企业官网建设流程全解析

20分钟用 Rufus 做出 Windows 11 安装U盘：完整绕过 TPM 2.0 的老机装机教程

【免费下载链接】rufusThe Reliable USB Formatting Utility项目地址: https://gitcode.com/GitHub_Trending/ru/rufus

老办公电脑还能再战几年，装 Windows 11 却卡在微软的硬件体检上：没有 TPM 2.0、没有安全启动，安装程序直接拒绝。机器没坏，只是"不达标"。Rufus 就是为此生的工具——用它制作 Windows 11 安装U盘，在安装体验弹窗里勾掉几个选项，就能跳过 TPM 2.0、4GB 内存、安全启动这三项检查。全程约 20 分钟，最后你手里是一张能直接开机装系统的安装盘。

先判断 Rufus 适不适合你的场景

先花 30 秒对号入座，避免白忙一场：

• 老机没有 TPM 2.0：机器本身还能用，只是被微软的门槛卡住。这正是 Rufus 的主场，制盘阶段就能把检查拿掉。
• 要批量做系统盘：IT 管理员或装机爱好者常一次写好几块盘。Rufus 能把常用设置存下来复用，第二块盘几乎不用重新配置。
• 顺手做 Linux / FreeDOS 盘：同一个工具，换一个镜像文件就行，不用为每种系统各装一套软件。

❌ 不适合的情况：

• 硬件本来就达标：直接用微软官方媒体创建工具即可，不必绕弯。它不能移除硬件要求，但达标机器用着没差别。
• 企业受管设备：公司机器通常受 MDM 管控且有数据合规要求，装系统前先过一遍公司 IT 政策，别自己先动手。

材料清单：开始制作前备齐这些

对照下表逐项确认，后面流程就不会卡壳：

核心流程：Windows 11 安装U盘怎么制作

三个阶段走一遍：配置、写入、收工。

写盘前：选盘、载入 ISO、核对配置

1. 在顶部"设备"下拉框里确认盘符和容量，就是你那块U盘。出现多个设备时只认你的U盘。⚠️ 选错盘等于把系统盘抹掉。
2. "启动选择"一栏点SELECT，选中 Win11 ISO（如 Win11_22H2_English_x64v1.iso）。载入成功后该栏显示文件名，右侧出现绿色对勾——这就是识别成功的标志。

3. 核对三项默认配置，各附一句理由：
   • 分区方案 GPT：GPT 是 UEFI（现代主板的统一启动固件接口）启动的标准分区表，Win11 官方要求就是它。
   • 目标系统 UEFI (non CSM)：对应现代主板的启动模式，默认值保持不动。
   • 文件系统 NTFS：Win11 镜像里有超过 4GB 的大文件，FAT32 单文件上限装不下。
4. 载入 Win11 ISO 后会弹出"Windows User Experience"对话框，这是绕过硬件要求的核心入口，逐项勾选：
   • ✅Remove requirement for 4GB+ RAM, Secure Boot and TPM 2.0：移除 4GB 内存、安全启动、TPM 2.0 三项硬件检查，整个方案的关键就是它。
   • ✅Remove requirement for an online Microsoft account：去掉"必须登录在线微软账户"的限制。
   • ✅Create a local account with username：自动建一个本地账户，默认叫 User，想换名字就改输入框。
   • ✅Disable data collection：跳过 OOBE 里的隐私问卷，减少安装时的干扰项。

这个弹窗不是必选项：装盘给别人用、不需要绕硬件限制时，点 Cancel 跳过即可，不影响制盘。

老机分支：2012 年以前、只能传统 BIOS 启动的机型，把分区方案改成 MBR、目标系统改成 BIOS 即可，其余照旧。

写入中：点 START，然后别碰它

1. 点右下角START。弹出"该设备将被格式化"提示时确认即可，它清空的只是这块U盘。
2. 状态栏绿色进度条实时显示写入百分比，底部状态行会告诉你当前在复制哪个文件。
3. 耗时约 10~30 分钟，取决于U盘读写速度。

⚠️ 写入全程不拔U盘、不锁屏不休眠，中途断掉会留下一块不可用的盘，只能从头再来。

完成确认：READY 与下一步

状态栏显示READY即写入完成，直接拔盘。下一站：重启电脑，进启动菜单选择从U盘启动，安装程序会自动跑起来，按前面勾选的选项完成装机。

避坑清单：每次制盘前先扫一眼

• ⚠️ 先备份再动手。制作过程格式化整块U盘，里面数据立刻消失，提前拷出来。
• ⚠️ 每次都核对盘符。手指快过脑子的时候，多看一眼下拉框里的容量和盘符，防呆提示替代不了你的眼睛。
• ⚠️ 绕过 TPM 2.0 后开 BitLocker 要格外小心。加密密钥的管理方式与正常机器不同，恢复流程要走清楚再启用。
• ⚠️ 企业设备先查合规。公司机器受 MDM 管控、数据合规有硬性规定，绕过硬件限制装系统前先过一遍 IT 政策。

进阶功能：三个省时间的实用项

做完第一张盘，这三个功能基本都会用到。

内置下载官方 ISO。手头没有镜像时，点"启动选择"右侧的小下拉箭头，选"Download ISO Image"，在弹窗里依次挑版本（Windows 11）、发行版（如 22H2）、语言和 x64 架构，点 Download，官方镜像直接落到本地，省去找资源站的功夫。

哈希校验防坏防篡改。选完 ISO 后点底部状态栏的信息图标，会算出镜像的 MD5、SHA1、SHA256、SHA512 四种值，与官方公布值逐一比对，确认下载的 ISO 没坏、没被动手脚。

坏块检测。左下角工具图标里可以跑坏块检查，除了测真实坏块，还能识别容量虚标的"假U盘"——写重要系统盘之前花几分钟测一次很值。

高频疑问：快速直答

绕过 TPM 2.0 安全吗？

安全。被绕过的只是安装期的检查，不是系统功能本身。TPM 主要服务于 BitLocker 等设备加密场景，你不启用这些功能，日常体验与正常安装一致。

Windows 更新会把绕过撤掉吗？

不会。硬件检查只发生在安装阶段，装好之后系统正常存在，后续更新不会回头检查 TPM。

老机只有传统 BIOS、没有 UEFI 怎么办？

把分区方案改成 MBR、目标系统改成 BIOS 即可。两条启动路线都被完整支持，只是分区表写法不同。

有没有替代方案？

有，但灵活度不同。微软官方媒体创建工具不能移除硬件要求，只适合硬件达标的机器；不想折腾的话留在 Win10 或改用 Linux 也是合理选择。

延伸资料：想深入了解从这里入手

• README.md：完整功能清单与两种编译方式（Visual Studio / MinGW）。
• src/rufus.c：主程序源码，想看懂绕过逻辑从哪里入手就看这里。
• res/loc/：38 种语言的翻译资源目录。
• 想从源码编译自己的一份：git clone https://gitcode.com/GitHub_Trending/ru/rufus，按仓库里的构建脚本操作即可。

硬件是冰冷的门槛，而工具的价值，恰恰是替人把门槛搬开。一张U盘下去，老电脑重新上岗。

【免费下载链接】rufusThe Reliable USB Formatting Utility项目地址: https://gitcode.com/GitHub_Trending/ru/rufus