應該指出，此過程會影響系統的性能和穩定性。 因此，這樣做需要您自擔風險。 建議在開始之前創建一個還原點並備份所有文件。

  1. 下載 Windows 11 測試版。 您必須加入 Windows 預覽體驗計劃才能這樣做。
  2. 重新啟動您的 PC 並嘗試安裝它。 由於您的 PC 顯然不滿足支持 Windows 11 的所有要求（不支持 TPM 2.0），您將看到錯誤通知“此 PC 無法運行 Windows 11”。 暫時不要關閉“Windows 設置”頁面。 我們稍後再討論。
  3. 出現錯誤時，按 Shift + F10 快捷鍵。 此操作將啟動命令提示符窗口。
  4. 在命令提示符中鍵入regedit ，然後按“Enter”。 此命令將打開 Windows 註冊表編輯器，您將在其中導航到HKEY_LOCAL_MACHINE\SYSTEM\Setup 。
  5. 您應該看到設置鍵。 右鍵單擊它並選擇新建 > 密鑰。
  6. 為新密鑰分配名稱LabConfig並按“Enter”。
  7. 右鍵單擊“LabConfig”並選擇新建 > DWORD（32 位）值。
  8. 將其命名為BypassTPMCheck並將其值設置為1 。
  9. 重複相同的過程來創建BypassRAMCheck和BypassSecureBootCheck值，將它們的數據值設置為1 。
  10. 現在，創建三個值後，退出註冊表編輯器並關閉命令提示符窗口。
  11. 轉到“Windows 設置”頁面，出現錯誤“此 PC 無法運行 Windows 11”，然後單擊“返回”按鈕。
  12. 選擇 Windows 11 並按照提示進行操作。 您現在應該能夠在沒有 TPM 2.0 的情況下安裝 Windows 11。

2.為您的主板購買兼容的模塊

如果上述過程不起作用，您可以通過購買支持 TPM 的芯片組之一將 TPM 添加到您的 PC。 但是，這個過程比聽起來要復雜得多，您必須確保新芯片組在 BIOS/UEFI 中正確配置，以便 Windows 操作系統識別它。

保護您的 PC

雖然 TPM 2.0 是您的 PC 附帶的一項安全功能，但它不能替代軟件安全工具，它的功能也不像一個軟件安全工具。 您仍然需要購買強大且可靠的惡意軟件清除工具，Auslogics Anti-Malware 可能是您最好的選擇。 該程序非常先進，旨在檢測和消除各種威脅，尤其是那些謹慎操作的威脅。

受到推崇的

使用反惡意軟件保護 PC 免受威脅

檢查您的 PC 是否存在您的防病毒軟件可能遺漏的惡意軟件，並使用 Auslogics Anti-Malware 安全刪除威脅

Auslogics Anti-Malware 是 Auslogics 的產品，獲得了 Microsoft Silver Application Developer 認證
現在下載

它與您的主要安全工具（如 Windows Defender）一起工作，提供額外的保護，防止可能未被檢測到的惡意項目。 Auslogics Anti-Malware 可讓您安排自動掃描，為您的設備提供持續保護。

除其他外，該軟件會掃描瀏覽器擴展以防止數據洩漏，檢查系統內存以檢測可能正在運行的惡意程序，並識別可能跟踪您活動的 cookie。

使用此工具很簡單，您可以根據需要輕鬆自定義它。