Rufus 制作 UEFI 启动盘完整指南：三个选项选对，五步写完，新老机器快速避坑-平芜编程栈

Rufus 制作 UEFI 启动盘完整指南：三个选项选对，五步写完，新老机器快速避坑

【免费下载链接】rufusThe Reliable USB Formatting Utility项目地址: https://gitcode.com/GitHub_Trending/ru/rufus

Rufus 是一款免费的 U 盘格式化工具，核心功能是把 U 盘变成系统安装介质：写入镜像的同时，为这块盘确定分区方案、目标系统与文件系统。本文先走通制作 UEFI 启动盘的完整流程，再解释每个选项背后的原因，并覆盖 Windows 11 绕过 TPM 2.0 与 Linux 持久化分区两类场景。

快速选择表：按机器类型定分区方案、目标系统与文件系统

机器类型	Partition scheme	Target system	File system
新机器（支持 UEFI）	GPT	UEFI (non CSM)	Windows 镜像选 NTFS；Linux 镜像选 FAT32
老机器（仅传统 BIOS）	MBR	BIOS (CSM)	NTFS 或 FAT32
同一台机器两种模式都要用	GPT	BIOS or UEFI	NTFS

如果目标机固件是 UEFI，则配 GPT + UEFI (non CSM)；如果只支持传统 BIOS，则配 MBR + BIOS (CSM)；如果一张盘要兼顾两类机器，则配 GPT + BIOS or UEFI。文件系统另看目标系统：装 Windows 则选 NTFS，装 Linux 或 FreeDOS 则选 FAT32。

UEFI 启动盘五步写法

确认目标磁盘并备份。Device 下拉框按型号与容量列出插入的 U 盘。Rufus 会直接格式化并彻底清空所选磁盘，数据不可恢复，动手前必须先备份。同时插了多块 U 盘时，以容量标识为准再核对一次型号。
选择或下载镜像。点 Boot selection 旁的 SELECT 选本地 ISO；镜像不在手边时，点右侧下拉箭头选 Download ISO Image，指定版本、版次与语言，直接从微软官方服务器取零售版。
核对三个选项。按上面快速选择表设置 Partition scheme、Target system 与 File system，三者的组合决定这张盘能否在目标机器上点亮。
点击 START。Rufus 先格式化再逐文件写入，状态栏实时显示进度与剩余时间，窗口下方还会显示正在写入的文件（如 install.wim）与其大小。
拔盘核对。状态栏变绿显示 READY 即写入完成，安全弹出 U 盘。插到目标机进入固件启动菜单确认新启动项出现；拿不准就先在虚拟机里试启动一遍。

三个关键选项怎么选：文件系统、分区方案、目标系统

Rufus 选 NTFS 还是 FAT32：看安装文件的大小

结论：目标系统是 Windows，则选 NTFS；目标是 Linux 或 FreeDOS，则选 FAT32。

原因：Windows 安装镜像里的 install.wim 通常超过 4GB，而 FAT32 存在单文件 4GB 的硬上限，存不进去；难处在于 UEFI 固件默认只认 FAT 分区、不认 NTFS。Rufus 的 UEFI:NTFS 机制解决了这个矛盾：它在盘内写入一套经 Secure Boot 签名的 NTFS 驱动与 UEFI:NTFS 引导程序（内容见仓库中 res/uefi/readme.txt），让纯 UEFI 固件也能直接从 NTFS 分区启动，从而绕开 4GB 限制，且无需关闭 Secure Boot。除 FAT/FAT32/NTFS 外还支持 exFAT、UDF、ReFS 与 ext2/ext3，如果目标系统有特殊要求，则以目标系统为准。

Rufus GPT 还是 MBR：看机器年龄

结论：目标机支持 UEFI，则选 GPT；只支持传统 BIOS，则选 MBR。判断依据是机器，不是你要装什么系统。

原因：GPT（GUID 分区表）是配合 UEFI 使用的现代分区表，MBR（主引导记录）是传统 BIOS 时代的格式。选错的后果几乎必然是失败——纯 BIOS 老机器拿到 GPT 盘无法引导，纯 UEFI 新机器拿到 MBR 盘可能过不了 Secure Boot。2012 年之后购买的电脑大多支持 UEFI；拿不准时，先进固件界面看一眼显示的是 BIOS 还是 UEFI，再回头改这里。

