企业官网建设流程全解析

如何用 Rufus 制作 Windows 11 安装盘：完整指南

【免费下载链接】rufusThe Reliable USB Formatting Utility项目地址: https://gitcode.com/GitHub_Trending/ru/rufus

目标机器没有 TPM 2.0 芯片，Windows 11 的安装程序在硬件检查环节直接拒绝继续，这是最常见的装机卡点。Rufus 是一款单文件便携的 U 盘格式化工具，它在写入安装介质的同时修改 Windows 的硬件检查逻辑，让 Setup 跳过 TPM 2.0、安全启动与内存门槛。读完本文，你可以用 Rufus 制作一块能绕过硬件检查的 Windows 11 安装盘，并完成从写盘到引导验证的全流程。

工具名片

Rufus 是一个把格式化 U 盘、写入启动文件、修改安装检查合并到同一个界面的便携工具。

• 单文件绿色运行，不安装、不写注册表
• 同时支持 BIOS 与 UEFI 引导，文件系统可选 FAT32、NTFS、exFAT、UDF
• 内置官方 ISO 下载通道，校验覆盖 MD5、SHA-1、SHA-256、SHA-512，实现见 src/hash.c
• 附带 FreeDOS 引导文件（res/freedos/），也可制作 Linux 启动盘
• 界面内置 30 多种语言翻译，含简体中文

它凭什么能做到

绕过发生在写盘阶段，不是装完系统之后。写入 ISO 时，工具会修改 Windows PE 里的注册表键值，Setup 执行硬件检查时先读这些键，读到即放行。键名在 src/wue.c 中定义：BypassTPMCheck、BypassSecureBootCheck、BypassRAMCheck。

账户与隐私选项走另一条路。工具在盘上生成一份 unattend.xml 应答文件，OOBE 阶段按它自动创建本地账户、跳过在线账户绑定，并关闭遥测类数据收集。

24H2 及更新版本调整了检查逻辑。此时工具会额外生成一个 setup.exe 包装器替换 ISO 内的原程序，相关逻辑同样在 src/wue.c 中。如果用的是旧版本 Rufus，这一步会缺失，安装仍会被拦。

开工前自查

• U 盘：容量 8GB 以上，接口优先 USB 3.0
• 镜像：Windows 11 官方 ISO（如 24H2），或直接用内置下载通道拉取
• 工具版本：用最新发布版，当前为 4.15（2026.06.30）
• ✅ 必须核对①：ISO 是否 24H2 及以后。是的话必须配新版 Rufus，绕过才完整生效
• ✅ 必须核对②：目标机器引导模式。UEFI 与 BIOS 决定后面选 GPT 还是 MBR
• U 盘内数据已备份。写入会完整格式化，不可恢复

操作全流程

第一步：选设备与分区方案

① 目标：确保 Rufus 对准正确设备、采用正确的分区结构。

② 动作：插入 U 盘并启动 Rufus，在 Device 下拉框核对盘符与容量。引导走 UEFI 就选 GPT，只支持传统 BIOS 就选 MBR。文件系统保持 FAT32 默认值，兼容性最宽；只有要存放超过 4GB 的单文件时才换 exFAT 或 NTFS。

③ 成功判据：Device 字段显示的是你的 U 盘，而不是硬盘或虚拟磁盘。

第二步：载入 ISO 并勾选绕过项

① 目标：让 Setup 跳过 TPM 2.0、安全启动与 4GB+ 内存三项硬件检查。

② 动作：点 SELECT 载入 ISO，弹出 Windows User Experience 对话框。勾选前四项：移除 TPM 2.0、安全启动、4GB+ 内存要求；移除在线 Microsoft 账户要求；创建本地账户（默认用户名 User）；禁用数据收集。设备没有 TPM 时，把最后一项"Disable BitLocker automatic device encryption"也勾上，避免装完弹出 BitLocker 恢复界面。

③ 成功判据：点 OK 后对话框关闭，各选项并入写入计划，Status 栏显示 READY。

第三步：写入并观察进度

⚠️ 点击 START 后 U 盘会被完整格式化，原有数据无法恢复，确认已备份再动手。

① 目标：完成镜像写入与完整性校验。

② 动作：点 START 并确认警告，保持 U 盘插到流程结束。工具先校验 ISO 完整性再开始写入，进度条显示当前阶段与剩余时间。32GB U 盘全程大约 10 到 30 分钟，取决于写入速度。

③ 成功判据：进度条走满、Status 栏变绿显示 READY，并提示写入完成。

第四步：目标机器上引导验证

① 目标：确认 U 盘可引导，Setup 能越过硬件检查。

② 动作：把 U 盘插到目标机器，开机时按引导菜单键（常见为 F12、F8、Esc）选择 U 盘启动，进入安装界面后观察是否通过硬件检查。

③ 成功判据：出现 Setup 主界面，不再提示"This PC can't run Windows 11"，可以继续分区与安装。

替代路线与取舍

新手直接用 Rufus 的内置勾选；批量部署可考虑应答文件；手工改注册表只留给救急场景。

排障速查

• 镜像校验值与官方不一致 → 镜像源被污染或下载中断 → 重新下载，用内置 SHA-256 逐项比对
• 写入成功但引导不到 U 盘 → 分区方案与主板引导模式不匹配 → UEFI 配 GPT、BIOS 配 MBR，重新制作
• 安装到 OOBE 阶段被拦 → ISO 版本与工具版本不配套 → 24H2 以后依赖新版的 setup.exe 包装机制，升级 Rufus 重做
• 装机后仍强制在线 Microsoft 账户 → 漏勾"移除在线账户要求" → 重新制作，或 OOBE 阶段断网手动建本地账户
• 校验或写入反复失败 → 接口供电不足或 U 盘有故障 → 换直连主板的 USB 3.0 接口，或换一根 U 盘

这个方案解决"能不能装"，不解决"用得顺不顺"。没有 TPM 的设备依然用不了 BitLocker 设备加密和 Windows Hello 这类硬件能力，但 Windows 更新与商店功能不受影响。制作前备份数据、写入后做一次引导测试，这两步不要省。

【免费下载链接】rufusThe Reliable USB Formatting Utility项目地址: https://gitcode.com/GitHub_Trending/ru/rufus