Target system：纯 UEFI 与双兼容怎么取舍

结论：给新机器用则选 UEFI (non CSM)；给老机器用则选 BIOS (CSM)；一张盘要同时兼顾则选 BIOS or UEFI。

原因：名称里的 CSM 指兼容支持模块（Compatibility Support Module），是 UEFI 固件里为模拟老 BIOS 而保留的一层。UEFI (non CSM) 表示这张盘只做纯 UEFI 启动，不含任何兼容旧机的代码；BIOS or UEFI 两头兼容，但兼容性代码会带来额外体积与潜在的引导冲突。给 Windows 11 或新机器做盘时，推荐 UEFI (non CSM)。

进阶场景：绕过 TPM 2.0 与 Linux 持久化分区

Windows 11 绕过 TPM 2.0：老机器上的勾选位置

如果老机器缺少 TPM 2.0 或内存不足 4GB 却要装 Windows 11，则在做盘时保持 GPT + UEFI (non CSM) + NTFS 的配置，点 START 之前先点 Target system 旁的问号图标，弹出 Windows User Experience 对话框，在其中勾选：

"Remove requirement for 4GB+ RAM, Secure Boot and TPM 2.0"，一次性去掉三项硬件检查；
想跳过在线微软账户、直接用本地账户时，再勾对应选项。

绕过的代价要说清楚：这只是去掉安装期的检查项，机器上没有安全芯片的事实依然存在，系统运行时缺少硬件信任根。装完系统应尽快打上 Windows Update 与 Defender 更新，机器支持的话保留 Secure Boot 开启。

Linux 启动盘：持久化分区的大小怎么定

如果发行版镜像支持持久化，则 Rufus 会自动创建一块持久化分区，用来保存安装之后的修改与文件，重启不丢；在 Image option 区域通过滑块设置其大小。如果 U 盘容量有限，则将持久化区设为 1~4GB 即可；如果需要用盘长期存放数据，则按剩余空间预留更大份额。Debian、Ubuntu 等常见发行版的可启动 ISO，Rufus 能自动识别引导信息，只需按目标机选对分区方案（老机器 MBR、新机器 GPT）直接写入，无需额外配置引导。

可靠性检查：三项手动检查拦住问题盘

写盘之前把这三项做完，可以挡掉大部分"带病"的盘：

镜像哈希校验。点状态栏左下角的哈希图标，Rufus 计算所选镜像的 MD5、SHA-1、SHA-512 校验和，与官方公布值逐项比对；如果对不上，则说明镜像被篡改或下载损坏，直接弃用。
坏块与假容量检测。在格式化选项中勾选 Bad block check 后，Rufus 会扫描磁盘坏块，并识别标称容量与实际容量对不上的假容量 U 盘。这项检测不在写入时自动执行，必须制作前手动勾选才生效；新盘或来路不明的盘值得跑一遍。
运行时 UEFI 介质校验。勾选 "Enable runtime UEFI media validation" 后，启动阶段会对 UEFI 启动介质做额外校验，同样需要手动勾选才生效。

常见疑问：三个高频坑

U 盘不在 Device 列表：如果是 USB 移动硬盘，则默认不显示，需在 Drive Properties 高级区勾选 List USB Hard Drives 后才会纳入。
写盘后目标机器识别不到启动项：如果目标是 UEFI 机器，则核对是否按 GPT + UEFI (non CSM) 配置；如果是 BIOS 机器，则核对是否按 MBR + BIOS (CSM) 配置；仍找不到启动项时，进固件启动菜单确认该 U 盘未被禁用，并换一个 USB 口再试。
镜像从哪下载更可靠：装 Windows 则用内置的 Download ISO Image 直接从微软官方服务器取零售版；装 Linux 则到发行版官网下载，下载完成后比对一次哈希再写入。